Noch ausgeschlossene Dienstleisterkonten nicht verbergen.
Startseite / Sicherheitsfragebogen eines europäischen Kunden
Sicherheitsfragebogen eines europäischen Kunden
Ein „Ja“ verpflichtet weit über den Fragebogen hinaus.
Vor dem Versand muss jede Antwort mit einem tatsächlichen Kontrollpunkt, einem verwertbaren Nachweis, einem Geltungsbereich und einer möglichen Ausnahme verknüpft sein.
Was Ihr Kontext verändert
Zu treffende Entscheidung
Vorrangig zu behandelnDen entsprechenden Ablauf ansehen →
Vor der ersten Antwort
Der Fragebogen ist keine Liste von Kästchen. Er legt fest, wozu sich das Unternehmen mit seinen Angaben verpflichtet.
Eine kurze Antwort kann eine Richtlinie, eine Praxis, eine technische Konfiguration oder ein künftiges Versprechen beschreiben. Die Prüfung beginnt daher mit der genauen Natur dessen, was der Kunde belegen möchte.
- Bezieht sich die Frage auf Ihr Unternehmen oder auf die erbrachte Leistung?
- Der Geltungsbereich verändert unmittelbar die Antwort und den zulässigen Nachweis.
- Fragt sie nach dem Bestehen einer Kontrolle oder nach deren Wirksamkeit?
- Eine genehmigte Richtlinie belegt nicht, dass eine Kontrolle funktioniert.
- Bleibt das „Ja“ nach dem Versand wahr?
- Die Antwort muss der nächsten Prüfung, einem Vorfall oder der nächsten Verlängerung standhalten.
Antwort-Workshop
Vier Lesarten für eine einzige Zeile.
Demonstrationsbeispiel, Q44
FRAGE DES KUNDENWerden privilegierte Zugriffe vierteljährlich überprüft?
Richtlinie und IAM-Export verfügbar; Grundgesamtheit unvollständig.
Eine pauschale Antwort würde weiter reichen als die tatsächliche Kontrolle.
Entscheidung durch den autorisierten Verantwortlichen.
Was die Antwort begleitet
Eine kompakte Akte, die vom Kunden und von Ihren Teams weitergeführt werden kann.
- 01Ursprüngliche Frage und Version
Die Argumentation bleibt an das erhaltene Dokument gebunden.
- 02Vorgeschlagene Antwort und Vorbehalt
Die Formulierung erweitert den Geltungsbereich nicht stillschweigend.
- 03Qualifizierte Nachweise
Quelle, Datum, Umfang, Eigentümer und Einschränkung.
- 04Interne Validierung
Der Verantwortliche weiß genau, was kommuniziert wird.
Dokument verfügbar
Mit dem tatsächlichen Fragebogen beginnen.
Dasselbe Formular ermöglicht es, die Frist zu beschreiben und die Datei anzuhängen, ohne einen zweiten Vorgang zu eröffnen.