Insights · Pillar
Was muss in Lieferanten- und Dienstleister-Verträge nach NIS2? Praxis-Leitfaden für österreichische Mittelständler — NIS2, NISG 2026 und ISO 27001/27002 als drei zusammenwirkende Quellen-Ebenen, mit konkretem Mapping der 8 Vertrags-Mindestbereiche auf Annex-A-Controls und ISO 27005 als Risiko-Methodik.
Einkauf will Tempo, Security will Sicherheit — ein klassischer Zielkonflikt. Wie eine Lieferanten-Risikoklassifizierung beide Ziele gleichzeitig ermöglicht.
Audit prüft Erfüllung, Fragebogen sammelt Aussagen — ein Risiko-Check beantwortet die Frage, die zählt: Wo kann die Lieferkette Sie wirklich treffen?
Lieferantenrisiken landen oft in der IT — und damit am falschen Ort. Wer tatsächlich Verantwortung trägt und warum NIS2 das klar regelt.
NIS2 und das NISG machen Geschäftsführungen persönlich verantwortlich für Cyber-Risiken in der Lieferkette — auch wenn ein Dienstleister den Angriff ermöglicht hat.
