Lieferketten- und Drittanbieterrisiken

Dieser Kurs vermittelt die zentralen Grundlagen zu Lieferketten- und Drittanbieter-Risiken – kompakt, praxisnah und direkt im Unternehmensalltag anwendbar.

Sie erfahren, warum die Zusammenarbeit mit externen Partnern, Dienstleistern, Cloud-Diensten und Open-Source-Komponenten die Angriffsfläche eines Unternehmens erheblich erweitert und wie Sicherheitslücken bei Drittanbietern auf das eigene Unternehmen durchschlagen können.

Sie lernen, Risiken systematisch einzuordnen – insbesondere Cyber-, Compliance- und operative Risiken – und diese mithilfe einer Risikomatrix nach Eintrittswahrscheinlichkeit und Auswirkung zu bewerten.

Darauf aufbauend erhalten Sie einen praxisnahen Überblick über zentrale Bewertungskriterien wie Zugriff, Kritikalität, Abhängigkeiten, Standort und Compliance sowie über gängige Prüfmethoden – von Fragebögen und Audits bis hin zu Vertragsprüfungen und kontinuierlichem Monitoring.

Ein weiterer Schwerpunkt liegt auf dem sicheren Umgang mit Open-Source-Komponenten, insbesondere hinsichtlich Versionsmanagement, Lizenzprüfung und der Bewertung bekannter Schwachstellen.

Ergebnis: Sie erkennen Risiken in der digitalen Lieferkette frühzeitig, bewerten diese strukturiert und setzen geeignete Maßnahmen gezielt um, damit externe Partner nicht zum Schwachpunkt Ihrer Sicherheitsstrategie werden.

Inhalte:

• Risikokategorien in der Supply Chain (Cyber-, Compliance- und operative Risiken)
• Einführung in die strukturierte Risikobewertung
• Bewertung von Risiken mithilfe der Risikomatrix
• Open-Source-Komponenten sicher einsetzen und bewerten
• Drittanbieter systematisch prüfen (inkl. Fallbeispiele)
• Inhalte und Aufbau der technischen Dokumentation

Kursdauer: rund 30-40 Minuten 

Nutzungsbedingungen

Die folgenden Inhalte – einschließlich aller Präsentationsfolien, Videos, Grafiken und begleitenden Materialien – sind urheberrechtlich geschützt. Jede Nutzung, Vervielfältigung, Weitergabe oder Veröffentlichung ist ohne vorherige schriftliche Zustimmung des Herausgebers untersagt.

Transparenzhinweis: Die in diesem Kurs verwendeten Illustrationen und Bilder wurden mithilfe von KI-Technologien (ChatGPT/OpenAI) generiert.