Kommt es bei einem Ihrer Lieferanten zu einem Vorfall, benachrichtigt Sie CRISAM® Supply Chain Security Monitoring in Echtzeit und berücksichtigt dabei einen Supplier Risk-Score. So werden Sie nur informiert, wenn der Vorfall für Sie relevant ist.
| Lieferant | Ereignis | Kritikalität |
|---|---|---|
| Lieferant A | Kritische Schwachstelle | hoch |
| Lieferant B | Cyber Incident | hoch |
| Lieferant C | Kritische Schwachstelle | mittel |
| Lieferant D | Anomalie | mittel |
| Lieferant F | Anomalie | gering |
| Lieferant G | Anomalie | mittel |
| Lieferant | Abgleich | Risk-Score | Benachr., 7 Tage | Fragebogen |
|---|---|---|---|---|
| Lieferant A | Handelsregister | 86 | 4 | ausgewertet |
| Lieferant B | Handelsregister | 79 | 3 | verteilt |
| Lieferant C | Dun & Bradstreet | 74 | 2 | ausgewertet |
| Lieferant D | Firmenbuch | 71 | 2 | verteilt |
| Lieferant E | Handelsregister | 70 | 1 | keiner |
Supply Chain Security Monitoring ist Teil der CRISAM® GRC Plattform. Hier sehen Sie eine Auswahl der Unternehmen, die mit CRISAM® arbeiten.
Cyber Incidents sind zum dritten Mal in Folge und erstmals mit deutlichem Abstand das Hauptrisiko für Unternehmen (Allianz Commercial: Allianz Risk Barometer 2024). Unternehmen brauchen 73 Tage, um einen Cyber Incident unter Kontrolle zu bringen, und 40 % der Opfer erkennen den Vorfall nicht selbst, sondern durch Hinweise von außen (IBM Security: Cost of a Data Breach Report 2023).
Schäden lassen sich wirksam vermeiden oder vermindern, wenn kritische Schwachstellen oder Cyber Incidents früh erkannt werden.
Sie erkennen Cyber Incidents häufiger und früher, in Ihrem Unternehmen und in der gesamten Lieferkette.
Supply Chain Security Monitoring ist Teil der CRISAM® GRC Plattform und vereinfacht den gesamten Prozess: vom richtig erkannten Lieferanten über den Risk-Score bis zum Lagebild auf Knopfdruck.
Named Entity Recognition und Abgleiche mit Wirtschaftsauskunfteien stellen sicher, dass Ihre Lieferanten richtig erkannt werden.
Für jeden Lieferanten hinterlegen Sie risikorelevante Parameter und Regeln. Daraus entsteht ein individuell adjustierter Risk-Score je Lieferant.
Der Lieferant, wie ihn Supplier Recognition erkannt hat. Neue Lieferanten werden manuell qualitätsgesichert und erst dann in die kuratierte Liste übernommen.
Risikorelevante ParameterWas diesen Lieferanten für Ihr Risiko ausmacht.
RegelBewertet die Anomalien aus den Threat-Intelligence-Datenquellen nach Kritikalität und Relevanz.
Risk-ScoreIndividuell adjustiert je Lieferant. Die Benachrichtigungen berücksichtigen ihn.
Kommt es bei einem Lieferanten zu einem Vorfall, erhalten Sie Benachrichtigungen und Erinnerungen in Echtzeit. Dabei wird der Supplier Risk-Score berücksichtigt.
| Lieferant | Ereignis | Kritikalität | Relevanz | Risk-Score |
|---|---|---|---|---|
| Lieferant A | Kritische Schwachstelle | hoch | hoch | 86 |
| Lieferant B | Cyber Incident | hoch | mittel | 79 |
| Lieferant C | Kritische Schwachstelle | mittel | hoch | 74 |
| Lieferant D | Anomalie | mittel | mittel | 71 |
| Lieferant F | Anomalie | gering | hoch | 38 |
| Lieferant G | Anomalie | mittel | mittel | 33 |
| Lieferant A | Anomalie | mittel | hoch | 86 |
| Lieferant B | Kritische Schwachstelle | mittel | hoch | 79 |
| Lieferant E | Kritische Schwachstelle | hoch | gering | 70 |
Zusatzinformationen und Selbsteinschätzungen zu erkannten Risiken holen Sie mit dem optionalen CRISAM® Survey Modul per Fragebogen ein.
| Kritikalität | Anomalien | Anteil |
|---|---|---|
| hoch | 7 | 11 % |
| mittel | 21 | 33 % |
| gering | 36 | 56 % |
| Summe | 64 | 100 % |
Das Lagebild steht auf Knopfdruck bereit. Veränderungen werden über die Zeit aufgezeichnet, sodass Sie die Wirksamkeit von Maßnahmen überprüfen können.
