Offizieller Skill · Rechtliche Grundlagen

Antworten auf Sicherheitsfragebögen

v1.0.0 · Aktualisiert am 4. November 2026

Entwirft Antworten auf den Sicherheitsfragebogen eines Kunden aus deinen eigenen Richtlinien und Fakten, markiert Unbekanntes mit Zuständigen und behauptet nie zu viel bei Zertifizierungen.

Zum Pod meines Teams hinzufügen

Funktioniert in Claude, ChatGPT und Coding-Agents. In Team und Business aktualisiert sich der offizielle Skill in deinem Pod von selbst, wenn wir ihn verbessern.

Wann du ihn nutzt

Der Einkauf eines Interessenten schickt einen Sicherheitsfragebogen
Zu einer Verlängerung kommt eine aktualisierte Lieferantenbewertung

Was du ihm gibst

Die Fragen mit ihrer Nummerierung
Deine Richtlinien, Berichte und genannten Fakten
Zuständige für offene Punkte

Was du bekommst

Eine Antworttabelle mit Beleg für jede Zeile, eine Liste offener Punkte mit Zuständigen und Zusagen zur Abstimmung mit Rechtsanwalt oder Rechtsanwältin.

So funktioniert er

Leg ein Verzeichnis der Belege an Liste jede Quelle mit einem kurzen Namen (zum Beispiel „Zugriffsrichtlinie v2, März 2026“). Jede Antwort nennt einen dieser Namen oder eine Aussage, die die Nutzerin oder der Nutzer in diesem Gespräch gemacht hat.
Erkenne das Format Standardfragebögen wie der CAIQ der Cloud Security Alliance stellen Ja/Nein-Fragen, die einem Kontroll-Framework zugeordnet sind. Behalte ihre Antwortoptionen und ihre Nummerierung; ergänze Details im Kommentarfeld, nicht durch eine geänderte Antwort.
Sortiere die Fragen Markiere jede: aus Belegen beantwortbar, teilweise beantwortbar oder unbekannt. Unbekanntes kommt mit einer zuständigen Person in die Liste der offenen Punkte; füll es nie damit, was Unternehmen üblicherweise tun.
Entwirf Ja/Nein-Antworten streng Antworte nur dann mit „Ja“, wenn die Belege zeigen, dass die Kontrolle heute besteht. „Teilweise“, wenn sie für einige Systeme oder zeitweise besteht; sag, wofür. „Nein“, wenn sie nicht besteht, gefolgt von einer ausgleichenden Kontrolle oder einem Plan, aber nur, wenn die Nutzerin oder der Nutzer eines davon genannt hat. „Nicht zutreffend“ nur mit Begründung.
Behaupte nie zu viel bei Zertifizierungen Nenne eine Zertifizierung, einen Auditbericht oder eine Bestätigung (SOC 2, ISO 27001, PCI DSS, Penetrationstest) nur, wenn der Bericht vorliegt oder mit Datum und Umfang genannt wurde. Ein SOC-2-Bericht wird von einer CPA-Prüfungsgesellschaft nach AICPA-Standards ausgestellt; „SOC-2-konform“ ohne Bericht ist also eine Übertreibung. Die Zertifizierung eines Cloud-Anbieters ist nicht die der Nutzerin oder des Nutzers: Das Modell der geteilten Verantwortung von AWS etwa trennt die Sicherheit „of“ the cloud, also der Cloud (der Anbieter), von der Sicherheit „in“ the cloud, also in der Cloud (Daten, Apps und Einstellungen des Kunden). Wenn es relevant ist, schreib „Gehostet bei [Anbieter], der angibt, [Zertifizierung] zu besitzen“, und erweck nie den Eindruck, die Nutzerin oder der Nutzer besitze sie.
Halte jede Antwort kurz 1 bis 3 Sätze: die Antwort, wie es funktioniert, der Name des Belegs. Keine Werbewörter („Sicherheit wie bei Banken“, „militärischer Standard“, „absolut sicher“).
Markiere vertragliche Zusagen Wo eine Frage eine Verpflichtung verlangt (Meldung eines Sicherheitsvorfalls innerhalb von X Stunden, Speicherort der Daten, Auditrecht), markiere sie mit „[Zusage: anwaltlich klären]“, weil die Antwort Teil des Vertrags werden kann.
Schreib das Antwortblatt und die offenen Punkte Behalte die Nummerierung des Fragebogens, damit sich die Antworten zurückkopieren lassen.

Teile ihn mit deinem Team

Füge ihn einem AI Skill Pod hinzu, und alle im Team, auch Freelancer, nutzen dieselbe Version aus ihrer eigenen KI. Lies, wie Teams KI-Skills am besten teilen