Mit der Auslagerung einer IT-Leistung entstehen neue Abhängigkeiten, während die Verantwortung für eigene Geschäftsprozesse bestehen bleibt. Dieses Seminar zeigt, wie Sicherheitsanforderungen bereits bei der Auswahl eines Dienstleisters festgelegt und im Betrieb überprüft werden. Eine Fallstudie verbindet Cloud-Dienste, einen Managed Service Provider und einen wesentlichen Unterauftragnehmer zu einer nachvollziehbaren Leistungskette.
Im Mittelpunkt stehen klare Verantwortungsgrenzen, verwertbare Prüfnachweise und vertraglich abgesicherte Handlungsmöglichkeiten. Sicherheitsversprechen werden anhand konkreter Kriterien bewertet. Dazu gehören Meldewege, Zugriffsrechte, Datenrückgabe, Unterstützung bei Vorfällen und ein tatsächlich umsetzbarer Ausstieg. Anforderungen aus NIS-2, DORA und Datenschutz werden für den jeweils betroffenen Auftraggeber eingeordnet.
Die betrachtete Leistungskette enthält einen zentralen Cloud-Dienst, einen administrierenden Dienstleister und einen Unterauftragnehmer mit technischem Zugriff. Die Fallunterlagen zeigen, dass deren Zusagen und Prüfberichte unterschiedliche Leistungen und Zeiträume abdecken. Diese Unterschiede werden in einer gemeinsamen Bewertung sichtbar gemacht. Eine Betriebsstörung dient anschließend dazu, Reaktionswege und Mitwirkungspflichten praktisch zu prüfen. Für den möglichen Anbieterwechsel werden technische Exportmöglichkeiten mit fachlicher Nutzbarkeit und verfügbaren Übergangsressourcen verglichen. Damit behandelt die Fallarbeit auch Situationen, in denen ein formales Ausstiegsrecht besteht, dessen praktische Durchführung aber unzureichend vorbereitet ist. Die Bewertung mündet in konkrete Rückfragen, überprüfbare Vertragsanforderungen und einen angemessenen Rhythmus für die erneute Beurteilung der wesentlichen Anbieter.
Lernziele
- Lieferanten nach Kritikalität, Datenzugriff und Abhängigkeit bewerten.
- Prüfberichte auf Geltungsbereich, Prüfzeitraum und offene Punkte untersuchen.
- Sicherheitsanforderungen in überprüfbare Leistungspflichten übersetzen.
- Überwachung und Exit-Verfahren für wesentliche Leistungen planen.
Seminarinhalte
Leistungsketten und Risiken
- Leistungsumfang, Informationsarten und Geschäftsprozessbezug erfassen.
- Kritische Abhängigkeiten, Konzentrationsrisiken und Unterauftragnehmer untersuchen.
- Eine risikoorientierte Lieferantenklassifizierung mit nachvollziehbaren Kriterien erstellen.
Verantwortung und technische Kontrollen
- Zuständigkeiten für Identitäten, Konfiguration, Protokollierung und Datensicherung aufteilen.
- Mandantentrennung, Schlüsselverwaltung und Administrationszugriffe bewerten.
- Kundenpflichten im Betriebsmodell als eigene Kontrollen berücksichtigen.
Prüfnachweise bewerten
- C5-Testate und andere Prüfberichte nach Umfang, Zeitraum und Aussagekraft lesen.
- Typ-1- und Typ-2-Aussagen sowie kundenseitige Kontrollvoraussetzungen unterscheiden.
- Ausnahmen, Unterauftragnehmer und nicht abgedeckte Leistungen in der Bewertung festhalten.
Vertragliche Sicherheitsanforderungen
- Meldepflichten, Prüfrechte, Zusammenarbeit und Sicherheitsänderungen beschreiben.
- Verfügbarkeit, Wiederherstellung, Datenrückgabe und Löschung konkretisieren.
- Die fachliche Abstimmung mit Einkauf, Datenschutz und Vertragsverantwortlichen organisieren.
Laufende Überwachung
- Kennzahlen, Berichtszyklen und relevante Änderungsanlässe festlegen.
- Prüfberichte mit eigenen Störungen und Kontrollergebnissen abgleichen.
- Abweichungen, Risikoakzeptanz und Eskalation nachvollziehbar steuern.
Exit und Ausfallszenarien
- Kündigung, Ausfall, Anbieterwechsel und eingeschränkte Mitwirkung unterscheiden.
- Datenportabilität, Restzugriffe und Übergangsressourcen prüfen.
- Einen Exit-Plan anhand einer praktischen Durchführbarkeitsprüfung bewerten.
Praxisübungen
Die Praxisaufgaben werden anhand einer zusammenhängenden Fallstudie schrittweise bearbeitet. Fachliche Entscheidungen und Kontrollnachweise werden gemeinsam überprüft.
- Drei externe Leistungen einer fiktiven Organisation nach Kritikalität einstufen.
- Eine Verantwortungsmatrix für einen Cloud-Dienst ausarbeiten.
- Lücken in einem Prüfbericht und in den kundenseitigen Kontrollen markieren.
- Die Lücken in konkrete Prüf- und Vertragsanforderungen übersetzen.
- Überwachungskennzahlen mit Auslösern für Nachfragen und Eskalation festlegen.
- Die Datenrückgabe und den Wechsel zu einem Ersatzanbieter als Planspiel prüfen.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage, ca. 6 h Unterricht pro Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage: 09:00 Uhr |
|---|---|
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | IT-Leitung, Informationssicherheitsbeauftragte, Einkauf, Auslagerungsmanagement, Datenschutz- und Compliance-Verantwortliche |
| Voraussetzungen: | Grundkenntnisse von IT-Dienstleistungen und Informationssicherheit; praktische Erfahrung mit Lieferantensteuerung ist hilfreich. |
| Schulungsumgebung: | Tabellenkalkulation und anonymisierte Vertrags- sowie Prüfberichtsauszüge aus der Fallstudie. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Fachliche Einordnung, Demonstrationen, angeleitete Praxisübungen und strukturierte Fallarbeit |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
