Das Dokument „BCM‑Bewertung kritischer Lieferanten“ beschreibt ein auditfähiges Verfahren zur Bewertung der Business‑Continuity‑Fähigkeit externer Dienstleister, Outsourcing‑Partner und kritischer Lieferanten.

Es enthält klare Bewertungsgrundsätze, Lieferantenklassifizierung, Bewertungsfrequenzen, detaillierte Bewertungsbereiche (Governance, Organisation, Risikoanalyse, BIA, Strategien, Krisenmanagement, Notfallmanagement, Recovery, Übungen, Lieferantensteuerung), Reifegradeinstufungen, Risikoanalysen, Maßnahmenkatalog, KPI‑Modell, Auditfragen und einen umfassenden Kontrollkatalog.

Das Verfahren dient als zentraler Nachweis für Audits, Zertifizierungen, Management‑Reviews und die regulatorisch geforderte Lieferantenresilienz.

Beispiel aus dem Dokument: „Die Bewertung dient der Feststellung, ob ein Lieferant in der Lage ist, kritische Leistungen aufrechtzuerhalten, definierte Wiederanlaufzeiten einzuhalten und Störungen wirksam zu bewältigen.“

Das Dokument enthält:

•     Bewertungsverfahren
•     Lieferantenklassifizierung + Bewertungsfrequenzen
•     10 detaillierte Bewertungsbereiche
•     6‑stufiges Bewertungsmodell
•     Bewertungsmatrix
•     Reifegradeinstufung
•     Risikoanalyse
•     Maßnahmenplanung
•     Restrisikobewertung
•     KPI‑Katalog
•     Auditfragen
•     Kontrollkatalog