+HR-01.01AC

HR-01.01AC

Der Cloud-Anbieter definiert in der Personalrichtlinie Positionen mit Stufen und Risikoklassifizierung, die eine regelmäßige Beurteilung von Qualifikation und Vertrauenswürdigkeit erfordern. Der Cloud-Anbieter überprüft jährlich seine Beurteilung der Qualifikation und Vertrauenswürdigkeit für Personal, das den definierten Positionen angehört.

Ergänzende Informationen

Cloud-Anbieter können verschiedene Methoden umsetzen, um Qualifikation und Vertrauenswürdigkeit von Personal in Hochrisikopositionen zu beurteilen, wie zum Beispiel:

1. Selbstauskunft über wesentliche finanzielle Interessen zur Feststellung von Interessenkonflikten und Erpressbarkeit;

2. Regelmäßige Prüfung von Führungszeugnissen, polizeilichen Unbedenklichkeitsbescheinigungen oder anderen nationalen Äquivalenten;

3. Regelmäßige Selbsterklärung der Verpflichtung gegenüber geltenden Richtlinien und Verpflichtungen;

4. Durchsetzung regelmäßiger Ethik- und Compliance-Schulungen, einschließlich Zertifizierung und Überprüfung des Verständnisses des Personals für geltende Anforderungen und Richtlinien;

5. Durchsetzung der regelmäßigen Teilnahme an Assessment-Centern zur Bewertung der Qualifikation und Vertrauenswürdigkeit des Personals; und

6. Regelmäßige Überprüfung des Personals anhand nationaler und internationaler Sanktionslisten.

1. Übersicht

Bezeichnung Standard

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp Vorgang
is blocked by Roles With Special Protection Measures