Mit einem externen Security-Assessment je Lieferant: CheckFix prüft aus Angreiferperspektive, was von außen erreichbar ist – Mail-Konfiguration, TLS/SSL, bekannte Schwachstellen (CVEs), Security-Header und offene Dienste. Daraus entsteht pro Lieferant ein A-F-Rating mit priorisierter ToDo-Liste. Der Check startet ohne Mitwirkung des Lieferanten.

Die organisatorische Seite bewerten Sie ergänzend über digitalisierte Fragebögen (BSI, ISO 27001, DIN SPEC 27076 oder eigene). So haben Sie technischen Ist-Zustand und Compliance-Status in einem Dashboard.

Ein Fragebogen zeigt die Selbsteinschätzung des Lieferanten. Den realen technischen Ist-Zustand zeigt das externe Security-Assessment: Es prüft aus dem Internet, was tatsächlich erreichbar und abgesichert ist – unabhängig von den Angaben im Fragebogen.

Beides zusammen – technischer Befund und digitalisierter Fragebogen – ergibt einen belastbaren, audit-tauglichen Nachweis.

NIS2 verlangt, dass Sie die Sicherheit in der Beziehung zu Ihren unmittelbaren Anbietern und Dienstleistern steuern – also den Lieferanten und Dienstleistern, mit denen Sie direkt zusammenarbeiten. Dabei berücksichtigen Sie die spezifischen Schwachstellen und die Cybersicherheitspraxis jedes einzelnen von ihnen.

Besonders im Fokus: Anbieter mit Zugang zu Ihren Systemen oder Daten und solche, die für Ihren Betrieb kritisch sind. Ein Dienstleister muss dafür nicht selbst unter NIS2 fallen – entscheidend ist Ihre direkte Geschäftsbeziehung.

In CheckFix legen Sie diese Security Partner an, priorisieren sie nach Kritikalität und prüfen sie technisch und organisatorisch.

NIS2 verlangt, dass betroffene Unternehmen die Sicherheit ihrer Lieferkette aktiv steuern: die IT-Sicherheit ihrer Lieferanten und Dienstleister bewerten, Risiken dokumentieren und Maßnahmen nachhalten. Gefordert sind technische Risikobewertungen und organisatorische Nachweise.

CheckFix deckt beides ab – externes Security-Assessment pro Lieferant plus Compliance-Fragebögen – und dokumentiert das Ergebnis audit-tauglich.

Ein Check-Zyklus besteht aus zwei Komponenten:

Technische Überprüfung:

1. Initial Assessment: Vollständige externe Analyse der IT-Infrastruktur (max. 24 Stunden)
2. Re-Check: Nach Behebung der Schwachstellen prüfen wir erneut und dokumentieren die Verbesserung

Organisatorische Überprüfung (optional):

• Compliance-Fragebögen nach BSI, ISO 27001 oder DIN SPEC 27076
• Ampel-Rating in Prozent kann vollständig adaptiert werden

Das Ergebnis: Audit-taugliche Before/After-Dokumentation für technische UND organisatorische Sicherheitsmaßnahmen.

ISO 27001 ist ein freiwilliger Standard für ein Informationssicherheits-Managementsystem. NIS2 ist für viele Unternehmen gesetzliche Pflicht und verlangt ausdrücklich die Steuerung der Lieferkettensicherheit. DORA gilt speziell für den Finanzsektor und stellt ähnliche Anforderungen an Drittdienstleister.

Allen gemeinsam: Sie müssen die IT-Sicherheit Ihrer Lieferanten bewerten und belegen. CheckFix liefert dafür die technische und organisatorische Grundlage – unabhängig davon, welcher Rahmen bei Ihnen greift.

CheckFix macht den Prozess transparent und umsetzbar:

1. Live-Vorschau: Beim Ausfüllen des Fragebogens sieht der Dienstleister sofort, wie sich jede Antwort auf das Rating auswirkt – noch vor dem Einreichen.
2. Gewichtung sichtbar: Die Punkteverteilung zeigt, welche Anforderungen besonders relevant sind – und wo Verbesserungen am meisten bringen.
3. Konkrete Lücken: Der Dienstleister erkennt direkt an den Fragen, welche Maßnahmen fehlen oder unvollständig sind.
4. Einreichen & Freigabe: Ist der Dienstleister mit seinem Ergebnis zufrieden, reicht er den Fragebogen ein. Der Risk Manager prüft, kann kommentieren, akzeptieren – oder mit einer Bemerkung zurückweisen.

So wird aus einem roten Status Schritt für Schritt ein grüner – messbar und audit-tauglich dokumentiert.

CheckFix Risk Manager gibt es in zwei Versionen: PartnerCheck (prüfen und bewerten) und PartnerFix (prüfen, bewerten und beheben lassen).

• PartnerCheck: ab 1.990 € pro Jahr (Starter, bis 25 Partner), 3.990 € (Professional, bis 100 Partner)
• PartnerFix: ab 3.990 € pro Jahr (Starter), 9.990 € (Professional, bis 100 Partner)
• Über 100 Partner: auf Anfrage

In beiden Versionen enthalten: technisches Security-Assessment, Compliance-Fragebögen, zentrales Dashboard und audit-taugliche Reports. Alle Preise netto, zzgl. USt.