Supply Chain
Risk.
Supply Chain Risk betrachtet Abhängigkeiten über direkte Lieferanten hinaus. Es verbindet operative Resilienz, Cyber-Risiken, Standorte, Unterlieferanten, Konzentrationsrisiken und regulatorische Anforderungen.
Das Risiko sitzt oft dahinter.
Viele Ausfälle beginnen nicht beim direkten Vertragspartner, sondern bei dessen Cloud-Anbieter, Fertigungsstandort, Unterlieferant, Rohstoffquelle oder Softwareabhängigkeit. Supply Chain Risk macht diese Ketten sichtbar.
Für Security und Risk ist entscheidend, ob physische, finanzielle, geopolitische und digitale Signale gemeinsam bewertet werden. Sonst bleiben kritische Konzentrationen unsichtbar.
Vendor Risk steuert einzelne Drittparteien. Vendor Monitoring beobachtet laufende Änderungen. Supply Chain Risk analysiert Netzwerke, Sub-Tiers, Konzentrationen, Standortabhängigkeiten und kaskadierende Ausfälle.
DORA, NIS2, LkSG und CSDDD erhöhen den Druck, Lieferkettenrisiken nicht nur zu dokumentieren, sondern als Entscheidungsinformation im Einkauf, Risk Management und Sicherheitsbetrieb zu nutzen.
Ketten schlagen Einzelbewertungen.
Die Matrix trennt operative Resilienz, Cyber Supply Chain, TPRM-Suiten, Business-Datenplattformen und digitale Angriffsflächen.
| Hersteller | Produkt | Einordnung | Betrieb | Supply Chain Mapping und Sub-Tier Visibility (N-th Party) | Operational, Financial und ESG Risk Monitoring | Real-time Threat Intelligence und Event Monitoring |
|---|---|---|---|---|---|---|
| Resilinc Corporation | Resilinc Multi-Tier Mapping & EventWatch AI | Spezialisierter Supply Chain Resiliency Leader | SaaS | Kartierung von Lieferkettennetzwerken bis auf Teile- und Rohstoffebene (Tier 1 bis Tier N) | Überwachung von Finanzstabilität, Betriebsausfällen, ESG-Verletzungen & Standortrisiken | 24/7 EventWatch AI Monitoring von Cyber-Vorfällen, Naturkatastrophen, Streiks & Geopolitik |
| Interos Inc. | Interos Operational Resilience Platform | KI-gestützte Supply Chain Risk Intelligence | SaaS | Automatisches KI-Graph-Mapping von Millionen globalen Entitäten & Lieferbeziehungen (Tier 1–N) | Continuous Monitoring von Cyber-, Finanz-, ESG-, Restriktions- & Geopolitik-Risiken | Echtzeit-Erkennung von Bedrohungen, Sanktionen, Cyber-Vorfallsmeldungen & Besitzverhältnissen |
| Supply Wisdom Inc. | Supply Wisdom Continuous Risk Intelligence | Continuous Multi-Domain Risk Specialist | SaaS | Erfassung von Standort-, Partner- und Sub-Tier-Abhängigkeiten im globalen Ökosystem | Kontinuierliches Tracking von Cyber-, Financial-, ESG-, Location-, Compliance- & Ops-Risiken | 24/7 KI-Frühwarnsystem bei geopolitischen Verwerfungen, Cyber-Events & Finanzkrisen |
| Sphera (ehem. riskmethods) | Sphera Supply Chain Risk Management ( riskmethods ) | Enterprise Supply Chain Risk Specialist | SaaS | Detaillierte Erfassung von Lieferantenstandorten, Verkehrsknotenpunkten & Sub-Tier-Ebenen | Überwachung von Insolvenzrisiken, Arbeitsrechtsverstössen, Umweltfaktoren & Naturgefahren | KI-basiertes Monitoring von Nachrichten, Social Media, Finanzdaten & Wetter-Feeds |
| Prevalent Inc. (Mitratech) | Prevalent Third-Party & Supply Chain Risk Management | Integrated TPRM & Supply Chain Risk Suite | SaaS | Erfassung tiefgestaffelter Multi-Tier-Infrastrukturen und Unterauftragnehmer-Beziehungen | Kombinierte Analyse von Cyber-Hygiene, finanzieller Gesundheit, ESG & Rechtsrisiken | Continuous Monitoring von Cyber-Events, Dark-Web-Sichtbarkeit & Unternehmensnachrichten |
| Exiger LLC | Exiger Supply Chain Risk Management (1CDB / DDIQ) | AI Supply Chain & Illuminating Intelligence | SaaS | KI-unterstützte "Supply Chain Illumination" zur Freilegung verborgener N-th Tier Abhängigkeiten | Tiefenprüfung von Eigentümerstrukturen (FOCI), Sanktionen, ESG & Finanzstabilität | Automatisiertes 24/7 Screening von globalen Handelsdaten, Leaks & Registerdaten |
