NIS-2 macht die Sicherheit unmittelbarer Anbieter und Diensteanbieter zu einem eigenen Maßnahmenbereich. Entscheidend ist ein durchgängiger Prozess vom Bedarf und der Auswahl über den laufenden Leistungsbezug bis zum sicheren Anbieterwechsel.
Lieferantenlandschaft und Kritikalität
- Vollständiges Inventar von Anbietern, Unterauftragnehmern, Diensten und Abhängigkeiten
- Kritikalitätskriterien anhand wesentlicher Dienste, Daten, Privilegien und Substituierbarkeit
- Konzentrations-, Standort-, Technologie- und Lock-in-Risiken
- Risikotiefe passend zur Kritikalität statt einheitlichem Fragebogen
Auswahl und Due Diligence
- Sicherheitsanforderungen bereits in Leistungsbeschreibung und Ausschreibung
- Bewertung von Governance, technischen Kontrollen, Personal, Resilienz und Unterauftragnehmern
- Umgang mit Zertifikaten, Prüfberichten, Eigenerklärungen und technischen Tests
- Dokumentierte Abweichungen, Ersatzmaßnahmen und Freigaben
Vertragliche und operative Steuerung
- Mindestkontrollen, Service-Level, Nachweis- und Prüfungsrechte
- Meldezeiten, Informationsumfang, Unterstützung und Beweissicherung bei Vorfällen
- Regelungen zu Schwachstellen, Patches, Änderungen, Datenstandorten und Unterauftragnehmern
- Kontinuierliche Überwachung über Kennzahlen, Reviews und Risikosignale
Resilienz und Exit
- Gemeinsame Notfall- und Wiederherstellungstests
- Alternativen, Portabilität, Rückführung und kontrollierter Anbieterwechsel
- Rückgabe, Übertragung und nachweisbare Löschung von Daten und Zugängen
- Behandlung eines Lieferantenausfalls oder kompromittierten Softwareupdates
Praxiswerkstatt
- Segmentierung eines Beispiel-Lieferantenportfolios nach Kritikalität
- Formulierung überprüfbarer Sicherheitsanforderungen und Vorfallklauseln
- Bewertung eines unvollständigen Prüfberichts mit kompensierenden Maßnahmen
- Planung eines gemeinsamen Tabletop- und Exit-Tests
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Einkauf, Vendor Management, Informationssicherheit, IT-Betrieb, Compliance, Recht und Service Owner |
| Voraussetzungen: | Grundkenntnisse der eigenen Beschaffungs- und Dienstleisterprozesse |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
