Informationstechnologie (IT) ist ein grundlegender Bestandteil jeder Organisation. Sie umfasst sowohl Lösungen und Systeme, mit denen Benutzer direkt arbeiten, als auch Komponenten im Hintergrund, die häufig erst bei Störungen oder Vorfällen in den Fokus rücken (z. B. Netzwerke und Webserver). Allgemeine IT-Kontrollen (IT General Controls, ITGC) definieren Vorgaben dafür, wie IT-Ressourcen genutzt und verwaltet werden. Ergänzend liefern sie Leitlinien für die Enterprise Security, um wirksam vor Cybersecurity-Bedrohungen zu schützen.
Die Implementierung allgemeiner IT-Kontrollen stellt sicher, dass sowohl die IT-Ressourcen, auf die Benutzer angewiesen sind, als auch die kritische IT-Infrastruktur, die den Betrieb von Organisationen aufrechterhält, abgesichert und optimiert sind.
Auch wenn Organisationen bereits einzelne Elemente allgemeiner IT-Kontrollen einsetzen, müssen diese ganzheitlich betrachtet werden, um Geschäftskontinuität und Compliance sicherzustellen. Im Folgenden finden Sie eine Übersicht allgemeiner IT-Kontrollen, die Teams dabei unterstützt, sich auf eine belastbare ITGC-Strategie auszurichten.
Definition allgemeiner IT-Kontrollen
Allgemeine IT-Kontrollen sind interne Richtlinien, die festlegen, wie die Technologie einer Organisation beschafft, konzipiert, implementiert, genutzt und gewartet wird. Zu den zentralen Funktionen allgemeiner IT-Kontrollen gehören:
- Zugriffskontrolle für physische Einrichtungen
- Softwareimplementierung
- Anlegen von Benutzerkonten
- Datenmanagement
- Recheninfrastruktur
- Anwendungen
- Datensicherheit
Allgemeine IT-Kontrollen umfassen außerdem Sicherheits- und Compliance-Aspekte der Systementwicklung, darunter Kontrollen für Lifecycle- und Change-Management, Backup und Wiederherstellung sowie Betriebskontrollen.
Für manche Organisationen sind allgemeine IT-Kontrollen Leitlinien, um eine optimale betriebliche Effizienz und Cybersecurity sicherzustellen. Für andere sind sie verbindlich. Organisationen – etwa in der Finanzdienstleistungsbranche und im Gesundheitswesen – müssen allgemeine IT-Kontrollen etablieren und aufrechterhalten, um die Einhaltung der jeweils geltenden Regularien sicherzustellen (z. B. Health Insurance Portability and Accountability Act (HIPAA), Payment Card Industry Data Security Standard (PCI DSS) und Sarbanes-Oxley Act (SOX)).
Warum sind allgemeine IT-Kontrollen wichtig?
- Schwachstellen proaktiv beheben
- Vertraulichkeit, Integrität und Verfügbarkeit von Daten sicherstellen
- Steuern, wie eine IT-Systemorganisation arbeitet
- Unternehmen dabei unterstützen, Compliance-Anforderungen zu erfüllen
- Zuverlässigkeit und Genauigkeit der Finanzberichterstattung verbessern
- Sicherstellen, dass Systeme korrekt getestet und implementiert werden
- Betrugsrisiken minimieren
- Unbefugten Zugriff, Datenschutzverletzungen und Betriebsunterbrechungen eindämmen
- Den Ruf des Unternehmens schützen
- Sicherstellen, dass Sicherheitssysteme und Netzwerke regelmäßig aktualisiert werden
- Die Wahrscheinlichkeit interner oder externer Sicherheitsvorfälle sowie von Non-Compliance reduzieren
- Kundendaten schützen
ITGC-Beispiele und -Komponenten
Zugriffskontrollen für Programme und Daten
Zugriffskontrollen legen fest, wer welche Daten und Systeme einsehen und nutzen darf. Indem unbefugter Zugriff verhindert wird, sinkt das Risiko von Datenschutzverletzungen und unzulässigen Datenmanipulationen. Zu wirksamen Zugriffskontrollen zählen:
- Biometrische Authentifizierung
- Vollständige Festplattenverschlüsselung
- Zugriff nach dem Least-Privilege-Prinzip
- Multi-Faktor-Authentifizierung
- Passwortverwaltung
- Regelmäßige Passwortrotation
- Starke Passwörter
Kontrollen für das Änderungsmanagement
Kontrollen für das Änderungsmanagement geben Richtlinien für die Einführung von Änderungen an IT-Systemen und -Services vor, um Unterbrechungen so gering wie möglich zu halten. Zu den im Rahmen des Änderungsmanagements berücksichtigten Änderungen zählen das Hinzufügen, Anpassen oder Entfernen von Elementen der IT-Infrastruktur oder von Code, die Services direkt oder indirekt beeinflussen können. Darüber hinaus umfasst das Änderungsmanagement die Planung und Dokumentation von Änderungen, um Kontext und Transparenz sicherzustellen.
