Skip to content
Innopulse Consulting

Sicherheitsfragebögen von Kunden beantworten

KMU, Softwarehäuser und Dienstleister in der Schweiz, Deutschland und Österreich, die an regulierte Unternehmen liefern.

Aktualisiert: 2026-11

Kurz gesagt

Grosse Kunden müssen nach NIS2 und DORA die Sicherheit ihrer Lieferanten prüfen und schicken dafür umfangreiche Fragebögen. Wir helfen, sie ehrlich und vollständig zu beantworten, die nötigen Nachweise zusammenzustellen und eine Antwortbibliothek aufzubauen, damit der nächste Fragebogen Stunden statt Tage dauert.

Ein Sicherheitsfragebogen mit hundert und mehr Fragen landet oft bei der Geschäftsleitung oder einer einzelnen IT-Person, neben dem Tagesgeschäft. Fragen werden unterschiedlich interpretiert, Nachweise fehlen, und geschönte Antworten werden später zum Risiko, wenn der Kunde sie im Vertrag festschreibt.

Mit einer sauberen Grundlage werden Fragebögen zur Routine, und echte Lücken werden sichtbar, bevor ein Kunde sie findet.

Was Sie erhalten

Beantworteter Fragebogen

Vollständige, ehrliche Antworten auf den aktuellen Fragebogen, abgestimmt mit Ihren Verantwortlichen.

Nachweismappe

Richtlinien, Konzepte und Belege, die Kunden typischerweise verlangen, an einem Ort und aktuell.

Antwortbibliothek

Standardantworten auf wiederkehrende Fragen zu NIS2, DORA, ISO 27001 und Datenschutz.

Lückenliste

Fragen, die Sie heute nicht positiv beantworten können, mit Vorschlag für Massnahmen nach Priorität.

Ablauf

  1. 01

    Sichtung

    Fragebogen und vorhandene Unterlagen sichten, offene Punkte sammeln.

  2. 02

    Interviews

    Kurze Gespräche mit IT, Geschäftsleitung und Dienstleistern zur Klärung der Fakten.

  3. 03

    Antworten

    Antworten formulieren, Nachweise zuordnen, Lücken offen benennen.

  4. 04

    Bibliothek

    Antworten und Nachweise für künftige Fragebögen strukturiert ablegen.

Preisrahmen

Pro Fragebogen nach Umfang; Aufbau der Antwortbibliothek als einmaliges Paket.

Indikativ, kein verbindliches Angebot — der Rahmen wird im Scoping bestätigt.

Übergeordnete Leistung: Cyber-Readiness & IT-Sicherheit

Häufige Fragen

Schreiben Sie Antworten schöner, als sie sind?

Nein. Geschönte Antworten werden im Vertrag zur Pflicht und im Vorfall zum Haftungsrisiko. Wir formulieren ehrlich und zeigen, wie Lücken geschlossen werden.

Müssen Schweizer Lieferanten NIS2 erfüllen?

Nicht als Gesetz, aber über die Verträge mit ihren EU-Kunden, die die Sicherheit ihrer Lieferkette nachweisen müssen.

Hilft eine ISO-27001-Zertifizierung bei Fragebögen?

Oft ja, weil viele Fragen damit abgedeckt sind. Manche Kunden fragen trotzdem nach Details, die über die Zertifizierung hinausgehen.

LM
Fachlich verantwortet von
Founder & CEO · MSc Innovation Management (FFHS) · PMP · IREB CPRE · Autor von «Identity Over Discipline»
Mandate u. a. bei EDA, MeteoSchweiz, BFS, SBFI, FINMA, Swisscom und BLS
Arbeiten Sie an etwas Ähnlichem?

Sicherheitsfragebögen von Kunden beantworten

KMU, Softwarehäuser und Dienstleister in der Schweiz, Deutschland und Österreich, die an regulierte Unternehmen liefern.