Lieferkettenrisikomanagement neu denken: Ein praktischer Leitfaden für bessere Sicherheit
Die meisten Lieferkettenrisiko-Programme basieren noch immer auf Dokumenten: Fragebögen, Zertifizierungen und Prüfberichten, die Lieferanten selbst bereitstellen. Dieses E-Book plädiert dafür, einen Schritt weiterzugehen – vom Sammeln der Behauptungen eines Lieferanten hin zur tatsächlichen Überprüfung, ob diese zutreffen.
Ausgehend von einer kürzlich aufgedeckten Kontroverse über gefälschte SOC-2-Compliance-Berichte untersucht der Leitfaden, warum zeitpunktbezogene Bescheinigungen nicht ausreichen – insbesondere wenn sich das Risiko über Tier-1-Lieferanten hinaus auf die Viert- und N-te Parteien erstreckt, die nur wenige Organisationen überblicken können. Er erläutert drei praktische Prinzipien – Verantwortlichkeit, Umfang und Sicherheit – und zeigt, wie die Kartierung des Lieferanten-Ökosystems, die Kombination von Inside-out- und Outside-in-Nachweisen und die Integration des Lieferkettenrisikos in das Unternehmensrisikomanagement gemeinsam die Lücke zwischen dem, was Lieferanten sagen, und dem, was tatsächlich wahr ist, schließen.
Angesichts von Vorschriften wie DORA, NIS2, CSDDD und dem EU AI Act, die die Führungsebene persönlich für Ausfälle bei Drittparteien verantwortlich machen, und Branchendaten, die zeigen, dass nur 15 % der Risikoverantwortlichen ihren eigenen Daten vertrauen, ist dies ein zeitgemäßer, praktischer Leitfaden für den Aufbau vertretbarer, evidenzbasierter Lieferantenrisiko-Entscheidungen im großen Maßstab.
Füllen Sie das Formular aus, um das ebook herunterzuladen ⇨.
