NIS2-Lieferkette: Zulieferer und IT-Dienstleister mit KI einstufen

KI-Werkstatt · 1 Tag

Die Bewertung Ihrer Lieferanten gemeinsam mit KI neu aufsetzen

Das nehmen Sie mit

• Eine von IT und Einkauf gemeinsam erstellte Übersicht, wie Lieferanten heute bewertet werden und wo Übergaben stocken
• Prompts und Bewertungsvorlagen, die Fragebogenantworten zusammenfassen und Rückfragen an Lieferanten vorbereiten
• Eine Aufgabenteilung für den ersten Monat samt Kennzahl für die Durchlaufzeit der Bewertung

Ablauf

1. Teil 1

   Schritt 1 – Lieferantenkette kartieren: Wer Zulieferer heute wie beurteilt

   • Gemeinsam nachgezeichnet: wie IT und Einkauf Lieferanten derzeit hinsichtlich Informationssicherheit beurteilen
   • Einkauf fordert Selbstauskünfte an, die IT bewertet, Fachbereiche warten: Übergaben und Liegezeiten im Ablauf
   • Lieferantenfragebögen, Verträge, Dienstleisterlisten, Prüfberichte: welches Material sich für ein Sprachmodell eignet
   • Einigung auf drei Engpässe, die die Lieferantenbewertung am stärksten verzögern
2. Teil 2

   Schritt 2 – Lieferantenbewertung im Rechtsrahmen: Vorgaben, Kontaktdaten, Freigabe

   • Maßgeblich für Unternehmen im Anwendungsbereich: BSIG (Sicherheit der Lieferkette), NIS2-Richtlinie Art. 21
   • Ansprechpersonen beim Lieferanten und eigene Beschäftigte in den Unterlagen: Datenschutz im konkreten Bewertungsfall
   • Nachvollziehbar dokumentieren, welche Teile einer Lieferantenbewertung KI-gestützt entstanden sind
   • Wer die Einstufung eines Lieferanten freigibt, entscheidet das Unternehmen, nicht das Werkzeug
3. Teil 3

   Schritt 3 – Fragebogen-Auswertung mit KI: Einsatzstellen und Grenzen

   • Nachfragen entwerfen, Fragebogenantworten zusammenfassen, Lücken prüfen, Lieferanten nach Kritikalität vorsortieren
   • Was ein Sprachmodell nicht leistet: Angaben eines Lieferanten verifizieren oder dessen tatsächliches Schutzniveau beurteilen
   • Praxisbeispiele aus Unternehmen, die nach NIS2 ihre Zulieferer und IT-Dienstleister bewerten
   • Auswahl der Einsatzstellen, an denen der Aufwand für IT und Einkauf merklich sinkt
4. Teil 4

   Schritt 4 – Lieferantenfall bearbeiten: Eine echte Einstufung mit KI

   • Gegenstand der Übung ist ein realer Zulieferer oder IT-Dienstleister aus dem eigenen Lieferantenstamm
   • Übung: Die Bewertung dieses Lieferanten läuft diesmal mit KI-Hilfe, vom Fragebogen bis zur Einstufung
   • Prompts und Bewertungsvorlagen entstehen unterwegs und werden in der Runde verbessert
   • Wo der KI-Vorschlag nicht trägt, etwa bei ausweichenden Antworten eines Lieferanten, und weshalb
5. Teil 5

   Schritt 5 – Bewertungszyklus planen: Zuständigkeiten, Kennzahl, Folgethema

   • Welche KI-gestützten Schritte bis zum nächsten Monatsbeginn mit den Mitteln im Haus anlaufen können
   • Aufgabenteilung zwischen IT und Einkauf und eine Kennzahl, etwa Durchlaufzeit je Lieferantenbewertung
   • Naheliegendes nächstes Thema: Betroffenheit und Meldepflichten klären
   • Feste Vereinbarungen, wer welchen Schritt bis wann angeht