Externe Partner können kritische Prozesse, Daten und Zugänge betreiben. Sicherheitsanforderungen brauchen klare Verantwortliche, überprüfbare Nachweise und einen geordneten Ausstieg.
Priorisiere Lieferanten nach betroffenen Prozessen und Daten.
Der einzige IT Partner verwaltet alle Administrationskonten. Bei seiner Abwesenheit fehlen der Firma eigene Notfallzugänge.
Ein Zertifikat deckt automatisch alle Risiken eines Lieferanten ab. Falsch. Geltungsbereich, Aktualität und konkrete Leistung müssen passen.
Formuliere fünf Fragen an einen fiktiven Anbieter: Zugriffe, Vorfallkontakt, Wiederherstellung, Unterauftragnehmer und Vertragsende.
Eine Selbstauskunft ist ein Hinweis, kein vollständiger Wirksamkeitsnachweis.