| BitSight Technologies, Inc. | BitSight Supply Chain Risk & Security Ratings | Security Rating & Supply Chain Risk Pioneer | SaaS | Identifikation digitaler Viertanbieter-Infrastrukturen (Fourth-Party Visibility) & Shared Services | Überwachung technischer Cyber-Hygiene, Datenlecks & digitaler Betriebsrisiken | Täglich aktualisierte Passiv-Scans, Threat Feeds & Dark-Web-Analysen für die Lieferkette |
| Craft.co Inc. | Craft Enterprise Supply Chain Intelligence | Data-driven Supply Chain Intelligence Platform | SaaS | Deep-Tier Supply Chain Mapping & Mapping von Zulieferer-Ökosystemen | Überwachung finanzieller Gesundheit, Führungskräfte-Wechsel, ESG & Arbeitsrecht | Continuous Monitoring von Nachrichten, Marktveränderungen & ESG-Incident-Signals |
| SecurityScorecard Inc. | SecurityScorecard Supply Chain Risk Management | Security Rating & Vendor Risk Specialist | SaaS | Transparenz über N-th-Party-Beziehungen & Software-Lieferketten-Konzentrationen | Continuous Real-Time Scanning über 10 Risikovektoren digitaler Lieferketten | Automatische Benachrichtigungen bei plötzlichem Abfall des Lieferanten-Ratings |
| Dun & Bradstreet (D&B) | D&B Risk Analytics – Supply Chain Edition | Global Business Data & Risk Specialist | SaaS | Verknüpfung globaler Lieferantenstämme über die D-U-N-S® Nummer bis in tiefe Tiers | Tiefe Analyse der finanziellen Überlebensfähigkeit, ESG-Performance & Sanktionen | Continuous Screening gegen globale Sanktionslisten, PEP-Datenbanken & Medien |
| IONIX Ltd. | IONIX External Exposure & Supply Chain Mapping | Dedicated EASM & Supply Chain CTEM Specialist | SaaS | Einzigartiges aktives Mapping digitaler Lieferketten-Abhängigkeiten (SaaS, CDN, APIs) | Fokus auf digitale Betriebsrisiken, verwaiste Cloud-Ressourcen & Takeover-Risiken | Evidenzbasierte Echtzeit-Überwachung der aktiven Ausnutzbarkeit digitaler Verbindungen |
| ProcessUnity Inc. | ProcessUnity Supply Chain Risk Management | Enterprise VRM & Risk Exchange Platform | SaaS | Erfassung komplexer Dienstleister- und Unterauftragnehmer-Beziehungen (Fourth-Party) | Integrierte Bewertung von Cyber-, Betriebs-, BCM- & Financial-Risk-Indikatoren | Kontinuierliche Risikoüberwachung & Ereignis-basierte Alert-Trigger |
Was die Plattformen sichtbar machen.
Resilinc Corporation
Resilinc Multi-Tier Mapping & EventWatch AI
Frühere Namen / Kontext: Resilinc
Kartierung von Lieferkettennetzwerken bis auf Teile- und Rohstoffebene (Tier 1 bis Tier N)
Überwachung von Finanzstabilität, Betriebsausfällen, ESG-Verletzungen & Standortrisiken
24/7 EventWatch AI Monitoring von Cyber-Vorfällen, Naturkatastrophen, Streiks & Geopolitik
Multi-Tier Impact Scoring zur Ermittlung des Revenue-at-Risk & Betriebsunterbrechungs-Dauer
Vordefinierte Playbooks für Krisenszenarien, Notfall-Lieferanten-Aktivierung & Disruption Recovery
Weltweit führend bei der tiefen physischen & operativen Kartierung komplexer Multi-Tier-Lieferketten
Interos Inc.
Interos Operational Resilience Platform
Frühere Namen / Kontext: Interos
Automatisches KI-Graph-Mapping von Millionen globalen Entitäten & Lieferbeziehungen (Tier 1–N)
Continuous Monitoring von Cyber-, Finanz-, ESG-, Restriktions- & Geopolitik-Risiken
Echtzeit-Erkennung von Bedrohungen, Sanktionen, Cyber-Vorfallsmeldungen & Besitzverhältnissen
Interos iScore zur ständigen Bewertung der Lieferketten-Resilienz
Automatisierte Alert-Weiterleitung, Escalation Workflows & Risk Mitigation Tracking
Bietet den grössten KI-basierten Beziehungs-Graphen für globale physische und digitale Lieferketten
Hohe Komplexität der Datenmengen erfordert gezieltes Filtern relevanter Signale
Supply Wisdom Inc.
