Lieferantenrisikomanagement
Definition
Lieferantenrisikomanagement erfasst und begrenzt Risiken durch externe Anbieter über die gesamte Zusammenarbeit.
Das systematische Bewerten, Behandeln und Überwachen von Risiken externer Anbieter über Auswahl, Vertrag, Betrieb und Beendigung.
Einfach erklärt
Du prüfst, was bei einem Anbieter schiefgehen könnte, und planst Gegenmaßnahmen – von der Auswahl bis zum Ende der Zusammenarbeit.
Warum das im Alltag wichtig ist
Der Begriff unterstützt Unternehmen dabei, Technologien sinnvoll auszuwählen, organisatorisch zu verankern und kompetent einzusetzen.
Beispiel aus dem Mittelstand
Ein Mittelständler prüft Cloud-Anbieter auf Datenzugriff, Unterauftragnehmer, Resilienz und Exit-Möglichkeiten.
Grenzen und Fallstricke
- Fragebögen und Zertifikate allein belegen keine wirksamen Kontrollen; Konzentrations- und Kettenrisiken bleiben.
Entstehung & Geschichte
Third-Party Risk Management entwickelte sich aus Beschaffung, Informationssicherheit und Lieferkettenmanagement.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein Mittelständler prüft Cloud-Anbieter auf Datenzugriff, Unterauftragnehmer, Resilienz und Exit-Möglichkeiten.
Häufige Fragen
Was bedeutet Lieferantenrisikomanagement?
Das systematische Bewerten, Behandeln und Überwachen von Risiken externer Anbieter über Auswahl, Vertrag, Betrieb und Beendigung. Worauf sollte man achten? Fragebögen und Zertifikate allein belegen keine wirksamen Kontrollen; Konzentrations- und Kettenrisiken bleiben.
Quellen
- NIST SP 800-161 Rev. 1 · NIST SP 800-161 Rev. 1
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: