174
unzureichende Datenlöschung auf Kundenanforderung
Angriff von innen durch nicht vertrauenswürdige Personen
Als Empfehlung zur Minimierung des Risikos sollten daher mit dem Anbieter
folgende Bereiche geklärt werden:
Sind Schnittstellen und Datenexportfunktionen vorhanden?
Existieren vertragliche Regelungen von Kontrollfunktionen?
Werden die jeweiligen datenschutzrechtlichen Bestimmungen
eingehalten?
Erfolgt eine Benennung und Zusicherung der Datenlokationen?
Unter welchem anzuwendenden Recht wird der Service angeboten?
Prozessanpassungen
Beim Umstieg auf Cloud‐Services bzw. bei der Einführung von Cloud‐
Computing ist es oftmals notwendig, dass Prozesse angepasst oder geändert
werden müssen. Bei der Anpassung der Prozesse sollte auf folgende Punkte
Rücksicht genommen werden:
Wie oft kommt der Prozess pro Jahr/pro Quartal vor? Ergeben sich
durch die Nutzung des Cloud‐Services Änderungen in der Häufigkeit?
Wird der Prozess dadurch wichtiger/weniger wichtig?
Gibt es geänderte Ansprechpartner und Verantwortliche, von denen
einige eventuell auch außerhalb des Unternehmens sitzen?
Gibt es Schnittstellen und „Single Points of Contact“ innerhalb des
Unternehmens, über die möglicherweise die Kommunikation zu
bündeln ist?
Gibt es geänderte Voraussetzungen zur Nutzung eines Services (z.B.
Kenntnis der Kundennummer, geänderte
Identifikationsprozeduren)?
Gibt es andere, in der Regel längere Antwortzeiten als bisher? Dies
kann auch dazu führen, dass Prozesse geteilt werden müssen.
Die Bereinigung der Prozesse kann mit Hilfe einer Methode zur
Prozessmodellierung durchgeführt werden. Die Dokumentation der
geänderten Prozesse dient einerseits zur Vorbereitung der Integration sowie
andererseits zum möglichen Anpassen der Servicelevels.
