Was ist die Cyber Crucible Mutual NDA und wer ist an sie gebunden?
Kurze Antwort: Es handelt sich um eine verbindliche gegenseitige Vertraulichkeitsvereinbarung (Mutual NDA), die jeder Mitarbeiter, Auftragnehmer und Lieferant von Cyber Crucible mit potenziellem Zugriff auf betriebliche Kundendaten oder Managementsysteme vor dem Onboarding unterzeichnen muss. Sie ist veröffentlicht unter cybercrucible.com/mutualNDA.
Wer unterzeichnet sie
Alle Personen mit potenziellem Zugriff auf betriebliche Kundendaten oder Managementsysteme werden vor dem Onboarding rechtlich gebunden. Dies umfasst Mitarbeiter, Auftragnehmer und Lieferanten – nicht nur das eigene Personal.
Warum „gegenseitig“ entscheidend ist
Eine einseitige NDA schützt nur den Anbieter. Eine gegenseitige Vereinbarung verpflichtet Cyber Crucible dazu, Ihre vertraulichen Informationen zu denselben Bedingungen zu schützen, die das Unternehmen für seine eigenen Informationen erwartet. Für einen Sicherheitsanbieter, dessen Personal möglicherweise betriebliche Details Ihrer Umgebung einsehen kann, ist genau diese Symmetrie entscheidend.
Wie es sich in die übrigen Kontrollen einfügt
Die NDA bildet die vertragliche Ebene einer umfassenderen Risikostrategie gegen Insider-Risiken:
- Vertraglich – verbindliche gegenseitige NDA, bevor überhaupt Zugriff gewährt wird.
- Zugriff – administrativer Zugriff auf Kunden-Management-Instanzen ist auf überprüftes Personal beschränkt, streng nach dem Need-to-know-Prinzip, nur wenn dies für einen validierten Geschäfts- oder Supportvorgang erforderlich ist.
- Trennung – wenn ein Lieferant, Anbieter, Auftragnehmer oder Mitarbeiter ein Sicherheits-, Datenschutz- oder Immaterialgüterrechtsrisiko darstellt, steuert und isoliert Cyber Crucible dieses Risiko aktiv oder trennt sich umgehend von der betreffenden Ressource.
Die NDA begründet die Verpflichtung. Die Zugriffskontrollen begrenzen, wie viel Schaden eine einzelne Person anrichten könnte. Das Trennungsgebot macht beides in der Praxis durchsetzbar.