Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Personalprüfungen nach Rolle und Risiko planen

Ergänze den vorhandenen Personalprozess um zulässige Prüfungen vor dem Eintritt und bei relevanten Änderungen. Kläre offene Ergebnisse, bevor kritische Aufgaben oder Zugriffe übertragen werden.

Verantwortlich: Personalverantwortliche und zuständige FachrolleFachlich geprüft am

Vorhandene Unterlagen nutzen

Nutze Rollenbeschreibung und vorhandenen Einstellungs- oder Änderungsprozess. Die kurze Ergebnisstruktur im Beispiel genügt als Ergänzung; ein neues Prüfregister ist nicht nötig.

Was du konkret tun musst

  1. 1

    Prüftiefe und zulässigen Weg bestimmen

    Leite aus Aufgabe, Informationszugang und Kritikalität ab, was geprüft werden muss. Berücksichtige Identität, relevante Qualifikationen, Lebenslauf und geeignete Referenzen, soweit für die Rolle nötig und rechtlich zulässig. Kläre mit der zuständigen Personalstelle die gesetzlichen, vertraglichen und ethischen Grenzen, zulässige Nachweise, Zugriff und Aufbewahrung. Bestimme, wer die Prüfung wie und wann durchführt; beziehe externe Kräfte über ihren Beauftragungsprozess ein.

  2. 2

    Prüfen und offene Punkte entscheiden

    Führe die vorgesehenen Prüfungen vor der Aufgabenübernahme durch. Halte im geschützten Personalvorgang Rolle, Prüfpunkte, Ergebnisstatus, prüfende Person, Datum und begründete Entscheidung fest. Kläre fehlende oder widersprüchliche Angaben. Ist eine notwendige Prüfung noch offen, entscheide über spätere Aufgabenübernahme, begrenzte Tätigkeiten oder Zugriffe und benenne die nachfassende Person.

  3. 3

    Erneute Prüfung am Anlass ausrichten

    Bestimme nach Aufgabe und Risiko regelmäßige oder anlassbezogene Wiederprüfungen, etwa bei einer kritischen neuen Rolle. Prüfe dabei den zulässigen Umfang erneut. Halte Ergebnis und weitere Entscheidung im bestehenden Vorgang fest; entferne nicht mehr benötigte Angaben nach den führenden Aufbewahrungs- und Löschregeln.

Praxisbeispiel

Neue Administratorin mit offener Qualifikationsangabe

Fiktives Beispiel: Eine neue Administratorin soll ein kritisches Kundensystem betreuen. Ein für diese Rolle erforderlicher Nachweis fehlt.

Prüfung und begrenzter Einstieg
FestlegungDie Personalstelle klärt den Nachweis. Die Fachrolle überträgt bis zur Klärung keine unbeaufsichtigte Administration des Kundensystems.
NachweisGeschützter Einstellungsvorgang mit Rolle, offenem Prüfpunkt, prüfender Person, Datum, vorläufiger Entscheidung und späterem Ergebnis.

Ergebnis festhalten

  • Rollenbezogene Prüfpunkte mit zulässigem Vorgehen, Zuständigkeit und Anlass für erneute Prüfungen.
  • Geschützter Personalvorgang mit Ergebnisstatus und begründeter Entscheidung einschließlich offener Punkte.

Häufige Fehler bei der Umsetzung

Alle Hintergrunddaten sammeln

Prüfe nur erforderliche und zulässige Angaben. Ein Führungszeugnis für jede Person ist keine pauschale Anforderung.

Personalakte breit verlinken

Begrenze Zugriff auf sensible Ergebnisse. Für die Koordination reicht häufig ein geschützter Verweis oder Ergebnisstatus.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.6.1 · Sicherheitsüberprüfung

    Der Ablauf bestimmt rollenbezogene zulässige Prüfungen vor dem Eintritt und im weiteren Verlauf, behandelt offene Ergebnisse und beschreibt den benötigten geschützten Nachweis. Die Organisation wählt und führt die konkreten Prüfungen aus.

  • TISAX · 2.1.1

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Die Schritte unterstützen Identitätsprüfung, erforderliche Qualifikation und rollenbezogene Eignungsprüfung. Tatsächliche Personalentscheidungen sowie alle anwendbaren ISA-Anforderungen bleiben organisationsbezogen.

    Referenz

Vorlagen für die Umsetzung

Quellen und weiterführende Informationen