Wer sollte Antworten auf Sicherheitsfragebögen von Kunden freigeben?
Jemand, der bestätigen kann, dass die Antworten stimmen, meist die oder der Sicherheitsverantwortliche, und die Geschäftsleitung sollte die wichtigen kennen. In der Praxis werden Fragebogenantworten Teil des Vertrags: Ein Kunde, der sich auf ein unzutreffendes „Ja“ verlassen hat, kann nach einem Vorfall Schadenersatz verlangen oder kündigen. Antworten Sie deshalb für das, was heute besteht, nicht für das Geplante, und schreiben Sie „teilweise“ mit kurzer Erklärung, wo das zutrifft. Bewahren Sie die Nachweise zu jedem Ja in einem Ordner auf, damit der nächste Fragebogen Stunden statt Wochen dauert. Überprüfen Sie die Antworten bei jeder Änderung, etwa einem neuen Lieferanten oder einem abgeschafften Werkzeug. Für Fragen zur Angriffserkennung liefert NetSenX konkrete Nachweise: welche Segmente überwacht werden, Alarmhistorie, Audit-Log und Datenspeicherung in der EU.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wie erklären wir einen Cybervorfall gegenüber Kunden und Presse?
- Sollten wir die Beschäftigten über einen Cybervorfall informieren?
- Was ist eine Planspielübung, und sollte die Geschäftsleitung daran teilnehmen?
- Wie wirken sich Cybervorfälle auf unsere Kundenverträge aus?
- Braucht ein kleines Unternehmen einen Chief Information Security Officer?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen