Woran erkennen wir, ob unser IT-Dienstleister bei der Sicherheit gute Arbeit leistet?
Lassen Sie sich zu wenigen Punkten Belege geben und prüfen Sie einen Teil selbst. Ihr Vertrag sollte festlegen, was der Dienstleister überwacht, wer nachts und am Wochenende reagiert, wie schnell und wie Vorfälle an Sie gemeldet werden. Fragen Sie dann jedes Quartal nach dem Patchstand der Server, dem Ergebnis des letzten Wiederherstellungstests, den Konten ohne Multi-Faktor-Authentifizierung sowie den Vorfällen und ihrer Behandlung. Hat der Dienstleister weitreichenden Fernzugriff auf Ihre Systeme, fragen Sie, wie dieser Zugang geschützt ist, denn Angreifer nehmen Dienstleister ins Visier, um an deren Kunden zu kommen. Eine unabhängige Sicht hilft: Alarme aus Ihrer eigenen Überwachung zeigen, ob Probleme gefunden werden, bevor Sie davon hören. Ab dem Starter-Plan unterstützt NetSenX mehrere Benutzer, sodass Ihr Dienstleister und jemand im Unternehmen die Alarme sehen können.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wer sollte Antworten auf Sicherheitsfragebögen von Kunden freigeben?
- Wie erklären wir einen Cybervorfall gegenüber Kunden und Presse?
- Sollten wir die Beschäftigten über einen Cybervorfall informieren?
- Was ist eine Planspielübung, und sollte die Geschäftsleitung daran teilnehmen?
- Wie wirken sich Cybervorfälle auf unsere Kundenverträge aus?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen