Sicherheitsempfehlungen für Cloud Computing Anbieter

CLOUD COMPUTING | ANFORDERUNGEN AN DAS PERSONAL
11 Anforderungen an das
Personal
Informationssicherheit wird unmittelbar von den Personen getragen, die
mit den jeweiligen Informationen umgehen. Daher ist es essentiell, dass
das bei CSPs tätige Personal ausreichend eingearbeitet und zu allen eingesetzten
Techniken ebenso geschult wird wie zu Informationssicherheit
und Datenschutz. Personen, die sicherheitsrelevante Aufgaben ausüben
wie­Administratoren­und­Mitarbeiter­mit­Zugang­zu­finanzwirksamenoder
vertraulichen Informationen, müssen vertrauenswürdig und zuverlässig
sein.
Vertrauenswürdiges Personal
Die Möglichkeiten, die Vertrauenswürdigkeit von neuem oder fremdem
Personal überprüfen zu lassen, sind in Deutschland, aber auch in vielen
anderen Ländern, rechtlich sehr eingeschränkt. Dazu kommt, dass die
Ergebnisse­meist­wenig­aussagekräftig­sind,­wie­z. B.­bei­polizeilichen­Führungszeugnissen.
Grundsätzlich sollte aber vor der Übernahme von neuen
oder externen Mitarbeitern beim CSP überprüft werden, ob
»­ ­diese­hinreichende­Referenzen­haben,­z. B.­aus­anderen,­ähnlichen­
Arbeitsbereichen, und
» der vorgelegte Lebenslauf des Bewerbers aussagekräftig und vollständig
ist.
Darüber­hinaus­kann­es­sinnvoll­sein,­sich­akademische­und­berufliche­
Qualifikationen­bestätigen­zu­lassen,­beispielsweise­durch­Nachfragenan
der Universität oder früheren Arbeitgebern oder Kunden. Die Datenschutzgesetze
sind bei der Überprüfung der Person aber in jedem Fall
einzuhalten.
Wenn ein CSP externes Personal einsetzt, das auf interne Anwendungen und
Daten zugreifen kann, sollten vergleichbare Überprüfungen wie für eigene
Mitarbeiter durchgeführt werden. Bei der Vertragsgestaltung mit externen
Dienstleistern sollte vertraglich festgehalten werden, welche Seite solche
Überprüfungen durchzuführen hat und in welcher Tiefe diese erfolgen.
63