Der Ausgangspunkt
Ehrlich antworten – aber einen Plan zeigen
Ein Lieferantenfragebogen ist keine Prüfung, die Sie vom ersten Tag an mit Bestnote bestehen müssen. Der Kunde weiß, dass ein Zulieferer mit 100 Mitarbeitern nicht dasselbe Setup hat wie ein Konzern. Was der Kunde wirklich bewertet, ist, ob Sie Ihre eigene Situation überblicken und ob Sie dabei sind, die Lücken zu schließen.
Eine ehrliche Antwort mit einem konkreten Plan schlägt deshalb fast immer eine polierte Antwort ohne Substanz. Umgekehrt ist „das haben wir im Griff“ ohne Dokumentation eine Antwort, die beim ersten Audit zusammenbricht – und danach ist Vertrauen schwer wiederaufzubauen.
Das Vorgehen
Vier Phasen – klein anfangen, im eigenen Tempo erweitern
- Übersicht schaffen
Kartieren Sie Ihre Systeme und erstellen Sie eine Übersicht, wer in den wichtigsten davon Zugriff auf was hat. Das allein beantwortet die häufigste Frage des Kunden – und deckt in der Regel Konten auf, die längst hätten geschlossen werden müssen.
- HR zum Master machen
Machen Sie das HR-System zur Quelle der Wahrheit dafür, wer beschäftigt ist. Verbinden Sie es mit Active Directory und Entra ID, sodass ein Austritt an einer Stelle automatisch überall Zugriffe entzieht – am selben Tag und mit Log.
- On- und Offboarding automatisieren
Ersetzen Sie manuelle Kontoerstellung und Checklisten durch feste, automatisierte Prozesse. Das beseitigt Fehler ebenso wie die Dokumentationslast, die sonst die Stunden vor einem Lieferantenaudit auffrisst.
- Dokumentieren und überprüfen
Führen Sie wiederkehrende Überprüfungen ein, bei denen Systemverantwortliche bestätigen, dass Zugriffe weiterhin erforderlich sind. Bewahren Sie die Ergebnisse auf – genau diese Dokumentation verlangt der Auditor des Kunden.
Was ist mit Systemen, die sich nicht integrieren lassen?
Jedes Unternehmen hat Systeme, die sich nicht an eine zentrale Steuerung anbinden lassen: alte Fachsysteme, Maschinensteuerungen, Cloud-Dienste ohne brauchbare Integrationen. Diese müssen Sie nicht ersetzen, um dem Kunden antworten zu können. Die Antwort ist eine regelmäßige manuelle Überprüfung mit Dokumentation – nicht perfekte Automatisierung überall.
Der Kern des phasenweisen Vorgehens ist gerade, dass Sie mit den Systemen beginnen, die für den Kunden und die Lieferung am wichtigsten sind, und von dort erweitern. Die ersten dokumentierbaren Ergebnisse lassen sich typischerweise nach Wochen zeigen, nicht nach Jahren – unabhängig davon, ob die Lösung etwa auf Pointsharp, Omada oder Microsoft Entra ID Governance aufbaut, je nach Systemlandschaft und Größe.
Werkzeuge
Checkliste und Whitepaper herunterladen
Wir haben die typischen Fragen des Kunden und die Antworten, die ein Auditor akzeptiert, in einer Checkliste zusammengefasst, die Sie direkt in Ihrer eigenen Antwort auf einen Lieferantenfragebogen verwenden können.
Wenn Sie tiefer in das phasenweise Vorgehen einsteigen möchten, beschreibt unser Whitepaper die Phasen, die Rollen und die typischen Fallstricke – und was Sie selbst tun können, bevor Sie einen Anbieter oder Berater hinzuziehen. Beide Dokumente sind auf Englisch.
Whitepaper
- Access Governance in 12 Wochen: das phasenweise Vorgehen, Phase für Phase.
- Rollen und Verantwortlichkeiten: wer einbezogen werden muss und wie viel Zeit es erfordert.
- Hier erhältlich: iam-group-nis2-whitepaper-en.pdf unter dem Artikel oder über den Link in der Checkliste.
Möchten Sie eine zweite Meinung zu Ihrer Antwort?
Wir gehen die Anforderungen des Kunden und Ihren Antwortentwurf gemeinsam mit Ihnen durch – unverbindlich und ohne Bindung an ein bestimmtes Produkt. Ergebnisse auf Englisch, Dialog auf Deutsch.
