Wie beantworte ich einen Lieferantenfragebogen meines Kunden?
Sortieren Sie die Fragen zuerst nach Themen, legen Sie fest, wer antwortet, und belegen Sie jede Antwort mit einem Dokument. Wo etwas fehlt, schreiben Sie ehrlich, was Sie planen. Speichern Sie die fertigen Antworten, damit Sie beim nächsten Fragebogen nicht bei null beginnen.
Erst sortieren, dann antworten
Ein Fachblog (pragma-code) beschreibt den Sicherheitsfragebogen als meist 40 bis 120 Fragen zu Organisation, Technik und Prozessen. Legen Sie drei Gruppen an und ordnen Sie jede Frage zu. So sehen Sie schnell, welche Antworten Sie sofort kennen und wo Sie nachsehen müssen. Das spart Zeit, weil Sie nicht jede Frage einzeln durchdenken.
Frist und Zuständigkeit klären
Tragen Sie die Rückgabefrist sofort im Kalender ein. Klären Sie, wer im Betrieb welche Antwort schreibt und wer sie am Ende freigibt. In kleinen Agenturen sind das oft nur ein bis zwei Personen. Wichtig ist, dass vorab feststeht, wer was liefert. Dann wird nicht am letzten Tag alles auf einmal gesucht.
Wonach Kunden häufig fragen
Ein Ratgeber für kleine IT-Dienstleister (klein-it.solutions) nennt laut Suchergebnis typische Themen: Zwei-Faktor-Anmeldung (MFA), Backups, Updates (Patches) und Notfallplan. Zertifikate seien dafür meist nicht nötig. Prüfen Sie bei Ihrem Kunden, ob das stimmt. Jeder Fragebogen ist anders, und manche Kunden verlangen bestimmte Nachweise ausdrücklich.
Jede Antwort mit einem Beleg stützen
Ein österreichischer Ratgeber (nis-2-ready.at) sagt sinngemäß: Ein Fragebogen ist leichter zu beantworten, wenn die Grundlagen schon dokumentiert sind. Typische Belege sind eine Sicherheitsrichtlinie, eine Übersicht über Systeme und Zugriffe, ein Backup-Nachweis, ein Meldeweg bei Vorfällen, ein Patch-Prozess und ein Schulungsnachweis. Schon eine kurze, ehrliche Seite je Thema hilft.
Lücken ehrlich benennen und Antworten aufbewahren
Fehlt etwas, schreiben Sie, was Sie planen und bis wann. Das ist besser als eine Antwort, die Sie nicht belegen können. Speichern Sie danach alle Antworten an einem Ort. Der Fachblog rät, die Dokumente etwa halbjährlich zu pflegen, damit sie nicht veralten. So wird der nächste Fragebogen deutlich kürzer.
Weitere Fragen
Brauche ich als kleine Agentur ein Zertifikat?
Nicht immer. Ein Ratgeber für kleine IT-Dienstleister nennt Zertifikate als meist nicht nötig. Fragen Sie Ihren Kunden, welche Nachweise er akzeptiert.
Welche Nachweisformen gibt es?
Die WKO nennt Zertifizierungen, Ratings, Audits und individuelle Nachweise. Welche Form genügt, legt der Kunde fest.
Wie oft sollte ich meine Antworten aktualisieren?
Ein Fachblog rät zu einer Pflege etwa halbjährlich. Prüfen Sie außerdem vor jedem neuen Fragebogen, ob sich Systeme oder Abläufe geändert haben.
Was tue ich, wenn mir ein Dokument fehlt?
Schreiben Sie ehrlich, dass es fehlt, und nennen Sie, was Sie planen. Erfinden Sie keine Antwort. Fragen Sie im Zweifel beim Kunden nach.