Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Nutzungsregeln festlegen und anwenden

Kläre, wie Beschäftigte und externe Nutzende Informationen und Arbeitsmittel verwenden dürfen. Nutze vorhandene Regeln, vermittle sie an die betroffenen Personen und prüfe die Anwendung.

Verantwortlich: Richtlinienverantwortliche und FührungskräfteFachlich geprüft am

Vorhandene Unterlagen nutzen

Pflege die Mitarbeitervorgaben führend in Sicher arbeiten und die Informationsklassen sowie Handhabung in Informationen schützen oder den entsprechenden vorhandenen Richtlinien. Nutze bestehende Onboarding-, Freigabe- und Betriebsvorgänge für Vermittlung und Korrekturen.

Was du konkret tun musst

  1. 1

    Gültige Regeln für euren Betrieb klären

    Nutze Sicher arbeiten oder eure vorhandene Richtlinie. Kläre für die betroffenen Aufgaben erlaubte und unzulässige Nutzung, freigegebene Dienste, Privatnutzung und private Geräte. Beschreibe tatsächlich vorgesehene Nutzungs- und Sicherheitskontrollen. Verweise für Klassen und Handhabung auf Informationen schützen. Lass die angepasste Fassung durch die zuständige Rolle freigeben.

  2. 2

    Relevante Regeln vermitteln

    Stelle die gültige Fassung den betroffenen Beschäftigten und eingebundenen externen Nutzenden erreichbar bereit. Erläutere typische Arbeitsfälle, Freigaben und Rückfragen im bestehenden Onboarding- oder Unterweisungsablauf. Halte dort Fassung, Zielgruppe und Vermittlung nachvollziehbar fest. Kläre offene Verständnisfragen und vermittle relevante Änderungen erneut.

  3. 3

    Handhabung am Arbeitsablauf prüfen

    Gehe einen üblichen Ablauf von der Erstellung bis zur Weitergabe oder Entsorgung durch. Prüfe berechtigte Nutzende, Ablage und den Schutz von Kopien entsprechend dem Original. Nutze für Geräte und Medien die passenden Handhabungs- und Herstellerangaben sowie freigegebene Entsorgungswege. Bearbeite unklare Regeln und nötige Korrekturen im vorhandenen Vorgang und prüfe das Ergebnis.

Praxisbeispiel

Ein Angebot mit einem externen Projektmitarbeiter bearbeiten

Ein externer Projektmitarbeiter soll ein vertrauliches Kundenangebot bearbeiten. Er möchte dafür seinen privaten Cloudspeicher nutzen.

Freigegebene Zusammenarbeit
FestlegungDie zuständige Person erläutert den freigegebenen Projektordner und die zulässigen Empfänger. Angebot, Auszüge und Exporte erhalten den vorgesehenen Schutz. Der private Cloudspeicher wird für diesen Ablauf nicht genutzt.
NachweisGültige Regeln, tatsächlicher Projektzugriff und Erläuterung im vorhandenen Onboardingvorgang.

Ergebnis festhalten

  • Gültige Nutzungs- und Handhabungsregeln mit erreichbaren Verweisen sowie nachvollziehbarer Vermittlung an die betroffenen Personen.
  • Ein passender Anwendungsfall und, falls nötig, die geprüfte Korrektur im bestehenden Arbeitsvorgang.

Häufige Fehler bei der Umsetzung

Kenntnisnahme mit Anwendung verwechseln

Eine Bestätigung zeigt, welche Fassung jemand zur Kenntnis genommen hat. Prüfe zusätzlich am Arbeitsfall, ob der vorgesehene Weg tatsächlich nutzbar ist.

Dieselben Regeln mehrfach pflegen

Verweise auf die gültigen Klassen und Handhabungsregeln. Ergänze nur die konkrete Handlung der jeweiligen Zielgruppe.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.5.10 · Zulässige Nutzung von Informationen und zugehörigen Vermögenswerten

    Der Ablauf verbindet dokumentierte Nutzungsregeln mit ihrer Vermittlung und praktischen Handhabung von Informationen und zugehörigen Assets. Die Organisation wählt ihre tatsächlichen Regeln und setzt sie im Betrieb um.

  • TISAX · 3.1.3

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Handhabungsregeln und eine praktische Prüfung unterstützen den Umgang mit unterstützenden Assets. Tatsächliche Transport-, Lagerungs-, Reparatur-, Verlust-, Rückgabe- und Entsorgungsprozesse sowie anwendbare zusätzliche Schutzanforderungen bleiben betrieblich umzusetzen.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen