NIS2 Lieferkettensicherheit & Third‑Party‑Risk‑Management Checkliste

Die NIS2 Lieferkettensicherheit & Third‑Party‑Risk‑Management Checkliste ist ein auditfähiges, hochprofessionelles Compliance‑Werkzeug zur Umsetzung der Anforderungen aus NIS2, ISO 27036, ISO 27001/27002, ENISA Supply Chain Threat Landscape, IEC 62443, NIST SSDF und den nationalen Umsetzungsgesetzen .

Sie bietet Unternehmen eine umfassende Grundlage für die Bewertung, Steuerung und Überwachung von Lieferanten, Dienstleistern, OEMs und Software‑Lieferketten – inklusive IT‑, OT‑, Cloud‑ und Software‑Risiken.

Highlights:

•     NIS2‑konforme Governance (Supplier‑Security‑Policy, TPRM‑Policy, Software‑Supply‑Chain‑Policy, OT‑Lieferketten‑Policy)
•     Rollenmodell für Supplier Security Manager, Third‑Party Risk Officer, OT‑Vendor Manager, Contract Owner und CISO
•     Zentrales Lieferanteninventar inkl. Klassifizierung nach Kritikalität, Datenzugriff, Systemzugriff, OT‑Relevanz, Cloud‑Relevanz, geografischem und regulatorischem Risiko
•     Sicherheitsanforderungen für Lieferanten (Informationssicherheit, Datenschutz, OT‑Security, Cloud‑Security, Software‑Security, Incident‑Response, Business Continuity)
•     Vertragsmanagement (NIS2‑Pflichten, Meldepflichten, Audit‑Rechte, Subunternehmer‑Regeln, SLAs, Exit‑Regelungen, Security‑Annex)
•     Due‑Diligence & Sicherheitsbewertungen (SIG/CAIQ, technische Bewertungen, OT‑Bewertungen, Cloud‑Provider‑Bewertungen, Software‑Lieferketten‑Analysen)
•     Monitoring & kontinuierliche Überwachung (Threat‑Intelligence, Hersteller‑Advisories, SCA, OEM‑Risiken)
•     Software‑Lieferkettensicherheit nach NIST SSDF (SBOM‑Pflichten, Signaturen, SCA, Secure Build, Zero‑Trust‑Software‑Kontrollen)
•     OT‑Lieferkettensicherheit nach IEC 62443 (Fernwartung, Firmware‑Updates, SPS/PLC‑Zugriffe, Zertifizierungsanforderungen)
•     Incident‑Management mit Lieferanten (Meldepflichten 24h/72h, gemeinsame Response‑Prozesse, Krisenstab‑Schnittstellen)
•     Exit‑Management (Datenrückführung, Löschbestätigungen, Sicherheitsprüfungen, dokumentierte Exit‑Prozesse)
•     Dokumentation & Audit‑Nachweise

Diese Checkliste bietet Unternehmen eine sofort einsatzbereite Grundlage, um NIS2‑Pflichten im Bereich Lieferkettensicherheit und Third‑Party‑Risk‑Management nachweisbar zu erfüllen – inklusive IT‑, OT‑, Cloud‑ und Software‑Lieferketten.