Lieferantenaudits (2nd Party Audits)

Warum benötigen Sie 2nd Party Audits?

Die Zusammenarbeit mit Dienstleistern kann sich eventuell negativ auf die Informationssicherheit Ihres Unternehmens auswirken. Häufig wird ein Fernzugriff auf die eigenen Systeme gestattet, ohne vorherige Regelungen zum Umgang zu definieren. Oftmals wird auch nicht geprüft, ob die Systeme des Dienstleisters hinsichtlich der Informationssicherheit überhaupt geeignet sind.

Zusätzlich sind Dienstleister häufig im Besitz von administrativen Rechten oder sogar dauerhaften Zugriff auf Daten Ihrer Auftraggeber und deren Kunden. Unkontrollierter Datenabfluss, Datenmanipulation oder sogar -löschung können die Folge sein. Vielleicht sind Ihnen diese Gefahren schon bewusst, aber Sie möchten die Überprüfung Ihrer Dienstleister nicht selbst durchführen und extern vergeben.

Wie ist der Ablauf eines 2nd Party Audits?

Basierend auf Ihren Zielen und dem Auditprogramm übernehmen wir die Auditierung Ihrer Dienstleister. Dies geschieht auf Wunsch vor Ort oder remote. Die Ergebnisse werden von uns dokumentiert sowie eine Liste von Empfehlungen zur Verbesserung der Informationssicherheit erstellt.

Weshalb sollten Sie sich für abat entscheiden?

Damit Informationssicherheit bei Ihnen im Unternehmen vorangetrieben werden kann und Sie für Zertifizierungs- bzw. Prüfprozesse gut gerüstet sind, bieten wir Ihnen für diesen Bereich Beratungsdienstleistungen an. Unsere Berater*innen sind bei der DEKRA Certification GmbH als ISO 27001-Auditor*innen berufen.

Jahrelange Erfahrung und regelmäßige Fortbildungen in diesem Bereich stellen sicher, dass wir uns an den gängigen Standards orientieren. Unser Ziel ist es, Sie auf Gefahren in der IT hinzuweisen oder optimal auf eine Prüfung vorzubereiten.

Unsere Kunden im Bereich protect

Unser Podcast ISMS X-Plain

Änderungen in der ISO27001:2022 (Teil 1 von 3)

Andreas und Hans sprechen über die Änderungen der neuen ISO27001:2022. Im ersten Teil geht es um die Änderungen in den Normhauptkapiteln.

jetzt anhören

Unser Expert*innenwissen

Podcast:

Änderungen in der ISO27001:2022 (Teil 1 von 3)

Andreas und Hans sprechen über die Änderungen der neuen ISO27001:2022. Im ersten Teil geht es um die Änderungen in den Normhauptkapiteln.

mehr

Whitepaper:

Gegenüberstellung TISAX VDA ISA Katalog Version 4.1.1 und Version 5.0 bzw. 5.0.3

Bei der Durchführung von TISAX® Assessments wird der Fragenkatalog bzw. Prüfkatalog Information Security Assessment (ISA) des Verbands der Automobilindustrie (VDA) verwendet. Er enthält Anforderungen zu den Themen Informationssicherheit, Datenschutz…

mehr

Blog:

10 IT-Prinzipien

Zehn Grundsätze, die für jedes System erfüllt sein müssen, um die Basis für den sicheren Betrieb zu schaffen. Suchen Sie sich ein beliebiges System in…

mehr

Saskia

ISMS Consultant
Bremen

abat ist für mich: Spaß, spannende Projekte - tolle Kunden und Kollegen gepackt in eine respektvolle und vertrauensvolle Atmosphäre mit viel Platz zur stetigen Weiterentwicklung!

Petra

Consultant, Vertragsmanagement, Education
Bremen

Was ich an der abat so schätze, ist der respektvolle Umgang miteinander; das Vertrauen, dass einem geschenkt wird; die vielen Möglichkeiten sich weiterzuentwickeln und zu wachsen; die wunderbaren Freundschaften, die über die Jahre entstanden sind und natürlich die Freude und Abwechslung an der Arbeit.

Melissa

ISMS Senior Consultant
Bremen

Bei abat habe ich die Freiheit meine Arbeit so zu gestalten, wie ich es für richtig halte.

Hans

ISMS Senior Consultant
Bremen

Für mich ist abat ein Synonym für grenzenlose Möglichkeiten und eine nachhaltige Unternehmenskultur

Andreas

ISMS Senior Consultant
Bremen

Ich habe noch nie so selbstbestimmt und eigenverantwortlich gearbeitet, wie in diesem Team. Love it.

Unsere Mitgliedschaften

abat ist Mitglied bei

Unsere Expert*innen engagieren sich bei

Der schnelle Link

Das könnte Sie auch interessieren

Informationsmaterial

zum Thema Informationssicherheit

jetzt PDF herunterladen 

Video

 Selbstorganisation trotz ISO-Zertifizierung, ein Vortrag von Hans Schmill

jetzt Video ansehen 

Kontaktieren Sie unseren Experten im Bereich abat protect

Kostenloses Erstgespräch zur Analyse Ihres Bedarfs

In einem ersten Gespräch definieren Sie mit uns Ihre Ausgangssituation und wir klären erste Fragen.

Dieser Termin ist für Sie kostenlos und unverbindlich.

Sie möchten kein abat Expert*innenwissen verpassen?

Melden Sie sich an und erhalten Sie eine Nachricht, sobald wir neues Wissen unserer Expert*innen für Sie bereitstellen.