Kostenlose Vorlage · ISO 27001 / NIS2

Onboarding- und Offboarding-Checkliste (IT): Muster (ISO 27001 / NIS2)

Vergessene Zugänge ausgeschiedener Mitarbeiter sind ein klassisches Sicherheitsleck. Diese kostenlose Checkliste stellt sicher, dass IT-Zugänge und Werte bei Ein- und Austritt kontrolliert vergeben und wieder entzogen werden, mit Punkten zum Abhaken.

ISO 27001 / NIS2Word (.docx)Kostenlos

Kostenlos herunterladenWord (.docx) · sofort einsatzbereit · keine Anmeldung nötig

Worum geht es?

Eine Onboarding- und Offboarding-Checkliste regelt die IT-seitigen Schritte bei Eintritt, Rollenwechsel und Austritt. Sie setzt die Personalsicherheits-Controls der ISO 27001 (A.6) und das Identitäts- und Zugangsmanagement (A.5.16, A.5.18) um.

Besonders das Offboarding ist kritisch: Werden Zugänge, VPN, Cloud-Dienste und BYOD-Daten nicht entzogen, bleiben Türen offen. Die Checkliste macht diese Schritte verbindlich und nachweisbar.

Enthalten sind Onboarding vor dem ersten Tag und in der ersten Woche, Änderungen während der Beschäftigung, Offboarding zum Austritt sowie eine Bestätigung zur Dokumentation.

Was die Vorlage enthält

Onboarding vorabKonto, Berechtigungen, MFA, verschlüsseltes Endgerät

Onboarding erste WocheUnterweisung, Richtlinien-Bestätigung, Vertraulichkeitserklärung

ÄnderungenBei Rollenwechsel alte Rechte entziehen, neue vergeben

OffboardingKonten sperren, Zugänge und VPN entziehen, Werte zurücknehmen

BYOD & DatenFirmendaten sichern und von Privatgeräten entfernen

BestätigungNachweisbare Dokumentation der Durchführung

Die Checkliste eignet sich für IT und HR, um Ein- und Austritte sicher abzuwickeln. Verknüpfen Sie sie mit dem Berechtigungskonzept und führen Sie sie je Mitarbeiter.

Häufige Fehler beim Ausfüllen

Zugänge beim Austritt nicht entzogenDer häufigste Fehler: Konten, VPN oder Cloud-Zugänge bleiben nach dem Austritt aktiv. Der Entzug muss unverzüglich und vollständig erfolgen.

Werte nicht zurückgefordertEndgeräte, Datenträger, Schlüssel und Ausweise gehören beim Austritt zurückgegeben und dokumentiert.

Rechte bei Rollenwechsel angehäuftBei internen Wechseln werden neue Rechte vergeben, alte aber nicht entzogen. Auch das gehört auf die Checkliste.

In CompliantDesk

Vorlage pflegen kostet Zeit. In CompliantDesk wird sie Teil eines gepflegten Systems.

Dies ist eine gekürzte Muster-Fassung. In CompliantDesk steuern Sie Onboarding und Offboarding als Prozess: Zugänge, Assets und Bestätigungen sind je Mitarbeiter verknüpft und der Entzug wird nachverfolgt, statt einer losen Checkliste.

Häufig gestellte Fragen

Warum ist Offboarding sicherheitskritisch?

Nicht entzogene Zugänge ausgeschiedener Mitarbeiter sind ein häufiges Einfallstor und ein regelmäßiger Audit-Befund. Ein strukturiertes Offboarding schließt diese Lücke.

Gehört das Offboarding auch für BYOD dazu?

Ja. Bei privaten Geräten müssen Unternehmensdaten beim Austritt entfernt werden. Die Checkliste sieht dafür einen eigenen Punkt vor.

Wer führt die Checkliste?

In der Regel IT gemeinsam mit HR und der Führungskraft. Die Durchführung wird bestätigt und dokumentiert, um sie nachweisbar zu machen.

Weiterführend

Berechtigungskonzept-Vorlage Lexikon: Least Privilege Mobile / BYOD-Richtlinie-Vorlage NIS2: Zugriffskontrolle und Asset-Management

In CompliantDesk

Compliance ohne Excel-Chaos

CompliantDesk führt VVT, Risiken, Richtlinien und Nachweise in einem System, mit gemeinsamem Kern-Modell für ISO 27001, NIS2 und DSGVO. Sehen Sie es in einer kurzen Demo.

Demo buchen Vorlage herunterladen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten