Tool soll zur Unterstützung des IT-Risiko Management Prozesses und zwecks IT-Sicherheitsüberprüfung von Lieferanten identifiziert und gegebenenfalls implementiert werden