Ein Kunde bittet mich darum, dass ich seine „Acceptable Use Policy“ zur Beachtung der Informationssicherheit unterschrieben zurücksende.
Blöd für den Kunden, dass ich diese Richtlinie direkt anwende und in eine Informationssicherheitsmeldung verwandelte: Das Dokument ist als intern markiert und ging an mehrere, unbeteiligte Dritte. Außerdem liegt die Richtlinie im ISMS-Portal seit einem halben Jahr in einer neueren Version vor; also wurde intern bereits nicht informiert. 🤦
