Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Vermögenswerte geordnet zurückgeben

Verbinde Rückgabe und Übergabe mit eurem vorhandenen Rollenwechsel- oder Austrittsvorgang. Berücksichtige Geräte und Unterlagen ebenso wie Arbeitsinformationen, Betriebswissen und betriebliche Daten auf privaten Geräten.

Verantwortlich: Zuständige Fachrolle mit Personalverantwortlichen und ITFachlich geprüft am

Vorhandene Unterlagen nutzen

Verwende den vorhandenen Wechsel- oder Austrittsvorgang und den Ausgabe- oder Assetbestand weiter. Die Inventarvorlage hilft, wenn geeignete Bestandsangaben fehlen; fachlich Verantwortliche sind nicht automatisch die Personen mit einem Gerät im Besitz. Eine neue Rückgaberichtlinie, Tabelle oder Quittung pro Asset ist nicht erforderlich.

Was du konkret tun musst

  1. 1

    Umfang und Empfänger klären

    Öffne den vorhandenen Wechsel- oder Austrittsvorgang für die betroffene Person oder externe Partei. Gleiche ausgegebene Geräte, Datenträger, Schlüssel, Tokens und Unterlagen mit dem tatsächlichen Besitz ab. Benenne die Empfänger und vereinbare nötige Zeitpunkte. Halte fest, welche Arbeitsinformationen und welches Betriebswissen weiter benötigt werden.

  2. 2

    Rückgabe und Informationsübergabe durchführen

    Übergebe Assets, benötigte Informationen und dokumentiertes Betriebswissen an die berechtigten Empfänger. Kläre bei privaten oder übernommenen Geräten, wo betriebliche Daten liegen, und organisiere deren Übernahme und sichere Entfernung nach eurem Löschverfahren. Berücksichtige geeigneten Schutz vor unberechtigtem Kopieren während der Kündigungsfrist und danach. Stimme den getrennten Rechteentzug mit der IT ab.

  3. 3

    Ergebnis und offene Rückgaben nachhalten

    Halte im selben Vorgang fest, was tatsächlich empfangen wurde und was noch fehlt. Benenne für offene Rückgaben eine zuständige Person und nötige Folgeschritte. Nutze bei Verlust oder Verdacht den bestehenden Meldeweg. Führe Bestandsstatus oder Zuordnung am tatsächlichen Ergebnis nach und schließe den Vorgang erst mit nachvollziehbarem Stand ab.

Praxisbeispiel

Beim Austritt fehlen Notebook und Betriebswissen

Eine Mitarbeiterin verlässt das Unternehmen. Ihr ausgegebenes Notebook wurde noch nicht zurückgegeben; das Team benötigt außerdem ihr Wissen zum Betrieb eines Kundendienstes.

Notebook
FestlegungDie zuständige Person klärt Verbleib und Rückgabeweg. Bis zum tatsächlichen Empfang bleibt die Rückgabe offen. Die IT bearbeitet nicht mehr benötigte Zugriffe gesondert.
NachweisDer vorhandene Austrittsvorgang nennt Assetbezug, Zuständigkeit und den offenen Stand; der spätere Empfang wird dort ergänzt.
Betriebswissen
FestlegungDie Mitarbeiterin dokumentiert die benötigten Betriebsinformationen und übergibt sie an die benannte Vertretung in der freigegebenen Ablage.
NachweisDer Austrittsvorgang verweist auf die übergebenen Informationen und den tatsächlichen Empfänger.

Ergebnis festhalten

  • Der vorhandene Wechsel- oder Austrittsvorgang verbindet betroffene Person oder Partei, zurückzugebende Assets, Empfänger und tatsächliches Ergebnis. Offene Punkte bleiben mit Zuständigkeit und Folgeschritten sichtbar.
  • Benötigte Informations- und Wissensübergabe sowie gegebenenfalls die sichere Entfernung betrieblicher Daten sind am selben Vorgang oder den verknüpften bestehenden Nachweisen nachvollziehbar.

Häufige Fehler bei der Umsetzung

Private Geräte pauschal zurückfordern

Kläre die betrieblichen Informationen auf dem Gerät. Nutze die vereinbarte Übernahme und sichere Entfernung, ohne eine Befugnis zur Rücknahme oder vollständigen Fernlöschung privater Geräte vorauszusetzen.

Rückgabe mit Rechteentzug gleichsetzen

Ein zurückgegebenes Notebook sperrt kein Konto. Koordiniere den Entzug nicht mehr benötigter Rechte gesondert und prüfe dessen tatsächliche Umsetzung.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.5.11 · Rückgabe von Vermögenswerten

    Der Ablauf verbindet Rückgabe, Informations- und Wissensübergabe, besondere Gerätesituationen und offene Nacharbeit mit dem vorhandenen Wechselvorgang. Die tatsächliche Durchführung und passende Schutzmaßnahmen bleiben erforderlich.

  • TISAX · 3.1.3

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Rückgabe und Handhabung betroffener unterstützender Assets tragen zum Lebenszyklusablauf bei. Die weiteren Anforderungen zu Transport, Lagerung, Reparatur, Verlust, Entsorgung und besonderem Schutzbedarf werden dadurch nicht insgesamt abgedeckt.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen