https://wiki.psl.dev/index.php?action=history&feed=atom&title=03_41_PSL_ISMS_KontrolleCloudDienste 2026-07-29T14:23:51Z Revision history for this page on the wiki MediaWiki 1.45.3 https://wiki.psl.dev/index.php?title=03_41_PSL_ISMS_KontrolleCloudDienste&diff=31526&oldid=prev 2023-10-23T09:28:30Z

<p>Inhalt hinzugefügt</p> <p><b>New page</b></p><div>== Zweck ==<br /> Parasol Island beschränkt die zu verwendenden Cloud-Dienste auf diejenigen, die im IT-Diensteverzeichnis angegeben sind. Wie in der Richtlinie zum Umgang mit Cloud-Diensten (ISMS, 02_27) beschrieben, muss dies regelmäßig kontrolliert werden. Diese Arbeitsanweisung beschreibt, wie solche Kontrollen durchzuführen sind.<br /> <br /> == Geltungsbereich ==<br /> Diese Arbeitsanweisung gilt verbindlich für Informationssicherheitsbeauftragter an allen Standorten. Verstöße gegen die Inhalte der Arbeitsanweisung können zu arbeitsrechtlichen Konsequenzen führen.<br /> <br /> Durch die Veröffentlichung einer neueren Version werden alte Versionen automatisch für ungültig erklärt.<br /> <br /> == Durchführung der Kontrollen ==<br /> Circa alle drei Monate führt der Informationssicherheitsbeauftragte kurze Interviews mit einzelnen ausgewählten Mitarbeitern oder Mitarbeiterinnen, um herauszufinden, welche Cloud-Dienste diese verwenden.<br /> <br /> Bei der Auswahl ist zu beachten, dass jedes Jahr circa 30% der Mitarbeiterinnen und Mitarbeiter Parasol Islands befragt werden. Ziel der Befragung ist es, sicherzustellen, dass nur freigegebene Cloud-Dienste verwendet werden. Abweichungen werden erfasst, geeignete Maßnahmen zur Unterbindung der Verwendung besprochen und umgesetzt. Darüber hinaus dient dieses Interview auch dazu, festzustellen, welche weiteren Cloud-Dienste die Mitarbeiterinnen und Mitarbeiter für sinnvoll erachten, um diese eventuell in den Freigabeprozess aufzunehmen.<br /> <br /> Ein regelmäßiges Gespräch zwischen Informationssicherheitsbeauftragtem und Mitarbeiter oder Mitarbeiterin, soll auch dazu dienen, die Gewärtigkeit für Informationssicherheit zu stärken und den Stellenwert für Parasol Island zu betonen.<br /> <br /> == Protokollierung ==<br /> Die Durchführung dieser Interviews erfolgt im Logbuch des ISMS als „Interview“. Erfasst werden dabei die folgenden Daten:<br /> {| class=&quot;wikitable&quot;<br /> |Titel<br /> |Kontrolle Cloud-Dienste<br /> |-<br /> |Teilnehmer<br /> |Die befragten Mitarbeiter<br /> |-<br /> |Datum<br /> |Wann haben die Interviews stattgefunden<br /> |-<br /> |Kurzbeschreibung<br /> |Eine Beschreibung dessen, was gefragt worden ist.<br /> |-<br /> |Beschreibung des Ergebnisses<br /> |Welche Erkenntnisse haben die Interviews geliefert.<br /> |}<br /> Sollte festgestellt werden, dass jemand nicht-freigegebene Cloud-Dienste verwendet hat, so ist dies als Sicherheitsereignis zu erfassen. Siehe dazu auch die „Arbeitsanweisung zur Protokollierung von Sicherheitsereignissen“ (ISMS, 03_40).</div>

Niels.debruijn@parasol-island.com