General session image of Knowledge Forum F

Are you still hoping – or do you already know how secure your supply chain is?

MARA turns control into cooperation
Hundreds of questions, hundreds of ticks – and in the end, what remains on both sides is, above all, hope. MARA is taking centre stage fSeien wir ehrlich: Lieferantensicherheit ist heute oft ein Theaterstück ohne Gewinner. Der Auftraggeber verschickt Hunderte Fragen. Der Lieferant beantwortet sie gewissenhaft. Und beide wissen, dass Kreuzchen allein wenig darüber verraten, wie sicher die Zusammenarbeit wirklich ist. Morgen kommt der nächste Kunde mit dem nächsten Fragebogen, der fast dasselbe wissen will, nur anders formuliert. Angreifer freut das. Sie nehmen längst den Weg über den Dienstleister.



MARA hat keine Lust mehr auf dieses Theater.

Sie fragt nicht „bestanden oder durchgefallen?", sondern: „Wie arbeiten wir sicher zusammen?" Sie fragt nur, was für die jeweilige Leistung wirklich kritisch ist. Und sie hört nicht bei der Diagnose auf, sondern zeigt, welche wenigen Maßnahmen die meisten Lücken schließen – für Auftraggeber und Lieferanten gleichermaßen.

Auch MARA selbst ist ein Gemeinschaftsprojekt: entwickelt nicht von einem Hersteller, sondern von einem verbandsübergreifenden Arbeitskreis. Kein neuer Standard. Kein weiteres Zertifikat. Keine Verkaufsshow. Sondern eine gemeinsame Sprache für beide Seiten des Vertrags – mit dem Ziel, dass Lieferanten nicht mehr für jeden Kunden einen neuen Fragebogen ausfüllen müssen.

In diesem Vortrag zeigt sich MARA erstmals öffentlich. Wer Lieferanten bewertet, sollte kommen. Wer selbst bewertet wird, erst recht. Denn Hoffnung ist keine Sicherheitsstrategie – und Sicherheit in der Lieferkette schafft niemand allein.
or the first time at it-sa: a cross-association assessment framework that turns hope into knowledge. Not against one another, but together.

Topic

Legislation, standards, regulationsGovernance, Riskmanagement and Compliance

When & Where

calendar_month

Wed, 10/28/2026 09:30 AM - 10:00 AM

location_on

Forum F, Booth 9-638

Download session as iCaldownload_for_offline

Details

  • Format:

    it-sa insights

  • Language:

    German

Session description

Speaker: Igor Sokolov

Let’s be honest: supplier security these days is often a charade with no winners. The client sends out hundreds of questions. The supplier answers them conscientiously. And both know that ticking boxes alone reveals little about how secure the collaboration really is. Tomorrow, the next client will arrive with the next questionnaire, asking for almost the same information, just phrased differently. Attackers are delighted by this. They’ve long since found a way in via the service provider.

MARA has had enough of this charade.

It doesn’t ask ‘pass or fail?’, but rather: ‘How can we work together securely?’ It asks only what is truly critical for the service in question. And it doesn’t stop at the diagnosis, but shows which few measures close the mo ...

Sponsored by