Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Sicherheitspflichten vereinbaren und übergeben

Kläre beidseitige Sicherheitsverantwortung und passende Vertraulichkeitsvereinbarungen im bestehenden Vertragsprozess. Führe fortbestehende Pflichten und Sicherheitsaufgaben bei Wechsel oder Austritt weiter.

Verantwortlich: Personal- oder Vertragsverantwortliche und betroffene FachrolleFachlich geprüft am

Vorhandene Unterlagen nutzen

Nutze bestehende Beschäftigungs-, Beauftragungs- und Projektverträge sowie den Wechselvorgang. Sicher arbeiten und Informationen schützen bleiben die führenden Arbeitsregeln; vereinbarte Klauseln werden dort nicht noch einmal gepflegt.

Was du konkret tun musst

  1. 1

    Benötigte Vereinbarungen festlegen

    Prüfe für die Tätigkeit die Sicherheitsverantwortung der Organisation und der betroffenen Person oder externen Partei. Kläre relevante gesetzliche und vertragliche Pflichten, fremde Informationen, geistiges Eigentum und den Umgang mit Verstößen. Bestimme, welche Informationen vertraulich sind, wofür sie genutzt werden dürfen, welche Weitergabe erlaubt ist und welche Pflichten wie lange fortgelten. Berücksichtige Rückgabe oder Löschung am Ende und das Vorgehen bei unzulässiger Offenlegung; prüfe passende Rechtsbedingungen und Durchsetzbarkeit.

  2. 2

    Bestehende Bedingungen vereinbaren und vermitteln

    Prüfe geeignete vorhandene Vertragsklauseln, ergänze fehlende Bedingungen und lasse erforderliche Vertraulichkeitsvereinbarungen von den relevanten Parteien unterzeichnen. Halte Vertragsfassung und betroffene Parteien im geschützten Vertragsbestand fest. Vermittle die relevanten Pflichten vor Übernahme der Aufgaben und verweise auf die gültigen Mitarbeiter- und Informationsschutzregeln. Eine Kenntnisnahme ersetzt keine erforderliche Unterzeichnung.

  3. 3

    Änderungen und Fortgeltung behandeln

    Prüfe Vereinbarungen im festgelegten Takt und bei geänderten Informationen, Zusammenarbeit oder Rechtsbedingungen. Erläutere beim Wechsel oder Ende die fortbestehenden Pflichten, etwa Vertraulichkeit oder Schutz fremder Informationen. Erfasse im vorhandenen Wechselvorgang betroffene Person oder Partei, gültige Vereinbarung, vermittelte Pflichten und verbleibende Klärungen.

  4. 4

    Verantwortung und Arbeitsmittel übergeben

    Benenne für fortzuführende Sicherheitsaufgaben die übernehmende Rolle und informiere relevante Kontakte. Bei einem Rollenwechsel behandle das Ende der bisherigen und die Übernahme der neuen Aufgaben. Verbinde den Vorgang mit der bestehenden Rückgabe und tatsächlichen Rechteänderung. Halte Übernahme und offene Punkte am selben Vorgang fest.

Praxisbeispiel

Externe Projektleitung wechselt

Fiktives Beispiel: Ein externer Projektleiter beendet seinen Auftrag. Vertrauliche Kundendaten und eine Sicherheitsaufgabe bleiben im Projekt.

Fortgeltung und neue Zuständigkeit
FestlegungDie Vertragsverantwortliche erläutert die weitergeltenden Vertraulichkeitsbedingungen. Die benannte Vertretung übernimmt die Sicherheitsaufgabe; Rückgabe und Zugriffsänderung laufen im bestehenden Wechselvorgang.
NachweisVerweis auf die unterzeichnete Vertragsfassung, vermittelte fortbestehende Pflichten, neue zuständige Rolle und tatsächlicher Übergabestand.

Ergebnis festhalten

  • Geschützter Vertragsbestand mit passenden vereinbarten Bedingungen, relevanten Parteien und erforderlichen Unterzeichnungen.
  • Bestehender Wechselvorgang mit fortbestehenden Pflichten, vermitteltem Stand, übernommener Sicherheitsverantwortung und verknüpften Rückgabe- und Rechteergebnissen.

Häufige Fehler bei der Umsetzung

Ein neues NDA-Dokument für jede Regel

Verwende geeignete vorhandene Klauseln und führende Richtlinienverweise. Ergänze nur fehlende Bedingungen.

Nur das Konto sperren

Übertrage auch Sicherheitsaufgaben und vermittle fortbestehende Pflichten.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.6.2 · Beschäftigungsbedingungen

    Der Ablauf behandelt beidseitige Sicherheitsverantwortlichkeiten in Beschäftigungs- und Beauftragungsbedingungen sowie ihre Vereinbarung und Vermittlung.

  • A.6.5 · Verantwortlichkeiten nach Beendigung oder Änderung der Beschäftigung

    Fortbestehende Pflichten und die Übergabe von Sicherheitsverantwortung werden beim Wechsel oder Ende im vorhandenen Vorgang behandelt. Rückgabe und Rechteänderung werden gesondert wiederverwendet.

  • A.6.6 · Vertraulichkeits- oder Geheimhaltungsvereinbarungen

    Die Schritte ermitteln passende Vertraulichkeitsbedingungen, verwenden geeignete bestehende Verträge, verlangen erforderliche Unterzeichnungen und führen deren Überprüfung weiter. Der konkrete Inhalt und die rechtliche Wirksamkeit sind organisationsbezogen zu bestimmen.

  • TISAX · 2.1.2

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Sicherheits- und Vertraulichkeitspflichten einschließlich Fortgeltung werden vertraglich behandelt und vermittelt. Die weiteren Anforderungen, insbesondere die tatsächliche Einhaltung und Behandlung von Verstößen, werden dadurch nicht insgesamt belegt.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen