Priorisiere Lieferanten nach betroffenen Prozessen und Daten.
Externe Partner können kritische Prozesse, Daten und Zugänge betreiben. Sicherheitsanforderungen brauchen klare Verantwortliche, überprüfbare Nachweise und einen geordneten Ausstieg.
Der einzige IT Partner verwaltet alle Administrationskonten. Bei seiner Abwesenheit fehlen der Firma eigene Notfallzugänge.
Formuliere fünf Fragen an einen fiktiven Anbieter: Zugriffe, Vorfallkontakt, Wiederherstellung, Unterauftragnehmer und Vertragsende.
Eine Selbstauskunft ist ein Hinweis, kein vollständiger Wirksamkeitsnachweis.