Betriebliche Steuerung
Die in der Erklärung zur Anwendbarkeit ausgewählten Maßnahmen umsetzen: Zugriffssteuerung, Verschlüsselung, Änderungsmanagement, Datensicherung.
Steuerung von Lieferanten
Die Sicherheitsrisiken durch Lieferanten und Auftragsverarbeiter bewerten und beherrschen, mit spezifischen Vertragsklauseln.
Management von Sicherheitsvorfällen
Jeden Sicherheitsvorfall erkennen, erfassen, darauf reagieren und daraus lernen – mit den Fristen, die die DSGVO bei Beteiligung personenbezogener Daten vorschreibt.
Was Auditoren typischerweise sehen wollen
- Dokumentierte Zugriffssteuerung, Verschlüsselung und Datensicherung
- Sicherheitsklauseln in Verträgen mit kritischen Lieferanten
- Register der Sicherheitsvorfälle mit Reaktionszeiten
- Verfahren zur Meldung von Datenschutzverletzungen innerhalb der gesetzlichen Frist
So decken Sie den Betrieb in Kimobox ab
- 1Nutzen Sie Verschlüsselung, Zugriffssteuerung und geprüfte Datensicherungen auf der Plattform.
- 2Legen Sie jeden Lieferanten mit seinen Sicherheitsklauseln im Lieferantenportal an.
- 3Erfassen Sie jeden Sicherheitsvorfall mit seinem zeitlichen Ablauf und seinem Abschluss.
Das Vorfallregister ist mit dem technischen Nachweis verknüpft – bereit für die Meldefrist bei einer Datenschutzverletzung.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022
- ISO/IEC 27002:2022 — Informationssicherheitsmaßnahmen ISO/IEC · Februar 2022