Ein Kunde möchte vor der Freigabe eines Auftrags wissen, wie Sie Zugriffe, Datensicherung und Sicherheitsvorfälle handhaben. Eine belastbare Antwort nennt den betroffenen Dienst, den aktuellen Stand und einen passenden Nachweis. So erkennt der Kunde, welche Aussage für seinen Auftrag gilt und wo noch Klärungsbedarf besteht.
Den Umfang vor der ersten Antwort klären
Halten Sie fest, für welchen Auftrag der Fragebogen gilt, welche Systeme Kundendaten verarbeiten und bis wann die Antwort vorliegen muss. Fragen Sie bei mehrdeutigen Punkten nach. Eine Frage zur Mehr-Faktor-Authentifizierung kann sich etwa auf Administratorkonten, Fernzugriffe oder alle Mitarbeitenden beziehen.
Trennen Sie technische Angaben von vertraglichen Zusagen. IT prüft die tatsächliche Konfiguration, die Fachabteilung bestätigt den Ablauf und die zuständige Stelle gibt die Antwort frei. Der BSI-Leitfaden zur Basis-Absicherung erläutert die Rolle von Sicherheitsanforderungen, Nachweisen und Zuständigkeiten bei der Zusammenarbeit mit Dienstleistern.
Für jede Frage eine Zeile anlegen
Nutzen Sie diese Felder in Ihrer Arbeitsliste.
- Frage und betroffener Dienst
- Stand mit Datum und konkreter Beobachtung
- Nachweis und freigegebene Fassung
- Verantwortliche Person, nächster Schritt und Termin
Beispiel für einen Nachweis zur Wiederherstellung
Frage. Können Sie Daten eines vereinbarten Geschäftsprozesses wiederherstellen? Antwortmuster. Am [Datum] wurde der Datenstand vom [Zeitpunkt] in einer getrennten Umgebung wiederhergestellt. Die Fachabteilung hat [Anmeldung und Referenzvorgang] geprüft. Die gemessene Wiederanlaufzeit betrug [Dauer]. Das freigegebene Protokoll trägt die Referenz [Kennung].
Falls ein Test erst vorgesehen ist, dokumentieren Sie den geplanten Termin und wer das Ergebnis abnimmt. Für Microsoft 365 zeigt unser Ratgeber zum Wiederherstellungstest, wie Sie den Verlustfall, den benötigten Datenstand und die Abnahme vorbereiten.
Belege gezielt freigeben
Prüfen Sie Empfänger, Umfang und Übertragungsweg. Oft reicht für die erste Prüfung ein freigegebener Auszug mit Datum und Geltungsbereich. Interne Konfigurationen, Zugangsdaten und personenbezogene Daten gehören in dafür vorgesehene geschützte Kanäle. Bei einer TISAX-Anfrage beschreibt ENX die gezielte Freigabe von Assessment-Ergebnissen an berechtigte Teilnehmer.
Wenn eine technische Kundenfrage offen ist, nennen Sie bei der ersten Anfrage den betroffenen Dienst, das Thema und den Abgabetermin. Vorhaben unverbindlich besprechen.
