Verarbeitungsverzeichnis
Welche Daten Sie halten, wozu, wo sie liegen, wie lange Sie sie aufbewahren und wer darauf zugreift. Ab 250 Mitarbeitenden Pflicht, und ohnehin unerlässlich, um überhaupt zu denken.
Compliance
Der Ordner, den Sie öffnen können müssen.
Compliance beweist man nicht mit Absichten, sondern mit datierten Belegen. Wir bauen das Dossier auf und halten es aktuell.
Eine Kontrolle, ein Kunde, der Sie auditiert, ein Versicherer nach einem Schaden: in allen drei Fällen lautet die Frage gleich. Was können Sie vorlegen, und wann wurde es erstellt? Ein technisch hervorragendes, aber undokumentiertes Dispositiv zählt in diesem Gespräch nicht.
Auftragsverarbeitungsverträge
Ein schriftlicher Vertrag mit jedem Dritten, der Ihre Daten berührt, samt Liste seiner eigenen Unterauftragnehmer und dem tatsächlichen Speicherort.
Sicherungskonzept
Was gesichert wird, wie oft, wohin, wie lange, und der Nachweis der Wiederherstellungstests.
Meldeverfahren
Wer entscheidet, wer informiert wird, in welcher Reihenfolge und in welcher Frist, mit benannten Personen und ihren Stellvertretungen.
Umsetzungsnachweise
Protokolle, Monatsrapporte, Testberichte. Dieses Material macht aus einem Konzept eine belegte Tatsache.
Jährliche Überprüfung
Ein datiertes Wiederlesen des Dispositivs. Ohne sie wird Ihre Dokumentation stillschweigend falsch, was schlimmer ist als keine zu haben.
Beginnen wir damit, zu schauen, wo Sie stehen.
Eine Bilanz von dreissig Minuten. Sie gehen mit einem datierten Dokument, das Ihre Lücken nach Schwere geordnet auflistet. Unverbindlich, und es gehört Ihnen.