GRATIS SJABLOON · EXCEL-WERKMAP

Vragenlijst leveranciersbeveiliging

Een evenredige beveiligingsvragenlijst voor ICT-leveranciers, afgestemd op NIS2 artikel 21, DORA-vereisten voor derden, ISO/IEC 27001 en AVG. Stuur deze naar leveranciers, scoor de antwoorden en volg vervolgacties bij in één werkmap.

Beveiligingsvragenlijst voor leveranciers – Secrato-sjabloon

Wat erin zit

  • 40 vragen over governance, certificering, toegang, kwetsbaarheden, incidenten, continuïteit, onderaannemers, AVG en EU-soevereiniteit
  • Antwoordvervolgkeuzelijsten en bewijsvelden voor de leverancier
  • Beoordelingsrating per vraag met vervolgnotities
  • Leveranciersgegevens en niveaublad
  • Beoordelingssamenvatting voor besluit en goedkeuring

Werkbladen

LeveranciersgegevensVragenlijstBeoordelingssamenvattingVervolgacties

Hoe het te gebruiken

  1. Categoriseer de leverancier eerst en verwijder vragen die niet evenredig zijn voor dat niveau
  2. Stuur het werkboek naar de leverancier en vraag om bewijs, niet alleen ja of nee
  3. Beoordeel elk antwoord en noteer vervolgacties met vervaldatums
  4. Noteer het algehele besluit en de goedkeuring in het samenvattingsblad
  5. Herhaal minstens jaarlijks voor kritieke leveranciers, of na een groot incident of wijziging

Dezelfde huisstijl als elk Secrato-sjabloon: een startblad met instructies, lichtblauwe cellen om in te vullen en versiebeheer. Gratis te gebruiken binnen je organisatie. Dit sjabloon is praktische begeleiding, geen juridisch advies.

Sjabloon ophalen

Voer je werkmail in en we sturen je meteen een persoonlijke downloadlink. We kunnen je aanvullende richtlijnen toesturen; je kunt je hier op elk moment afmelden.

Secrato