| Lieferant | Vorquartal | Aktuell | Veränderung | Benachr. Q3 |
|---|---|---|---|---|
| Lieferant A | 80 | 86 | +6 | 11 |
| Lieferant B | 72 | 79 | +7 | 9 |
| Lieferant C | 81 | 74 | -7 | 6 |
| Lieferant D | 71 | 71 | 0 | 5 |
| Lieferant E | 64 | 70 | +6 | 4 |
| Lieferant F | 41 | 38 | -3 | 2 |
| Lieferant G | 33 | 33 | 0 | 1 |
| Lieferant H | 24 | 21 | -3 | 0 |
Sie schützen die Integrität Ihres Unternehmens, sichern Ihre Lieferkette ab und steuern die damit verbundenen Risiken.
Sie erkennen Cyber Incidents häufiger und früher, nicht nur im eigenen Unternehmen, sondern in der gesamten Lieferkette.
Die Benachrichtigungen berücksichtigen den Supplier Risk-Score. Sie werden nur informiert, wenn ein Vorfall für Sie relevant ist.
Named Entity Recognition und der Abgleich mit Wirtschaftsauskunfteien stellen sicher, dass Ihre Lieferanten richtig erkannt werden.
Veränderungen werden über die Zeit aufgezeichnet. So können Sie die Wirksamkeit von Maßnahmen überprüfen.
Sie erfüllen wesentliche Anforderungen aus NIS-2, DORA, dem EU-Cyber Resilience Act, dem LkSG in Deutschland und dem EU-Lieferkettengesetz.
Einkauf, Business Continuity Management und operative IT/OT-Security binden Sie über API-Funktionen und vorgefertigte Konnektoren ein.
Entwickelt in Zusammenarbeit mit dem Cyber Defense Center der CANCOM AG und Threat-Intelligence-Anbietern wie Recorded Future™ und Cisco.
Kommt es bei einem Ihrer Lieferanten zu einem Vorfall, erhalten Sie unmittelbar Benachrichtigungen und Erinnerungen in Echtzeit.
Meldungen berücksichtigen den Supplier Risk-Score. Sie werden nur informiert, wenn ein Vorfall für Sie relevant ist.
Risikorelevante Parameter und Regeln je Lieferant ergeben einen individuell adjustierten Risk-Score.
Anomalien, die die Threat-Intelligence-Datenquellen erkennen, werden nach Kritikalität und Relevanz bewertet.
Informationen aus Sensoren und Threat-Intelligence-Datenquellen erhalten Sie automatisiert.
AI-Methoden wie Named Entity Recognition stellen sicher, dass Ihre Lieferanten richtig erkannt werden.
Abgleiche mit Firmenbuch, Handelsregister, KSV, Schufa und Dun & Bradstreet sichern die Erkennung ab.
Neue Lieferanten werden manuell qualitätsgesichert und erst danach in die Liste übernommen.
Einfach anpassbare Dashboards und Reports halten ein aktuelles Lagebild auf Knopfdruck bereit.
Veränderungen werden aufgezeichnet. So können Sie die Wirksamkeit Ihrer Maßnahmen überprüfen.
Zusatzinformationen und Selbsteinschätzungen holen Sie per Fragebogen ein. Das optionale CRISAM® Survey Modul unterstützt Sie dabei, Fragebögen grafisch per Drag & Drop zu erstellen, zu verteilen und auszuwerten.
API-Funktionen und vorgefertigte Konnektoren wie der CRISAM® Jira™ Connector binden Einkauf, BCM und operative IT/OT-Security ein.
Das Modul adressiert wesentliche regulatorische Anforderungen aus der Richtlinie (EU) 2022/2555 (NIS-2), der Verordnung (EU) 2022/2554 über die digitale operationale Resilienz im Finanzsektor (DORA), dem EU-Cyber Resilience Act, dem deutschen Gesetz über die unternehmerischen Sorgfaltspflichten in Lieferketten (LkSG) und dem EU-Lieferkettengesetz (Corporate Sustainability Due Diligence Directive), sowie aus deren Umsetzungen in nationales Recht.
Einkauf, Business Continuity Management und operative IT/OT-Security: Supply Chain Security Monitoring bindet die relevanten Stakeholder in die Lösung ein.
Kritische Schwachstellen und Cyber Incidents bei Lieferanten und Dienstleistern werden früh erkannt. Über Konnektoren wie den CRISAM® Jira™ Connector bearbeiten Sie die Meldungen in Ihren gewohnten Abläufen.
Für jeden Lieferanten liegt ein individuell adjustierter Risk-Score vor. Zusatzinformationen und Selbsteinschätzungen holen Sie per Fragebogen beim Lieferanten ein.
Über die API-Funktionen der Plattform binden Sie Ihr Business Continuity Management ein. Ein aktuelles Lagebild steht auf Knopfdruck bereit.
