Leistungen nach System und Aufgabe zuordnen
Erstellen Sie eine Matrix mit Systemen und Tätigkeiten: Betrieb, Updates, Sicherung, Überwachung, Wiederherstellung und Vorfallbearbeitung. Tragen Sie je Feld ein, wer tatsächlich zuständig ist. Eine allgemeine Aussage wie der Hoster kümmert sich darum sollte durch einen konkreten Leistungsnachweis ersetzt werden.
Ein hypothetischer Vorfall betrifft eine veraltete PHP-Laufzeit unter einer individuell programmierten Anwendung. Der Hoster verwaltet das Betriebssystem, die Agentur die Anwendung. Für ein Update brauchen beide Seiten eine abgestimmte Prüfung, sonst wird die Sicherheitsmaßnahme zwischen technischen Zuständigkeiten hin- und hergeschoben.
Zugänge und Entscheidungen kontrollierbar halten
Dienstleister benötigen nachvollziehbare, auf ihre Aufgabe begrenzte Zugriffe. Klären Sie außerdem, wie diese nach Projektende entzogen werden und wer Änderungen prüft. Dauerhafte gemeinsame Administrationskonten können die Untersuchung erschweren, weil einzelne Handlungen nicht zuverlässig einer Person zugeordnet werden können.
Eine zentrale Kontaktperson sollte Prioritäten und Freigaben bündeln. Das bedeutet nicht, dass jede technische Entscheidung durch mehrere Schleifen gehen muss. Für typische Maßnahmen lassen sich klare Grenzen vorbereiten, während weitergehende Eingriffe ausdrücklich abgestimmt werden. Die Regeln müssen allen beteiligten Partnern bekannt sein.
Übergaben anhand von Ergebnissen abnehmen
Eine brauchbare Übergabe nennt durchgeführte Änderungen, betroffene Systeme, Testergebnisse und verbleibende Aufgaben. Zugangsdaten werden nicht in gewöhnliche Berichte aufgenommen. Wichtig ist auch, wer nach Abschluss für Überwachung und erneute Auffälligkeiten zuständig bleibt; sonst endet die Verantwortung mit dem letzten Ticket.
CyberFixNow kann diese Zusammenarbeit strukturieren und passende Fachkompetenz für den konkreten Bedarf einbeziehen. Bestehende Partnerschaften oder Zertifizierungen werden nur genannt, wenn sie tatsächlich nachgewiesen sind. Die NCSC-Lieferkettenprinzipien geben hierfür einen allgemeinen Rahmen, keine automatische Bewertung eines einzelnen Anbieters.
Ihre Checkliste für den nächsten Schritt
- Aufgaben je System schriftlich zuordnen.
- Zugriff, Vertretung und Eskalation vereinbaren.
- Übergaben mit Tests und offenen Punkten abnehmen.
Häufige Fragen
Müssen wir unseren bisherigen Dienstleister ersetzen?
Nicht zwangsläufig. Häufig hilft eine klarere Aufgabenverteilung oder ergänzende Fachkompetenz für einen begrenzten Bereich.
Wer trägt die Gesamtkoordination?
Das sollte ausdrücklich festgelegt werden. Eine interne entscheidungsfähige Person bleibt erforderlich, auch wenn ein externer Partner die technische Arbeit koordiniert.
Quellen & weiterführende Informationen
NCSC: Sicherheit der Lieferkette ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.