Galink Assessment Edition 2026
Unser Managed Service für Lieferantenbewertungen verfolgt ein klares Ziel: weg von rein deklarativen Lieferantenbewertungen hin zu einer realistischen und operativen Einschätzung der Cyber-Reife von Dritten.
Seitdem haben Hunderte von Lieferanten den Galink-Fragebogen (Galink Assessments) ausgefüllt. Wir haben Feedback von den bewerteten Lieferanten gesammelt. Und vor allem hat sich das Umfeld stark verändert, insbesondere durch die massive Verbreitung von KI.
Heute veröffentlichen wir eine neue Version: das Galink Assessment 2026
Es ist keine komplette Überarbeitung. Es ist eine natürliche Weiterentwicklung, geleitet von der Praxis.
Was sich nicht ändert: ein auf Reife ausgerichteter Ansatz
Die Philosophie des Galink Assessment bleibt dieselbe.
• Die tatsächliche Cyber-Reife bewerten, nicht nur die theoretische Compliance
• Für Lieferanten verständliche und umsetzbare Fragen stellen
• Sich an den großen Frameworks und Regulierungen (ISO 27001, NIST, DORA, NIS2 …) orientieren, ohne die Bewertung in ein Audit zu verwandeln
• Ein nützliches Ergebnis liefern, sowohl für das Kundenunternehmen als auch für den bewerteten Lieferanten
Das Ziel bleibt einfach: das Lieferantenrisiko besser verstehen und Dritten helfen, sich langfristig zu verbessern.
Was wir verbessert haben: mehr Klarheit, weniger Reibung
Was sich 2026 ändert:
• Einige Fragen wurden präzisiert, um Unklarheiten zu beseitigen
• Andere wurden vereinfacht, um unnötigen Aufwand zu reduzieren
• Einige Formulierungen wurden angepasst, um tatsächlich beobachtbare Praktiken widerzuspiegeln statt idealisierter Kontrollen
Kurz gesagt: dasselbe Anspruchsniveau, aber ein besseres Signal und weniger Rauschen.
Diese Verbesserungen ermöglichen außerdem:
• weniger Hin und Her zwischen Kunden und Lieferanten,
• höhere Abschlussquoten,
• und eine reibungslosere Bewertung, ohne an Tiefe zu verlieren.
Die wichtigste Neuerung: ein eigener Abschnitt zur KI-Sicherheit
Warum? Weil KI kein Randthema mehr ist.
Heute:
• nutzen Lieferanten intern KI-Tools (Code-Assistenten, Copiloten, Automatisierung, Analytics),
• integrieren sie KI-Bausteine direkt in die Produkte und Services, die sie liefern,
• sind sie von Modellen und Plattformen Dritter abhängig, die sie nicht immer vollständig beherrschen.
Dennoch ist KI in den meisten Lieferantenfragebögen:
• entweder gar nicht vorhanden,
• oder wird nur sehr oberflächlich behandelt, ohne echten Einblick in die Risiken.
Wir sind der Meinung, dass das nicht mehr ausreicht.
Was der Abschnitt AI Security abdeckt
Der Abschnitt AI Security des Galink Assessment bewertet den Reifegrad eines Lieferanten entlang drei sich ergänzender Achsen:
Die interne Nutzung von KI
Wie KI-Tools von den Teams genutzt werden und welche Schutzmaßnahmen bestehen, um Datenlecks oder unkontrollierte Nutzung zu verhindern.In Produkte oder Services integrierte KI
Wenn KI Teil des gelieferten Angebots ist:
• wie Risiken bewertet werden,
• wie Daten verarbeitet werden,
• wie Modelle und Outputs kontrolliert werden.Governance und Verantwortlichkeit
Richtlinien, Rollen, Prozesse und Bewertungen rund um KI, im Einklang mit aktuellen und künftigen regulatorischen Anforderungen.
Ziel ist es nicht, die Einführung von KI zu bremsen.
Im Gegenteil: Es geht darum, eine kontrollierte und verantwortungsvolle Nutzung von einer unkontrollierten Exponierung zu unterscheiden.
Warum das gerade jetzt entscheidend ist
Für CISOs sowie Risk- und Compliance-Teams ist KI zu einem eigenständigen Lieferantenrisikofaktor geworden:
• Vertraulichkeit von Daten,
• Abhängigkeit von intransparenten Modellen,
• Shadow AI,
• Verwässerung von Verantwortlichkeiten.
Für Lieferanten wird die Reife im Umgang mit KI zunehmend zu einem Vertrauenssignal.
Mit diesem neuen Abschnitt ermöglicht das Galink Assessment:
• Kundenunternehmen eine bessere Transparenz über ein neu entstehendes Risiko,
• Lieferanten, ihre Seriosität über reine Innovation hinaus zu belegen.
Ein Fragebogen, der sich mit dem Ökosystem weiterentwickelt
Lieferantenrisikomanagement ist nicht statisch. Fragebögen sollten es auch nicht sein.
Diese neue Version des Galink Assessment spiegelt wider:
• das konkrete Feedback aus der Praxis,
• den operativen Bedarf der Sicherheitsteams,
• und die Tatsache, dass KI heute vollständig zum Risikoumfang gehört.
Und das ist erst der Anfang.