Aprovall und Galink starten einen Service speziell für Einkaufsabteilungen

Ein durchgängiger Managed Service, direkt in die Lieferantensteuerung integriert, ohne zusätzlichen Aufwand für Einkaufs- und Sicherheitsteams.

43 % der Angriffe auf Großunternehmen gingen 2025 auf einen Dritten zurück (Cybersicherheitsbarometer OpinionWay des CESIN 2026)

Aprovall, Plattform für Management und Bewertung von Lieferantenrisiken (TPRM), gibt eine strategische Partnerschaft mit Galink bekannt, dem Spezialisten für Cyber-Lieferantenbewertungen als Managed Service. Diese Zusammenarbeit ermöglicht es Aprovall-Kunden, eingehende Cyberbewertungen ihrer kritischsten Lieferanten anzustoßen – direkt aus ihrem Lieferantenmanagementprozess heraus und ohne ihre internen Teams zu binden.

Ein Risiko mit Priorität für den Einkauf

Die explosionsartige Zunahme von Angriffen über Lieferanten, die 2025 bereits 30 % der Datenschutzverletzungen verursachten – doppelt so viele wie im Vorjahr –, und das Inkrafttreten von DORA und NIS2 haben die Ausgangslage verändert: Das Thema erfordert heute besondere Aufmerksamkeit.

Die Partnerschaft zwischen Aprovall und Galink beantwortet diesen Bedarf mit einer einfachen Logik: Aprovall orchestriert, Galink bewertet. Die Kunden bestimmen die zu analysierenden Lieferanten; Galink übernimmt den gesamten Bewertungsprozess – Fragebogen, Sammlung von Nachweisen, Dokumentenanalyse, Nachfassen bei Lieferanten – und liefert ein Ergebnis, das die Teams direkt nutzen können.

Eine durchgängige Cyberbewertung, durchgeführt von Experten

Im Gegensatz zu rein deklarativen Ansätzen kombiniert Galink einen strukturierten Fragebogen, die Sammlung und Analyse von Nachweisen sowie eine menschliche Prüfung durch Cyber-Analysten. Das Ergebnis umfasst eine Gesamt-Scorecard, ein Scoring pro Framework (NIST, ISO 27001), die festgestellten Abweichungen, einen Analystenkommentar und einen Maßnahmenplan – so können Einkauf, Risikoteams und CISOs eine fundierte Entscheidung treffen: Vertrag abschließen, Risiko akzeptieren, überwachen oder eskalieren.

Für die Lieferanten entstehen keine Kosten, und sie werden während des gesamten Prozesses von Galink persönlich begleitet. Gestützt auf mehr als 2.000 über Galink durchgeführte Bewertungen erreicht der Service eine durchschnittliche Lieferantenzufriedenheit von 8,8/10 und eine mediane Dauer von 9 Tagen vom Start bis zum Ergebnis, Nachfassen bei Lieferanten inklusive.

Gestützt auf mehr als 2.000 über Galink durchgeführte Bewertungen erreicht der Service eine durchschnittliche Lieferantenzufriedenheit von 8,8/10 und eine mediane Dauer von 9 Tagen vom Start bis zum Ergebnis, Nachfassen bei Lieferanten inklusive.

„Das Cyberrisiko durch Lieferanten ist kein Thema mehr, das allein den IT-Teams vorbehalten ist. Der Einkauf braucht ein Instrument, das sich einfach aktivieren lässt, verständlich ist und von den Lieferanten akzeptiert wird. Genau das bietet ihnen diese Partnerschaft.“

Emmanuel Poidevin | Gründer und Präsident von Aprovall

„Das Cyberrisiko durch Lieferanten ist zu kritisch und zu technisch geworden. Es erfordert eine spezialisierte Technologie, um unsere Sicherheit zu gewährleisten und den operativen Aufwand von Audits zu begrenzen. Gemeinsam mit Aprovall stellen wir europäischen Einkaufsleitungen die komplette Suite zur Verfügung, die sie brauchen, um die nächste Stufe zu erreichen.“

Etienne Retout | Mitgründer und CPO von Galink

Abgedeckte Anwendungsfälle

Das Angebot fügt sich in die wichtigsten Phasen des Lieferantenlebenszyklus ein: Bewertung der Finalisten einer Ausschreibung, Absicherung eines Vertragsabschlusses, Audit-Kampagne für den bestehenden Lieferantenstamm oder Neubewertung vor einer Vertragsverlängerung.

Verfügbarkeit und Preise

Ab sofort für Aprovall-Kunden verfügbar. Abrechnung pro Bewertung, mit Mengenrabatt.