ISO 27001:2022 · A.5.11 · A.5 Organisatorische Maßnahmen

Rückgabe von Werten

Beschäftigte und andere relevante Parteien müssen bei Beendigung oder Änderung ihres Beschäftigungs-, Vertrags- oder Vereinbarungsverhältnisses alle in ihrem Besitz befindlichen Werte der Organisation zurückgeben.

ISO 27001TISAXBSINIS2

Was fordert dieses Control?

Beschäftigte und andere relevante Parteien müssen bei Beendigung oder Änderung ihres Beschäftigungs-, Vertrags- oder Vereinbarungsverhältnisses alle in ihrem Besitz befindlichen Werte der Organisation zurückgeben.

Warum ist das wichtig?

Nicht zurückgegebene Werte wie Notebooks, Token oder Daten bleiben ein Sicherheitsrisiko nach dem Ausscheiden. Ein klarer Rückgabeprozess schließt diese Lücke.

Bezug zu anderen Normen

Norm	Stelle	Thema	Bezug
TISAX	1.3.4	Rückgabe von Werten	Direkt
BSI	ORP.2.A2	Geregelte Beendigung	Direkt
NIS2	§ 30 Abs. 2 Nr. 9 BSIG	Zugriffskontrolle & Assets	Direkt

Was der Auditor erwartet

Rückgabeprozess als Teil des Offboardings
Übersicht der ausgegebenen Werte je Person
Nachweis tatsächlicher Rückgaben

Audit-Checkliste

Dokumente

Offboarding-/RückgabeprozessWelche Werte wie zurückzugeben sind

Nachweise

RückgabeprotokolleDokumentierte Rückgaben bei Austritten

Aktualisiertes Asset-RegisterNach Rückgabe angepasste Zuordnung im Register

Löschbestätigungen bei ExternenNachweis der Datenlöschung bei BYOD oder externem Personal

Praxis-Tipps zur Umsetzung

Ausgabe trackenWer welches Gerät hat, muss zentral nachvollziehbar sein.

Checkliste nutzenRückgabe als festen Schritt im Offboarding abhaken.

Auch LogischesNeben Hardware auch Zugänge, Daten und Dokumente einfordern.

Häufige Fehler

Keine AusgabelisteUnklar, welche Werte die Person überhaupt hatte.

Hardware vergessenToken, Schlüssel oder externe Medien werden nicht zurückgefordert.

Häufig gestellte Fragen

Was zählt alles als Wert?

Hardware, Schlüssel, Token, mobile Geräte sowie Daten und Dokumente der Organisation.

Wie weist man die Rückgabe nach?

Über ein Rückgabeprotokoll, das mit der Asset-Ausgabe abgeglichen wird.

Gilt das auch bei internem Wechsel?

Ja, nicht mehr benötigte Werte und Zugänge sind auch bei Rollenwechsel zurückzugeben.

So hilft CompliantDesk bei A.5.11

Koppeln Sie Asset-Ausgabe und -Rückgabe an Mitarbeiter-Offboarding und dokumentieren Sie jede Rückgabe prüfsicher.

Demo buchen Kostenloser NIS2-Check

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten