Zusammenfassung und Wissensabfrage

Abgeschlossen

In diesem Modul haben Sie erfahren, wie Microsoft Online Services Unterauftragsverarbeiter beschaffen, überwachen und verwalten, um Daten vor unbefugtem Zugriff und unangemessener Verwendung zu schützen.

Nachdem Sie dieses Modul abgeschlossen haben, sollten Sie in der Lage sein, folgende Aufgaben auszuführen:

• Erläutern, wie das Supplier Security and Privacy Assurance (SSPA)-Programm Microsoft-Onlinedienste beim Schutz von Kundendaten und personenbezogenen Daten unterstützt.
• Auflisten der von Microsoft verwendeten Subprozessortypen und der von jedem Typ verwendeten Zugriffssteuerungen.
• Beschreiben Sie, wie die zusätzlichen Unterauftragsverarbeiteranforderungen der Geschäftseinheiten von Microsoft die Anzahl genehmigter Unterauftragsverarbeiter begrenzen und eine zusätzliche Schutzebene bieten.
• Auflisten der Anforderungen des SSPA-Programms in Bezug auf das Onboarding und die laufende Verifizierung von Subprozessoren.
• Beschreiben der Microsoft-Verpflichtungen zum Schutz von Kundendaten und personenbezogenen Daten, wenn ein Lieferantenvertrag endet.

Überprüfen Sie Ihre Kenntnisse

1.

Welche Art von Unterauftragsverarbeiter wird verwendet, um Dienste bereitzustellen, um Microsoft Online Services zu unterstützen, zu betreiben und zu warten?

Technologie-Unterauftragsverarbeiter

Zusätzliche Unterauftragsverarbeiter

Vertragsmitarbeiter

2.

Welche Aussage zur Überwachung des Microsoft 365-Unterauftragsverarbeiters ist korrekt?

Alle Unterauftragsverarbeiter benötigen einen jährlichen Nachweis der Einhaltung der geltenden Kontrollen im DPR.

Alle Unterauftragsverarbeiter müssen eine jährliche Überprüfung durch eine zertifizierte Prüfstelle durchlaufen.

Microsoft informiert den Kunden sechs Monate im Voraus darüber, einem Unterauftragsverarbeiter Zugriff auf personenbezogene Daten im Rahmen der vertraglichen Arbeit zu gewähren.

3.

Wie lange hat der Unterauftragsverarbeiter nach Beendigung der Zusammenarbeit mit Microsoft Zeit, um alle Daten vollständig zurückzugeben oder zu zerstören?

Sieben Tage nach dem Ende der Zusammenarbeit

30 Tage nach dem Ende der Zusammenarbeit

Unmittelbar auf Anforderung, aber nicht später als 24 Stunden danach

Sie müssen alle Fragen beantworten, bevor Sie Ihre Arbeit überprüfen können.