Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Löschläufe vorbereiten und prüfen

Vorhandene Löschregeln mit den betroffenen Systemen und Kopien verbinden, die Ausführung vorbereiten und das tatsächliche Ergebnis prüfen.

Verantwortlich: Verantwortliche Fachrolle mit IT-BetriebFachlich geprüft am

Vorhandene Unterlagen nutzen

Verwende eure Aufbewahrungsregeln, Informationsklassifizierung und Betriebsverfahren weiter. Ein bestehender Löschjob ersetzt die Laufkarte, wenn er dieselben Angaben bereits führt.

Was du konkret tun musst

  1. 1

    Bestand und Löschregel verbinden

    Ordne die betroffenen Informationen, Systeme und Kopien der gültigen Aufbewahrungs- und Löschregel zu. Nutze die führende Informationsschutz-Richtlinie und vorhandene Daten- oder Anwendungsbestände. Halte den Auslöser und die für diesen Lauf zuständige Rolle fest. Eine neue Fristenliste ist dafür nicht nötig.

  2. 2

    Ausführung und Prüfung vorbereiten

    Lege Auswahl, geeignete Löschmethode und Erfolgskriterien am vorhandenen Job oder in der Laufkarte fest. Berücksichtige externe Dienste, begründete Ausnahmen und Sicherungen. Kläre bei nicht selektiv änderbaren Sicherungen das geprüfte Ende der Restaufbewahrung und den Umgang nach einer Wiederherstellung. Prüfe die Auswahl vor dem ersten Lauf mit einer geeigneten Testmöglichkeit.

  3. 3

    Löschen und das Ergebnis nachhalten

    Führe den vorgesehenen Lauf aus. Prüfe die erfassten Orte und relevanten Kopien gegen die Erfolgskriterien. Halte den tatsächlichen Stand, das Ergebnis und nötige Korrekturen am führenden Vorgang fest. Eine offene oder fehlerhafte Ausführung bleibt dort erkennbar; eine geplante Aufgabe ist noch kein Löschbeleg.

Praxisbeispiel

Ein Supportportal hat auszusondernde Altbestände

Fiktives Beispiel: Die freigegebene Aufbewahrungsregel sieht die Löschung einer abgegrenzten Gruppe abgeschlossener Supportvorgänge vor. Produktivsystem, Suchindex und Sicherungen sind betroffen.

Produktivsystem und Suchindex
FestlegungDer Betrieb prüft die Auswahl und führt den vorgesehenen Löschjob für beide Orte aus.
NachweisJobkennung, betrachteter Stand und Ergebnisprüfung am bestehenden Vorgang.
Sicherungskopien
FestlegungDas vorhandene Sicherungsverfahren führt die fachlich geprüfte Restaufbewahrung und stellt die Löschentscheidung nach einer Wiederherstellung wieder her.
NachweisGenauer Verweis auf Verfahren und geprüften Stand, statt pauschalem Ausschluss aller Backups.

Ergebnis festhalten

  • Führende Löschregel mit betroffenen Beständen, Orten und zuständiger Rolle.
  • Tatsächliche Ausführung und geprüfte Ergebnisse einschließlich offener Fehler oder begründeter Ausnahmen.

Häufige Fehler bei der Umsetzung

Kontodeaktivierung mit Löschung gleichsetzen

Prüfe die betroffenen Informationsbestände. Ein gesperrtes Konto belegt nicht, dass Daten, Exporte oder Kopien gelöscht wurden.

Eine zweite Fristenmatrix pflegen

Die Aufbewahrungs- und Löschregel bleibt an ihrer führenden Stelle. Die Laufkarte beschreibt nur die darauf bezogene Durchführung und Prüfung.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.8.10 · Löschung von Informationen

    Laufkarte und Ablauf verbinden Löschanlass, betroffene Kopien, geeignete Ausführung und Ergebnisprüfung. Die Organisation muss ihre tatsächlichen Bestände, Fristen und Verfahren festlegen sowie die Löschung ausführen und belegen.

  • TISAX · 1.3.2

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Die Laufkarte unterstützt die vorbereitete Löschung als Teil des geregelten Umgangs mit Informationsträgern. Die bestehende Informationsklassifizierung und der daraus abgeleitete Schutzbedarf sind bei der konkreten Methodenwahl anzuwenden. Klassifizierungsschema, übriger Lebenszyklus und tatsächliche Umsetzung bleiben eigenständige Arbeit.

    Referenz

Vorlagen für die Umsetzung

Quellen und weiterführende Informationen