Supply Wisdom Continuous Risk Intelligence
Frühere Namen / Kontext: Supply Wisdom
Erfassung von Standort-, Partner- und Sub-Tier-Abhängigkeiten im globalen Ökosystem
Kontinuierliches Tracking von Cyber-, Financial-, ESG-, Location-, Compliance- & Ops-Risiken
24/7 KI-Frühwarnsystem bei geopolitischen Verwerfungen, Cyber-Events & Finanzkrisen
Multi-Domain Risk Scoring mit dynamischer Re-Evaluierung in Echtzeit
KI-gestützte Alert-Priorisierung & direkte Schnittstellen zu Enterprise-GRC/Einkauf
Abdeckung aller relevanten Risikodimensionen (Cyber, ESG, Finanz, Geopolitik) in Echtzeit
Sphera (ehem. riskmethods)
Sphera Supply Chain Risk Management ( riskmethods )
Frühere Namen / Kontext: riskmethods
Detaillierte Erfassung von Lieferantenstandorten, Verkehrsknotenpunkten & Sub-Tier-Ebenen
Überwachung von Insolvenzrisiken, Arbeitsrechtsverstössen, Umweltfaktoren & Naturgefahren
KI-basiertes Monitoring von Nachrichten, Social Media, Finanzdaten & Wetter-Feeds
Risk Scorecarding gekoppelt mit monetärer Schadenspotenzial-Berechnung
Risk Mitigation Playbooks, Aufgabenverwaltung & Krisenreaktions-Workflows
Ausgezeichnetes Frühradar für operative Störungen, Insolvenzen und ESG-Verstösse im Einkauf
Schwergewicht auf physischer/operativer Lieferkette, Cyber-Sicht erfordert Zusatz-Feeds
Prevalent Inc. (Mitratech)
Prevalent Third-Party & Supply Chain Risk Management
Frühere Namen / Kontext: 3GRC / Prevalent
Erfassung tiefgestaffelter Multi-Tier-Infrastrukturen und Unterauftragnehmer-Beziehungen
Kombinierte Analyse von Cyber-Hygiene, finanzieller Gesundheit, ESG & Rechtsrisiken
Continuous Monitoring von Cyber-Events, Dark-Web-Sichtbarkeit & Unternehmensnachrichten
Integriertes Risk Scoring aus Fragebogen-Daten, Telemetrie und Threat-Feeds
Automatische Behebungsworkflows, Massnahmen-Eskalation & Remediation-Tracking
Breiter Ansatz: Verbindet Cyber-Risiken nahtlos mit betrieblichen und rechtlichen Lieferkettenfaktoren
Bei reinen IT-Teams durch die enorme Funktionsbreite im Einkauf administrativ aufwendig
Exiger LLC
Exiger Supply Chain Risk Management (1CDB / DDIQ)
Frühere Namen / Kontext: Exiger / DDIQ
KI-unterstützte "Supply Chain Illumination" zur Freilegung verborgener N-th Tier Abhängigkeiten
Tiefenprüfung von Eigentümerstrukturen (FOCI), Sanktionen, ESG & Finanzstabilität
Automatisiertes 24/7 Screening von globalen Handelsdaten, Leaks & Registerdaten
DDIQ Risk Rating zur Identifikation kritischer Single-Points-of-Failure & Zwangsarbeit
Geführte Behebungspfade zur Umgehung von Embargos und kritischen Abhängigkeiten
Führend in der KI-gestützten Enthüllung verdeckter Eigentumsstrukturen und geopolitischer FOCI-Risiken
Stark auf Regierungs- und Grosskonzern-Anforderungen zugeschnitten
BitSight Technologies, Inc.
BitSight Supply Chain Risk & Security Ratings
Frühere Namen / Kontext: BitSight
Identifikation digitaler Viertanbieter-Infrastrukturen (Fourth-Party Visibility) & Shared Services
Überwachung technischer Cyber-Hygiene, Datenlecks & digitaler Betriebsrisiken
Täglich aktualisierte Passiv-Scans, Threat Feeds & Dark-Web-Analysen für die Lieferkette
Quantitatives Rating-System (300–820 Score) mit Konzentrationsrisiko-Index
Kollaborative Portale zur geführten Behebung von Sicherheitsmängeln beim Zulieferer
Weltweit etablierter Standard zur objektiven Messung digitaler Lieferketten-Risiken
Reine Aussensicht erfasst keine physischen Logistik- oder BCM-Prozesse der Zulieferer
Craft.co Inc.
Craft Enterprise Supply Chain Intelligence
Frühere Namen / Kontext: Craft
Deep-Tier Supply Chain Mapping & Mapping von Zulieferer-Ökosystemen
Überwachung finanzieller Gesundheit, Führungskräfte-Wechsel, ESG & Arbeitsrecht
Continuous Monitoring von Nachrichten, Marktveränderungen & ESG-Incident-Signals
Proprietary Craft Risk Scores über operative, finanzielle und Cyber-Kategorien
Workflow-Integrationen zur Einleitung von Lieferanten-Audits und Neu-Evaluierung
Hervorragende Aggregation von Finanz-, Unternehmens- und Markt-Stammdaten
Cyber-Security-Risiken werden primär über Feeds Dritter abgebildet
SecurityScorecard Inc.
