Strukturierte, auditfähige Prüflisten‑Vorlage zur Bewertung von Lieferanten gemäß ISO 27001, DSGVO, NIS2, DORA & ISO 22301

Die Lieferantenbewertung Checkliste (2026‑Standard) ist eine kompakte, vollständig strukturierte Prüflisten‑Vorlage, die Organisationen nutzen, um Lieferanten systematisch, nachvollziehbar und auditfähig zu bewerten.

Sie enthält konkrete Prüffragen, Bewertungsfelder und Evidenzbereiche — jedoch ohne Scoring‑Matrix, ohne Gewichtungen und ohne Gesamtbewertungslogik, da es sich rein um eine Checkliste handelt.

Originalzitat aus dem Dokument:

    „ISO27001‑Zertifizierung gültig? – Evidenz: Zertifikat ISO270012026CPG.“
    „AV‑Vertrag vorhanden? – Evidenz: AVV20260041.“

Inhaltliche Highlights der Checkliste
Strukturierte Lieferantenprüfung in sechs Kernbereichen

•     Allgemeine Lieferantendaten  
•     Firmenname, Ansprechpartner, Vertragsnummer, Kritikalität, Sub‑Dienstleister
•     Sicherheitsmanagement (ISO 27001)  
•     Zertifizierung, Richtlinien, Rollen, Schwachstellenmanagement, Patch‑Management, Monitoring
•     Datenschutz (DSGVO)  
•     AV‑Vertrag, TOMs, Sub‑Prozessoren, Löschkonzept, Drittländer, Datenschutzvorfälle
•     Business Continuity (ISO 22301)  
•     BCM‑Konzept, BIA, RTO/RPO, Notfallpläne, BCM‑Tests, Fallback‑Strategien
•     Compliance & Regulatorik  
•     NIS2‑Relevanz, DORA‑Relevanz, Auditfähigkeit, SLA‑Konformität, Incident‑Reporting
•     Operative Leistung  
•     Verfügbarkeit, Reaktionszeiten, Servicequalität, Incident‑Handling, Change‑Management
•     Finanzielle Stabilität  
•     Jahresabschluss, Bonität, Risiko der Geschäftsaufgabe

Was die Checkliste bietet

•     konkrete Prüffragen
•     Bewertungsfelder (Ja/Nein/Teilweise/Gut/etc.)
•     Evidenzfelder zur Audit‑Dokumentation
•     Risikoerfassung mit Beispielrisiken
•     Maßnahmenkatalog mit Verantwortlichkeiten & Fälligkeiten
•     Freigabebereich für Supplier Manager, Compliance & CISO

Sie dient ausschließlich als Prüfwerkzeug, nicht als umfassendes Lieferantenbewertungs‑System.

Ideal für

•     Supplier Manager
•     TPRM‑Teams
•     ISB / CISO
•     Datenschutzbeauftragte
•     Compliance
•     KRITIS‑Unternehmen
•     Finanzdienstleister (DORA)
•     interne & externe Auditoren

Mit ISMS_D65 – Lieferantenbewertung Checkliste erhalten Organisationen ein klar strukturiertes, auditfähiges und sofort einsetzbares Prüfwerkzeug, das alle relevanten Anforderungen aus ISO 27001, DSGVO, NIS2, DORA und ISO 22301 abdeckt.