Claude Academy
Wird geladen

Risikoprüfung von Lieferanten

Go/No-Go-Entscheidung zum Lieferanten mit erforderlichen Risikominderungsmaßnahmen.

10 Min.VorgängeClaude Cowork
Wird geladen

Einrichtung

Ein Plugin ausprobieren

Das Operations-Plugin wird mit /risk-assessment und weiteren Skills für das Lieferantenmanagement als Ausgangspunkt ausgeliefert, bereits so strukturiert, dass es Sicherheitsdokumentation liest und anhand eines Frameworks bewertet. Wenn dein Administrator Plugins verwaltet und es noch nicht verfügbar ist, überspringe diesen Schritt; nichts im Folgenden setzt es voraus.

OperationsOptimize business operations — vendor management, process documentation, change management, capacity planning, and compliance tracking. Keep your organization running efficiently.
Hinzufügen
/risk-assessmentIdentify, assess, and mitigate operational risks.
In Cowork öffnen
/vendor-reviewEvaluate a vendor — cost analysis, risk assessment, and recommendation.
In Cowork öffnen

Verbinde deine Tools

Claude Cowork ist leistungsfähiger, wenn es direkt mit deinen Systemen arbeitet. Du kontrollierst Berechtigungen und Zugriff. Erfahre mehr über den Tool-Zugriff.

Navigiere in Cowork zu Customize → Connectors, um die Einrichtung vorzunehmen.

Google Drive
Verbinden
Microsoft 365
Verbinden
Box
Verbinden
IroncladOptional
Wenn deine unterschriebenen Verträge in Ironclad liegen, verbinde es, damit Claude die MSA und DPA des Lieferanten mit dem unterschriebenen Dokument abgleichen kann.
Verbinden
Connectors in Cowork durchsuchen

Richte deinen Arbeitsordner ein

Ziehe die Dateien, die du verwenden wirst (den SOC 2-Bericht des Lieferanten, seine Antworten auf den Fragebogen, die DPA und MSA, dein Risiko-Framework), in einen Ordner auf deinem Rechner und richte Cowork dann auf diesen Ordner aus. Cowork liest daraus und schreibt das bewertete Memo und die Liste der Maßnahmen zurück in den Ordner. Wenn du regelmäßig Lieferantenprüfungen durchführst, erstelle ein Cowork-Projekt aus diesem Ordner, damit dein Framework, deine Anweisungen und dein Gedächtnis erhalten bleiben.

Vendors / Northwind / risk-review
northwind-soc2-type2.pdfApr 20, 20262.4 MB
security-questionnaire-responses.xlsxApr 18, 202696 KB
northwind-dpa-and-msa.docxApr 18, 2026312 KB
vendor-risk-framework.pdfJan 9, 2026184 KB
In der Chatleiste von Cowork:Vendors / Northwind / risk-review

Der Prompt

Kopiere dies in Claude Cowork

Bewerte den SOC 2-Bericht, den Sicherheitsfragebogen, die DPA und die MSA dieses Lieferanten anhand unseres Risiko-Frameworks. Schreibe das Prüfmemo mit einer klaren Go- oder No-Go-Entscheidung und den erforderlichen Maßnahmen samt Verantwortlichen. Zitiere das Quelldokument und den Abschnitt für jeden Befund.

Vendors / Northwind / risk-review

Warum das funktioniert

Quelle

Liste die Quellen auf, die zusammen gelesen werden sollen. „SOC 2, Fragebogen, DPA und MSA" weist Cowork an, Sicherheitsnachweise und Vertragsbedingungen gemeinsam zu lesen, sodass eine Kontrolllücke und eine fehlende Vertragsklausel als ein Befund erscheinen, nicht als zwei getrennte Prüfungen.

Quelle

Verwende deine eigenen Risikokriterien. „Anhand unseres Risiko-Frameworks" richtet die Bewertung auf das Dokument im Ordner aus, sodass die Stufe und die Go/No-Go-Entscheidung deine Schwellenwerte für Datensensibilität und Zugriff widerspiegeln.

Prompt

Fordere eine Go- oder No-Go-Empfehlung an. „Klare Go- oder No-Go-Entscheidung" zusammen mit „erforderliche Maßnahmen samt Verantwortlichen" macht aus dem Memo etwas, auf das der Einkauf reagieren kann, statt einer Liste von Beobachtungen, die jemand erst noch interpretieren muss.

Prompt

Zitate machen es überprüfbar. „Zitiere das Quelldokument und den Abschnitt" bedeutet, dass sich jeder Befund auf eine Seite im SOC 2-Bericht oder eine Klausel in der DPA zurückführen lässt, sodass Sicherheit und Recht ohne erneutes Lesen des gesamten Pakets prüfen können.

Einen besseren Entwurf erhalten

Übung

Füge ein Beispiel zum Abgleich hinzu. Lege ein Beispiel, das dir gefällt, in den Ordner, und Cowork passt sich an deine Struktur und deinen Ton an.

Übung

Bitte darum, Unsicherheiten zu kennzeichnen. Füge „kennzeichne alles, bei dem du dir nicht sicher bist" hinzu, damit du weißt, wo du beim Überprüfen des Entwurfs zuerst nachsehen solltest.

Lass Cowork für dich arbeiten

Ein Plugin-Skill ist ein Ausgangspunkt — passe ihn mit deinen eigenen Praktiken und deinem Fachwissen an. Ein paar Minuten Unterhaltung, und er läuft von da an nach deinen Standards.

Mache das, was wir in dieser Aufgabe bisher gemacht haben, zu einem Skill, oder bearbeite den /risk-assessment-Skill mit meinem Feedback.

Vendors

Mach es wiederholbar

Führe es bei jedem neuen Lieferanten aus

Wenn ein Lieferantenpaket eintrifft, sollte das bewertete Memo bereits im Entstehen sein. Gib /schedule im Prompt ein oder öffne Scheduled in der Cowork-Seitenleiste, und der angepasste Skill läuft, sobald ein neuer risk-review-Ordner unter Vendors erscheint.

/schedule Wochentags um 9 Uhr, prüfe Vendors auf neue risk-review-Ordner und führe /risk-assessment für die darin enthaltenen Dokumente aus und schreibe das bewertete Memo und die Liste der Maßnahmen in diesen Ordner.

Vendors
Geplante AufgabeAktiv
Erste Risikoprüfung für Lieferanten

Führt /risk-assessment für jeden neuen risk-review-Ordner unter Vendors aus und schreibt das bewertete Memo und die Liste der Maßnahmen zurück in diesen Ordner.

wochentags um 9 UhrIn Cowork öffnen

Teile es mit deinen Teammitgliedern

Dein angepasster /risk-assessment-Skill trägt jetzt deine Risikostufen, deine ausschlaggebenden Kontrollen und dein Memo-Format. Teile ihn, damit Einkauf, Sicherheit und Recht jeden Lieferanten auf die gleiche Weise bewerten und die Genehmigungskette ein einheitliches Memo liest, unabhängig davon, wer die Prüfung durchgeführt hat.

Wie es weitergeht