SecurityScorecard Supply Chain Risk Management
Frühere Namen / Kontext: SecurityScorecard
Transparenz über N-th-Party-Beziehungen & Software-Lieferketten-Konzentrationen
Continuous Real-Time Scanning über 10 Risikovektoren digitaler Lieferketten
Automatische Benachrichtigungen bei plötzlichem Abfall des Lieferanten-Ratings
Anschauliches A-F Buchstabensystem mit automatischer Severity-Einstufung
Direktes Partner-Portal zur geführten Behebung von Sicherheitslücken beim Partner
Sehr anschauliche Visualisierung & einfache Kommunikation von Lieferanten-Cyber-Risiken
Dun & Bradstreet (D&B)
D&B Risk Analytics – Supply Chain Edition
Frühere Namen / Kontext: Dun & Bradstreet
Verknüpfung globaler Lieferantenstämme über die D-U-N-S® Nummer bis in tiefe Tiers
Tiefe Analyse der finanziellen Überlebensfähigkeit, ESG-Performance & Sanktionen
Continuous Screening gegen globale Sanktionslisten, PEP-Datenbanken & Medien
D&B Viability Rating, Failure Score & ESG Performance Ranking
Automatische Warnungen bei Bonitätsverschlechterung oder Inhaberwechsel
Grösste globale Unternehmens- & Finanzdatenbank zur Ababsicherung der Lieferkette
Cyber-Sicherheitsanalysen erfordern Schnittstellen zu spezialisierten Rating-Tools
IONIX Ltd.
IONIX External Exposure & Supply Chain Mapping
Frühere Namen / Kontext: Cyberpioneer
Einzigartiges aktives Mapping digitaler Lieferketten-Abhängigkeiten (SaaS, CDN, APIs)
Fokus auf digitale Betriebsrisiken, verwaiste Cloud-Ressourcen & Takeover-Risiken
Evidenzbasierte Echtzeit-Überwachung der aktiven Ausnutzbarkeit digitaler Verbindungen
Actionable Exposure Prioritization basierend auf nachgewiesener Angriffsfähigkeit
Automatisiertes Remediation Routing & direkte Ticket-Erstellung in Jira/ServiceNow
Hervorragende Aufdeckung entfernter digitaler Schatten-IT & Web-Lieferketten-Lecks
ProcessUnity Inc.
ProcessUnity Supply Chain Risk Management
Frühere Namen / Kontext: CyberGRX / ProcessUnity
Erfassung komplexer Dienstleister- und Unterauftragnehmer-Beziehungen (Fourth-Party)
Integrierte Bewertung von Cyber-, Betriebs-, BCM- & Financial-Risk-Indikatoren
Kontinuierliche Risikoüberwachung & Ereignis-basierte Alert-Trigger
Quantitatives Predictive Risk Scoring basierend auf Bedrohungslage & Kritizität
Schliessung von Kontrolllücken durch strukturierte Behebungs-Pipelines
Extrem hohes Onboarding-Tempo durch Zugriff auf den CyberGRX Risk Exchange Katalog
Kandidaten für später.
Einige Werkzeuge sind relevant, aber in der aktuellen Quelle noch nicht ausreichend belastbar als vollständige Supply-Chain-Risk-Plattform eingeordnet.
- Everstream AnalyticsFührender Spezialist für vorausschauende logistische und risikobasierte Lieferketten-Analysen.
- RiskledgerBritischer Anbieter für netzwerkbasierte Kollaboration und Risikobewertung in Lieferketten.
- OverhaulEchtzeit-Sichtbarkeit und Risiko-Management für physische Fracht- und Logistik-Lieferketten.
- Kodiak RatingDACH/Skandinavien-orientierte Plattform für nachhaltiges Lieferantenmanagement und ESG-Compliance.
Mit echten Abhängigkeiten testen.
- Kritische Lieferanten und deren wichtigste Unterlieferanten abbilden.
- Cloud, Software, Standort, Logistik und finanzielle Stabilität gemeinsam prüfen.
- Konzentrationsrisiken sichtbar machen: gleiche Provider, gleiche Region, gleicher Rohstoff.
- Integration in Einkauf, ERP, TPRM, BCM und Security Operations testen.
- Ein reales Störszenario durchspielen und prüfen, ob daraus eine Entscheidung entsteht.
Security Tool Navigator · Gebiet 12
Im Gebiet Third Party und Supply Chain einordnen.
Diese Werkzeugklasse gehört zum Gebiet Third Party und Supply Chain. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.