Maßnahme · ISO 27001 und weitere Standards
Rechtliche und vertragliche Pflichten pflegen
Halte fest, welche rechtlichen und vertraglichen Pflichten eure Informationssicherheit betreffen. Verknüpfe die konkrete Fundstelle mit der zuständigen Person und der vereinbarten Umsetzung.
Vorhandene Unterlagen nutzen
Nutze das vorhandene Vertrags- oder Compliance-Verzeichnis. Ergänze dort die relevanten Pflichten und verlinke bestehende Aufgaben oder Richtlinien, statt ein zweites Rechtsregister mit denselben Inhalten zu führen.
Was du konkret tun musst
- 1
Relevante Pflichten auswählen
Prüfe für die betrachteten Leistungen und Standorte die geltenden Gesetze und vereinbarten Vertragsklauseln. Halte Fundstelle, Fassung und Begründung der Anwendbarkeit fest und kennzeichne unklare Fälle.
- 2
Die Umsetzung zuordnen
Notiere, was die Pflicht konkret verlangt und wer den betreffenden Ablauf verantwortet. Verlinke die vorhandene Maßnahme, Richtlinie oder Aufgabe und übernimm verbindliche Fristen aus der geprüften Quelle.
- 3
Änderungen im bestehenden Ablauf pflegen
Prüfe betroffene Einträge bei neuen Verträgen, geänderten Leistungen oder relevanten Rechtsänderungen. Nutze zusätzlich eure bestehende regelmäßige Durchsicht und aktualisiere daraus die betroffenen Aufgaben.
Praxisbeispiel
Beispiel einer Kundenvereinbarung
Ein Kundenvertrag enthält eine Zusage zur Information bei Sicherheitsvorfällen.
- Vertragliche Vorfallinformation
- FestlegungOrdne Kontaktweg und vereinbarte Frist dem vorhandenen Vorfallablauf zu.
- NachweisVertragsfundstelle und gültiger Ablauf mit zuständiger Person.
Ergebnis festhalten
- Vorhandenes Verzeichnis mit Fundstelle, Anwendbarkeit und Zuständigkeit.
- Verknüpfte Umsetzung, etwa die gültige Richtlinie oder eine erledigte Aufgabe.
Häufige Fehler bei der Umsetzung
Nur den Gesetzesnamen notieren
Ergänze die konkrete Pflicht und die betroffene Leistung.
Kundenzusagen erreichen den Betrieb nicht
Ordne der Zusage einen bestehenden Ablauf und eine zuständige Person zu.
Eine Umsetzung für mehrere Anforderungen nutzen
Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.
Controls und Standards ansehen
- A.5.31 · Rechtliche, gesetzliche, regulatorische und vertragliche Anforderungen
Die konkrete Pflicht bleibt mit Quelle, Anwendbarkeit, Zuständigkeit und Umsetzung auffindbar.
TISAX · 7.1.1
VDA ISA 6.0.3 · Teilweise Überschneidung
Quellen, begründete Anwendbarkeit und dokumentierte Prüfentscheidungen unterstützen die Bewertung einschlägiger Vorgaben. Prüfe die Umsetzung der jeweiligen Pflicht zusätzlich am Ergebnis.
ReferenzDSGVO · Art. 5(2), 24
EU 2016/679 · Unterstützender Beitrag
Soweit personenbezogene Daten betroffen sind, unterstützt das Register Zuständigkeiten und Nachvollziehbarkeit. Die rechtliche Prüfung der Verarbeitung bleibt erforderlich.
Referenz
Hilfsmittel für deinen nächsten Schritt
- Normen und Regelwerke im Compliance Universe ordnen
Erkunde relevante Frameworks. Die Auswahl ersetzt kein betriebsspezifisches Rechtskataster.
- Richtlinien und ihre Freigaben organisieren
Verbinde die beschlossene Umsetzung mit der gültigen Richtlinienfassung.