ISMS

Beziehungsmanagement

Die Abbildung Ihrer Beziehungen und Abhängigkeiten ist ein wichtiger Bestandteil Ihres NIS2-Prozesses. Schließlich müssen Sie Einblick in die Parteien und Systeme haben, von denen Ihre Organisation abhängig ist, und die Risiken in Ihrer Lieferkette nachweisen können. So behalten Sie die Kontrolle über Ihre Lieferanten und machen die Resilienz Ihrer Kette transparent.

Beziehungstyp

Jeder Beziehung wird ein Typ zugewiesen, basierend auf der Rolle, die die Partei bei der Verarbeitung personenbezogener Daten spielt. Dieser Typ bestimmt mit, welche Verpflichtungen und Dokumente anwendbar sind.
Betroffene PersonUnterauftragsverarbeiterVerantwortlicherGemeinsam VerantwortlicherAuftragsverarbeiterEmpfängerHerstellerLieferantSonstiges

Teilen innerhalb eines Konzerns

Ist Ihre Organisation Teil eines Konzerns mit mehreren Einheiten? Dann können Sie Beziehungen zwischen den verschiedenen Bereichen teilen, damit Sie dieselben Beziehungsinformationen nicht doppelt erfassen müssen.

Beziehungen zwischen Konzerneinheiten teilen

Wie das Teilen von Beziehungen zwischen Einheiten innerhalb eines Konzerns genau funktioniert, legen Sie in der Konzernverwaltung fest.

Was können Sie pro Beziehung erfassen?

Bei jeder Beziehung erfassen Sie ein vollständiges Bild, von den Adressdaten bis hin zu den verknüpften Kontaktpersonen.

Die Unternehmen, die Sie im System als Beispiel sehen, dienen ausschließlich der Illustration.

Adressdaten

Geschäftsadresse und sonstige Adressdaten der Beziehung.

Notizen

Anmerkungen und Kontext, die für diese Beziehung relevant sind.

Dateien

Wie Verträge und andere Dokumente, die zur Beziehung gehören.

Verarbeitungen

Die Verarbeitungen aus Ihrem Verarbeitungsverzeichnis, an denen diese Beziehung beteiligt ist.

Infrasysteme

Die Infrastruktur und Systeme, die von oder für diese Beziehung genutzt werden.

Kontaktpersonen

Die Personen bei dieser Beziehung, die Sie in Verträge einbeziehen können.

Mit anderen Funktionen verknüpft

Eine Beziehung steht nicht für sich allein. Diese drei Punkte zeigen, wo Sie weiterführende Informationen finden.

Kontaktpersonen und Auftragsverarbeitungsverträge

Die Kontaktpersonen einer Beziehung sind insbesondere für die Erstellung von Auftragsverarbeitungsverträgen von Bedeutung.
Unterzeichnet von zeichnungsberechtigten Kontaktpersonen
Einen Auftragsverarbeitungsvertrag schließen Sie mit der zeichnungsberechtigten Kontaktperson Ihrer eigenen Organisation sowie mit der der Beziehung ab. Wer zeichnungsberechtigt ist, legen Sie im Kontaktpersonenmanagement fest.

Audits bei dieser Beziehung

NIS2-Managementsystem

Bei Beziehungen, die als Auftragsverarbeiter oder Unterauftragsverarbeiter auftreten, möchten Sie nachweisen können, dass diese ihre Angelegenheiten ordnungsgemäß geregelt haben.

Third-Party-Audits mit einer Beziehung verknüpfen
Durchgeführte und geplante Audits bei dieser Beziehung erfassen und verwalten Sie über die Funktion (Third-Party-)Audits, Teil der Informationssicherheit.

In welchen Infrasystemen ist diese Beziehung vertreten?

Neben der Verknüpfung von Infrasystemen mit einer Beziehung sehen Sie auch auf einen Blick, in welchen Infrasystemen diese Beziehung eine Rolle spielt, beispielsweise als Lieferant oder Administrator.

Übersicht über das Asset-Management
Die vollständige Übersicht der Infrasysteme und Assets, einschließlich der beteiligten Beziehungen, finden Sie im Asset-Management, einem Teil der Informationssicherheit.

Haben Sie bereits einen Vertrag?

Nicht jeder Auftragsverarbeitungsvertrag muss automatisch erstellt werden.
Haben Sie bereits einen Auftragsverarbeitungsvertrag mit einer Beziehung? Laden Sie diesen hoch und verknüpfen Sie ihn direkt mit der betreffenden Beziehung, damit alles übersichtlich an einem Ort ist.

So sieht eine Beziehung aus

Ein Screenshot einer Beziehungsübersicht: Organisation, Name, Telefonnummer, E-Mail, Teilen in einem Konzern in einer Übersicht.

Eine Beziehung innerhalb des NIS2-Managementsystems mit allen verknüpften Informationen.

Fragen zum Beziehungsmanagement?

Nehmen Sie gerne Kontakt mit uns auf.