Supplier- & Vendor-Portal für strukturiertes TPRM
Lieferanten füllen Fragebögen selbstständig aus, laden Evidenzen hoch und erhalten automatisches Risiko-Scoring. Keine E-Mail-Pingpongs mehr.
Portal-Funktionen
- Self-Service-Fragebögen
- Evidenz-Upload
- Risiko-Scoring
- SIG / CAIQ Templates
- Vendor-Dashboard
- NDA-Workflow
Funktionen im Überblick
Ein strukturiertes Third-Party-Risk-Management – skalierbar vom kleinen Zulieferer bis zum globalen Konzern.
Fragebogen-Templates (SIG, CAIQ)
Vordefinierte Templates wie SIG Lite, SIG Core und CAIQ – sofort einsatzbereit oder individuell anpassbar.
Self-Service-Portal
Lieferanten erhalten eigene Accounts und bearbeiten Fragebögen im eigenen Tempo – ohne E-Mail-Ping-Pong.
Evidenz-Upload
Zertifikate, Testate und Nachweise werden direkt am Fragebogen-Item hochgeladen und verknüpft.
Automatisches Scoring
Antworten werden automatisch in ein Risiko-Scoring übersetzt – inklusive Ampel, Trend und Peer-Vergleich.
Re-Assessment-Zyklen
Automatisierte Wiederholungszyklen je nach Kritikalität des Lieferanten – inklusive Reminder.
Dashboards & Alerts
Management-Dashboards mit Risikoverteilung, überfälligen Assessments und kritischen Befunden.
Ihre Vorteile
TPRM ist häufig ein aufwändiger, manueller Prozess. Mit dem Vendor-Portal automatisieren Sie die gesamte Lieferanten-Compliance – von der Erstbewertung bis zum jährlichen Re-Assessment.
- Skalierbar von 10 bis über 1.000 Lieferanten
- Weniger Aufwand durch Self-Service
- Transparente Risikobewertung pro Vendor
- Strukturierte Evidenzen, keine Mail-Anhänge
- Unterstützt NIS2-, DORA- und DSGVO-Anforderungen an Lieferketten
Anwendungsfälle
Lieferanten-Onboarding
Neue Lieferanten durchlaufen einen standardisierten Security-Check vor der ersten Zusammenarbeit.
NIS2-Lieferketten-Compliance
Erfüllen Sie die NIS2-Anforderungen an die Bewertung Ihrer wesentlichen Zulieferer.
Jährliches Re-Assessment
Automatisiertes Wiederholungsverfahren sorgt dafür, dass Ihre Vendor-Daten stets aktuell sind.
Ausschreibungs-Vorqualifikation
Potenzielle Lieferanten qualifizieren sich bereits im Ausschreibungsprozess per Fragebogen.
Bereit für ein effizientes Vendor-Portal?
Lassen Sie sich in einer persönlichen Demo zeigen, wie SecTepe.Core Ihr TPRM strukturiert und automatisiert.
So arbeiten wir mit Ihnen zusammen
Wir verstehen jedes Leistungsangebot als langfristige Partnerschaft und nicht als einmalige Lieferung. Unser Vorgehen ist in vier klare Phasen gegliedert, damit Sie jederzeit wissen, was wann passiert, wer welche Verantwortung trägt und welche Ergebnisse Sie erwarten können.
1. Kostenloses Erstgespräch
Wir lernen Ihre Ausgangslage, Ihre Ziele und Ihre Rahmenbedingungen kennen. Innerhalb von 30 bis 45 Minuten prüfen wir, ob und wie unsere Leistung zu Ihrer Situation passt, skizzieren mögliche Wege und beantworten offene Fragen.
2. Strukturiertes Assessment
Wir erfassen den Ist-Zustand systematisch – technisch, organisatorisch und regulatorisch. Sie erhalten eine priorisierte Bewertung, die Stärken, Lücken und Handlungsfelder klar benennt und die Basis für ein belastbares Angebot bildet.
3. Umsetzung mit festem Ansprechpartner
Ein verantwortlicher Seniorkollege führt Sie durch die Umsetzung, mit klaren Meilensteinen, transparenter Zeit- und Kostenplanung sowie einem wöchentlichen Status. Alle Ergebnisse werden dokumentiert und bleiben in Ihrem Eigentum.
4. Kontinuierlicher Betrieb & Review
Nach dem Projektabschluss begleiten wir Sie im Betrieb – mit Managed-Service-Komponenten, regelmäßigen Reviews, Maßnahmenverfolgung und proaktiven Empfehlungen zu neuen Bedrohungen, Regulatorik-Änderungen oder Technologiewechseln.
Häufige Fragen zu unseren Leistungen
Fragen, die uns in Erstgesprächen besonders häufig erreichen – kompakt beantwortet. Für alle anderen Punkte steht Ihnen unser Team jederzeit unter hello@sectepe.de oder telefonisch zur Verfügung.
- Wie starten wir eine Zusammenarbeit mit SecTepe?
- Alle Projekte beginnen mit einem kostenlosen Erstgespräch. Danach erhalten Sie ein Angebot mit klarem Aufwand, Zeit- und Ergebnisrahmen. Auf Wunsch starten wir mit einem kleinen Pilot, um Vertrauen aufzubauen und Erfahrungen mit unserem Vorgehen zu sammeln, bevor wir in die volle Umsetzung gehen.
- Welche Unternehmensgrößen und Branchen betreuen Sie?
- Wir arbeiten mit kleinen und mittleren Unternehmen genauso wie mit Konzernabteilungen und KRITIS-Betreibern. Unsere Kernbranchen sind produzierendes Gewerbe, Handwerk, Gesundheitswesen, Finanzdienstleister, Energieversorger, öffentliche Hand und der Mittelstand im DACH-Raum.
- Arbeiten Sie vor Ort, remote oder hybrid?
- Beides. Assessments, Beratung und der Großteil der Managed Services laufen remote aus unseren deutschen Rechenzentren. Für Vor-Ort-Einsätze (Workshops, Trainings, Incident Response) sind wir primär in NRW, Rheinland und Ruhrgebiet aktiv und erweitern den Radius nach Bedarf.
- Welche Standards und Regulatorik bedienen Sie?
- Wir arbeiten nach ISO 27001:2022, BSI IT-Grundschutz, TISAX, B3S KRITIS, NIS2, DORA sowie branchenspezifischen Vorgaben. Unsere Methodik basiert auf anerkannten Frameworks wie NIST CSF, MITRE ATT&CK, OWASP und OSSTMM, die wir je nach Projekt passgenau kombinieren.
- Wie schützen Sie die Vertraulichkeit meiner Daten?
- Vertraulichkeit ist bei uns vertraglich und technisch verankert. Vor jedem Projekt unterzeichnen wir eine gegenseitige Geheimhaltungsvereinbarung, Daten werden ausschließlich in deutschen Rechenzentren verarbeitet, Zugriffe laufen über Zero-Trust-Policies mit Mehr-Faktor-Authentifizierung, und alle Mitarbeitenden sind vertraglich und DSGVO-konform auf Verschwiegenheit verpflichtet.