Diese Kunden setzen CRISAM® für IT-Risiken ein. Welche Lösungen die einzelnen Unternehmen nutzen, zeigt die Kundenübersicht.
Stadtwerke Bonn GmbH
Im Einsatz: Informationssicherheit, BCM
Erfahren Sie, wie CRISAM® GRC bei den Stadtwerken Bonn, ISMS und BCM auf einer zentralen Plattform verbindet und Risiken transparent macht.
Senacor
Im Einsatz: Informationssicherheit
Case Study: Senacor’s erfolgreiche Implementierung von CRISAM® GRC als ISMS. In wenigen Monaten zum zertifizierungsreifen ISMS
DKV Mobility Group
Im Einsatz: Informationssicherheit
Alles aus einer Hand: Wie gestalte ich einen effektiven Mechanismus für die Bewertung und Nachverfolgung von Risiken?
Supply Chain Security Monitoring ist die laufende Überwachung von Lieferanten und Dienstleistern auf Cyber Risiken. CRISAM® Supply Chain Security Monitoring bewertet Anomalien aus Threat-Intelligence-Datenquellen nach Kritikalität und Relevanz, erkennt den betroffenen Lieferanten und benachrichtigt Sie in Echtzeit, wenn es nach dem Supplier Risk-Score für Sie wichtig ist. So erkennen Sie kritische Schwachstellen und Cyber Incidents früh.
CRISAM® Supply Chain Security Monitoring wurde in Zusammenarbeit mit dem Cyber Defense Center der CANCOM AG und Threat-Intelligence-Anbietern wie Recorded Future™ und Cisco entwickelt. Für die Erkennung Ihrer Lieferanten gleicht das Modul mit Wirtschaftsauskunfteien wie Firmenbuch, Handelsregister, KSV, Schufa und Dun & Bradstreet ab.
Für jeden Lieferanten hinterlegen Sie risikorelevante Parameter und Regeln. Damit werden die Anomalien, die die Threat-Intelligence-Datenquellen erkennen, nach Kritikalität und Relevanz bewertet. Das Ergebnis ist ein individuell adjustierter Risk-Score je Lieferant. Die Benachrichtigungen berücksichtigen ihn, damit Sie nur dann benachrichtigt werden, wenn es für Sie wirklich wichtig ist.
Supplier Recognition nutzt AI-Methoden wie Named Entity Recognition und gleicht mit Wirtschaftsauskunfteien wie Firmenbuch, Handelsregister, KSV, Schufa und Dun & Bradstreet ab. Steht ein Lieferant noch nicht in der Liste der kuratierten Lieferanten, wird er manuell qualitätsgesichert und erst dann übernommen.
Mit Supply Chain Security Monitoring erfüllen Sie wesentliche regulatorische Anforderungen aus der NIS-2, DORA, dem EU-Cyber Resilience Act, dem LkSG in Deutschland (Gesetz über die unternehmerischen Sorgfaltspflichten in Lieferketten) und dem EU-Lieferkettengesetz, sowie aus deren Umsetzungen in nationales Recht.
Ja. Zusätzlich zu den automatisiert erhaltenen Informationen holen Sie Zusatzinformationen oder Selbsteinschätzungen zu erkannten Risiken per Fragebogen beim Lieferanten ein. Das optionale CRISAM® Survey Modul enthält alle Funktionen, um Fragebögen grafisch per Drag & Drop zu erstellen, zu verteilen und auszuwerten.
Über die API-Funktionen der Plattform und vorgefertigte Konnektoren wie den CRISAM® Jira™ Connector binden Sie relevante Stakeholder wie den Einkauf, das Business Continuity Management oder die operative IT/OT-Security in die Lösung ein, und Supply Chain Security Monitoring fügt sich in den Unternehmensalltag ein.
NIS2 und DORA stellen Anforderungen an die Lieferkette. Vertiefen Sie das Thema in zwei Webinaren zu beiden Regelwerken oder in den Kursen der CRISAM® Academy.
Wie Betreiber kritischer Infrastruktur die Anforderungen aus NIS2 mit CRISAM® ISMS umsetzen.
Nächster Termin: 10.11.2026, 15:00 UhrTermine ansehen
Wie Organisationen im Finanzbereich die DORA-Anforderungen mit CRISAM® erfüllen.
Nächster Termin: 18.11.2026, 15:00 UhrTermine ansehenWebinare und Schulungen im Überblick, dazu die selbstgesteuerten Kurse der CRISAM® Academy und die Produktunterlagen im Downloadcenter.
AcademyDownloadcenterSchützen Sie die Integrität Ihres Unternehmens und steuern Sie die Risiken aus Ihrer Lieferkette. In einer Live-Demo zeigen wir Ihnen Supply Chain Security Monitoring.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
