Diese Checkliste deckt alle NIS2-Anforderungen für das Third-Party Risk Management ab — für CISOs und Compliance-Beauftragte.
1. Bestandsaufnahme & Lieferantenregister
☐ Vollständiges Inventar aller IT- und OT-Lieferanten erstellen. ☐ Alle Drittparteien mit Systemzugang erfassen. ☐ Sub-Lieferanten identifizieren. ☐ Lieferantenregister in einem zentralen System führen.
360TPRM führt das Lieferantenregister automatisch — mit Lifecycle-Status, Kritikalität und letzter Bewertung.
2. Risikobewertung & Klassifizierung
☐ Kritikalitätsklassifizierung durchführen (Kritisch / Hoch / Mittel / Niedrig). ☐ Risikobewertung nach CIA-Triade. ☐ Konzentrationsrisiken analysieren. ☐ Bewertungen dokumentieren und datieren.
3. Monitoring & kontinuierliche Überwachung
☐ Monitoring-Prozess für alle Lieferanten definieren. ☐ Kritische Lieferanten: kontinuierliches Monitoring (automatisiert). ☐ Alert-Prozesse bei Risikoänderungen einrichten.
NIS2 fordert kontinuierliches Monitoring — jährliche Fragebögen alleine reichen nicht aus.
4. Audit-Dokumentation & Nachweise
☐ Alle Bewertungen, Maßnahmen und Reviews dokumentieren. ☐ Evidence-Dokumentation für jeden NIS2-Control führen. ☐ Audit-ready Reports einrichten. ☐ Dokumentation mindestens 3 Jahre aufbewahren.
FAQ
NIS2-Checkliste mit 360TPRM abarbeiten
Sehen Sie in einer 45-minütigen Demo, wie 360TPRM Ihre Anforderungen konkret erfüllt.
Demo →