01 · IDENTIFY
Wie kritisch ist Ihr Lieferant?
Bestimmen Sie die Bedeutung für Ihren Betrieb: mit nachvollziehbaren Gründen, Abhängigkeiten und nächsten Schritten.
Kritikalität prüfenIhr Praxis-Dashboard
Dienstleister sicher einbinden.
Mit dem Kritikalitäts-Check beginnen, die Zusammenarbeit dokumentieren und den Ernstfall üben – mit kostenlosen Werkzeugen für Einkauf, IT und Fachverantwortliche.
01Kostenlos
Lieferanten in vier Schritten absichern.
Von der Kritikalität bis zur gemeinsamen Vorfallübung: Hier finden Sie alle Schritte von Supplier Cyber Readiness. Beginnen Sie mit IDENTIFY oder setzen Sie Ihre Prüfung an der passenden Stelle fort.
02 · ASSESS
Wie gut ist er abgesichert?
Prüfen Sie passende Sicherheitsmaßnahmen und die Nachweislage. Ihr Lieferantenkontext bestimmt den Fragebogen.
Sicherheit bewerten03 · REQUIRE
Was ist vereinbart und belegt?
Klären Sie Sicherheitsanforderungen, Vertragsfundstellen und Nachweise. Halten Sie offene Maßnahmen und Zuständigkeiten fest.
Vereinbarungen prüfen04 · TEST
Funktioniert die Zusammenarbeit?
Spielen Sie einen Vorfall beim Lieferanten durch: Entscheidungen, Meldewege, Notbetrieb und Wiederanlauf gemeinsam besprechen.
Vorfall gemeinsam üben02Kostenlos
Dienstleister-Vorlagen
Drei bearbeitbare Seiten für einen wichtigen Dienstleister. Gemeinsam mit Einkauf, IT und Fachbereich ausfüllen und prüfen.
- Dienstleisterprofil und kritische Abhängigkeiten
- Zugangsprüfung und Entzug beim Vertragsende
- Meldekontakte und fiktiver Übungsfall
So verwenden Sie die Vorlagen
Mit einem für Ihren Betrieb wichtigen Dienstleister beginnen. Nur erforderliche Kategorien und geschützte interne Referenzen eintragen, keine Passwörter. Verantwortliche und Prüftermine ergänzen. Ein ausgefülltes Formular ist keine Freigabe. Die PDF ist eine Druckvorlage ohne digitale Formularfelder.
Komplettpaket als ZIP ↓Ohne Registrierung
03Kostenlos
Fünf Prüffragen
Besprechen Sie die Fragen für einen konkreten Dienstleister. Frage öffnen, nächste Maßnahme festlegen und in der Vorlage dokumentieren.
Welche Leistung ist wirklich kritisch?
Benennen Sie den betroffenen Geschäftsablauf und die Folgen eines Ausfalls. Priorisieren Sie danach die Prüfung und eine realistische Ersatzlösung.
Welche Daten und Zugänge sind nötig?
Halten Sie Zweck, notwendige Rechte, verantwortliche Person und Ende des Zugriffs fest. IT prüft Schutzmaßnahmen und Entzug.
Welche Nachweise passen zur Leistung?
Prüfen Sie Geltungsbereich und Aktualität. Ein allgemeines Zertifikat beantwortet nicht jede Frage zu Ihrem konkreten Dienst.
Wer meldet einen Vorfall an wen?
Prüfen Sie Kontakt, Vertretung, Ersatzkanal und vereinbarte Reaktionszeiten. Testen Sie die Erreichbarkeit gemeinsam.
Was passiert bei Änderungen oder Vertragsende?
Neue Personen und Unterauftragnehmer prüfen. Zugriffe beenden und die vereinbarte Rückgabe oder Löschung von Daten nachvollziehen.
Gesprächshilfe ohne Punktwert. Sie prüft keine Systeme und ersetzt keine vollständige Lieferantenbewertung.
04Kostenlos
Vorfall & gemeinsame Übung
Gemeinsame Reaktion vorbereiten: Diese kostenlosen Werkzeuge auf CyberDecisionLab helfen bei Checkliste und Übungsplanung.
Incident-Response-ChecklisteZuständigkeiten und nächste Schritte strukturieren.Gemeinsame Cyberübung vorbereitenEin passendes Szenario wählen und Dienstleisterrollen in die Moderation aufnehmen.
Übungsidee: Fernwartung fällt aus
Ein Dienstleister meldet einen möglichen Kontodiebstahl. Ihre Betroffenheit ist noch unklar. Wer verifiziert die Meldung, wer entscheidet mit IT über Zugänge und Ersatzbetrieb und wann folgt das nächste Lageupdate?
Mit fiktiven Daten üben. Keine Zugangsdaten oder vertraulichen Vorfalldetails in externe Werkzeuge eingeben.
05Optional · kostenpflichtig
Lieferkette unter Druck
Lieferanten prüfen, Daten und Zugänge schützen und bei Vorfällen abgestimmt handeln – von der Auswahl bis zum Vertragsende. Mit Wissenstest, Handlungskarte und Teilnahme-Nachweis.
Schulung ansehenInhalte, Lernziele und Demo des Cyber-Drills.Teilnehmerzahl wählen und bestellenLieferkette unter Druck ist bereits vorausgewählt.
Vorlagen, Prüffragen und Werkzeuge sind unabhängig von einer Schulungsbuchung nutzbar.
Quellen & Nutzungshinweise
Paragamix GmbH · 12.09.2026 · Version 1.0
Das Paket unterstützt organisatorische Grundlagen. Prüfumfang an Leistung, Daten und Risiko anpassen. Keine vollständige Lieferantenprüfung und keine Bestätigung gesetzlicher Konformität.