Dienstleister bewerten

Eigenständig nutzbarer Prompt. Für die Verwendung ist kein Zugriff auf das ISMS-Framework und keine Framework-ZIP erforderlich.

Wofür ist dieser Prompt?
Dieser Prompt unterstützt dabei, „Dienstleister bewerten“ strukturiert zu bearbeiten und das Ergebnis nachvollziehbar anhand der im Prompt enthaltenen Kriterien einzuordnen.

Was muss ich bereitstellen?
Die Anforderungen an den Dienstleister sowie verfügbare Vertrags-, Leistungs-, Sicherheits- und Nachweisinformationen.

Erweiterbar: Dieser Prompt enthält eine eigenständig nutzbare Ausgangsbasis. Für vertiefende Prüfungen kann er um weitere Anforderungen, Quellen, organisationsspezifische Vorgaben oder zusätzliche Prüffragen ergänzt und mit anderen Prüfbausteinen kombiniert werden.

VOLLSTÄNDIGER PROMPT

Direkt kopieren und verwenden

AUFGABE
Erstelle aus den passenden Katalogen eine Prüfliste für einen neuen IKT-Dienstleister und prüfe die bereitgestellten Unterlagen dagegen.

HERKUNFT / RÜCKVERFOLGBARKEIT
Diese Kennung dient ausschließlich der Rückverfolgbarkeit innerhalb des ISMS-Frameworks. Sie ist keine Arbeitsgrundlage. Für die Bearbeitung dieses Prompts ist weder Zugriff auf diese interne Quelle noch auf das ISMS-Framework oder eine Framework-ZIP erforderlich. Maßgeblich sind ausschließlich die in diesem Prompt ausgeschriebenen Anforderungen, Prüfkriterien, Rechtsbezüge und die vom Benutzer bereitgestellten Unterlagen.

PRÜFGEGENSTAND
Dienstleister bewerten

PROMPT-TYP
Arbeits-/Methodenprompt. Dieser Prompt strukturiert die bereitgestellten Informationen und erzeugt ein unmittelbar nutzbares Arbeitsergebnis. Er behauptet ohne zusätzlich bereitgestellten fachlichen oder regulatorischen Sollrahmen keine vollständige Compliance-Prüfung.

FACHLICHER RAHMEN
Arbeite mit dem Inhalt der bereitgestellten Unterlagen und den nachfolgenden Prüfkriterien. Wenn der Benutzer zusätzlich einen Rechts-, Kontroll- oder Anforderungskatalog bereitstellt, ordne ihn ausdrücklich als zusätzliche Sollbasis ein. Fehlt ein solcher Sollrahmen, beschränke Aussagen auf Dokumentenqualität, Nachweisbarkeit, Konsistenz und die im Prompt ausdrücklich genannten Kriterien.

ARBEITSWEISE
- Behandle diesen Prompt als vollständig eigenständige Arbeitsgrundlage in einem neuen, leeren Chat ohne Vorwissen über das ISMS-Framework.
- Arbeite ausschließlich mit den vom Benutzer bereitgestellten Dokumenten, Nachweisen und Informationen.
- Erfinde keine Fundstellen, Funktionen, Kontrollen oder Umsetzungsnachweise.
- Fehlt ein Beleg, kennzeichne dies als „nicht nachgewiesen“ und nicht automatisch als „nicht erfüllt“.
- Trenne regulatorische Pflicht, fachliche/methodische Ergänzung und organisationsspezifische Ausgestaltung.
- Nenne für jede Bewertung die konkrete Fundstelle bzw. den konkreten Nachweis.
- Weise Annahmen ausdrücklich als Annahmen aus.
- Prüfe zuerst den im Prompt enthaltenen Sollrahmen und erst danach die bereitgestellten Unterlagen.
- Gib keine regulatorische Vollständigkeits- oder Konformitätsaussage ab, die über den im Prompt enthaltenen oder vom Benutzer zusätzlich bereitgestellten Sollrahmen hinausgeht.

PRÜFKRITERIEN
1. Leistungsgegenstand, Kritikalität und Abhängigkeiten des IKT-Dienstleisters erfassen.
2. Informationssicherheit, Incident-Unterstützung, BCM/Resilienz und Exit berücksichtigen.
3. Vertragliche Zusagen von tatsächlichen Nachweisen unterscheiden.
4. Unterauftragnehmer, Informations-/Prüfrechte und Nachweisfähigkeit berücksichtigen.

QUELLEN- UND EINORDNUNGSBEZUG
- Nutze die im Prompt ausdrücklich genannten Rechts- und Fachbezüge.
- Ergänzende Quellen dürfen verwendet werden, müssen aber als zusätzliche Vertiefung kenntlich gemacht werden.

BEWERTUNGSLOGIK
- ERFÜLLT: durch die geprüfte Quelle eindeutig nachgewiesen.
- TEILWEISE ERFÜLLT: grundsätzlich vorhanden, aber nicht vollständig oder nicht durchgängig nachgewiesen.
- NICHT NACHGEWIESEN: aus den geprüften Informationen nicht feststellbar.
- NICHT ERFÜLLT: belastbar festgestellt, dass das Kriterium nicht erfüllt wird.
- NICHT ANWENDBAR: nur verwenden, wenn die Nichtanwendbarkeit begründet werden kann.

AUSGABEFORMAT
Erstelle eine Tabelle mit den Spalten:
Nr. | Prüfkriterium | Einordnung/Quelle | Bewertung | Fundstelle/Nachweis | Feststellung | Empfehlung/offene Lücke

Fasse danach zusammen:
1. wesentliche erfüllte Punkte,
2. teilweise erfüllte bzw. nicht nachgewiesene Punkte,
3. belastbar festgestellte Lücken,
4. priorisierte nächste Schritte.

ERWEITERBARKEIT
Dieser Prompt enthält die für diese Aufgabe vorgesehene Ausgangsbasis eigenständig und ohne erforderlichen Zugriff auf interne Framework-Inhalte. Für einen Deep Dive darfst du ihn um weitere Rechtsquellen, RTS/ITS, Aufsichtshinweise, interne Vorgaben, organisationsspezifische Anforderungen oder zusätzliche Prüffragen ergänzen. Zusätzliche Inhalte müssen von der hier vorgegebenen Ausgangsbasis unterscheidbar bleiben.

KOMBINIERBARER PRÜFBAUSTEIN

Für zusammengesetzte Prüfungen

Dieser Block kann mit Prüfbausteinen anderer Themen in einem Editor zusammengeführt werden.

ARBEITSBAUSTEIN: Dienstleister bewerten Methodischer Baustein ohne behauptete regulatorische Vollständigkeit. Nur bereitgestellte Informationen und ausdrücklich enthaltene Kriterien verwenden.

← Zurück zu Mit den Erstellungshilfen arbeiten