Kontrollen für den IT-Betrieb
Kontrollen für den IT-Betrieb stellen sicher, dass Systeme optimal konfiguriert und programmiert sind, um Anforderungen an die Speicherung, Verarbeitung und den Zugriff auf Daten zu erfüllen und Programme effizient auszuführen.
Kontrollen für Datensicherung und Wiederherstellung
Kontrollen für Datensicherung und Wiederherstellung unterstützen Unternehmen dabei, Betriebsunterbrechungen zu minimieren. Sie stellen sicher, dass Ressourcen – darunter Daten, Geschäftsprozesse, Datenbanken, Systeme und Anwendungen – gesichert werden und sich schnell wiederherstellen lassen, damit der Normalbetrieb zügig wiederaufgenommen werden kann. Dieser Bestandteil der allgemeinen IT-Kontrollen umfasst außerdem Vorgaben für regelmäßige Tests, um die Einsatzbereitschaft sicherzustellen und Probleme zu beheben, die seit der Implementierung der Systeme aufgetreten sein könnten.
Kontrollen zum Datenschutz
Kontrollen zum Datenschutz umfassen Prozesse und Technologien, die vor sämtlichen Formen von Datenverlust schützen – einschließlich Datendiebstahl, Datenkorruption sowie unbeabsichtigtem Zugriff und unbeabsichtigten Änderungen. Data Loss Prevention (DLP)-Systeme sollten implementiert und optimiert werden, um Endpunkte, Netzwerke und Cloud-Umgebungen abzusichern. Die Systeme sollten getestet werden, indem unterschiedliche Angriffsmethoden angewendet werden, um sicherzustellen, dass die Schutzmaßnahmen wie erwartet wirken.
Kontrollen für das Incident-Management
Unternehmen müssen mögliche Incidents einplanen und diese Pläne testen, um im Ereignisfall eine wirksame und schnelle Reaktion sicherzustellen. Tritt ein Incident ein, müssen neben Wiederherstellungsschritten auch Verfahren etabliert sein, um Details des Vorfalls zu dokumentieren. Diese Informationen werden benötigt, um die Ursache zu identifizieren und sicherzustellen, dass der Vorfall nicht erneut auftritt. Darüber hinaus sollten Tools eingesetzt werden, die Anzeichen eines potenziellen Incidents erkennen, um eine proaktive Reaktion zu ermöglichen.
Kontrollen für den IT-Betrieb
Allgemeine IT-Kontrollen enthalten konkrete Vorgaben für Kontrollen im IT-Betrieb. Dazu zählen die optimale Implementierung und Verwaltung umfassender Sicherheitslösungen, etwa E-Mail-Filterung, Firewalls und Antivirensoftware. Ebenfalls abgedeckt sind die Planung von Penetrationstests sowie Richtlinien rund um Bring Your Own Device (BYOD).
Physische und umgebungsbezogene Sicherheitskontrollen im Rechenzentrum
Obwohl die meisten Cybersecurity-Bedrohungen als digital eingeordnet werden, gehen auch von physischen Komponenten im Rechenzentrum Risiken aus. Allgemeine IT-Kontrollen definieren daher konkrete Anforderungen, um Rechenzentren vor unbefugtem Zugriff und vor Ereignissen zu schützen, die die Umgebungsbedingungen beeinträchtigen.
Der physische Zugang zu Rechenzentren wird in der Regel über biometrische Zugriffstechnologien, Tastaturcodes oder Proximity-Karten gesteuert – häufig in Kombination mit Multi-Faktor-Authentifizierung sowie Sicherheitsdienst vor Ort und Videoüberwachung.
Sensoren werden häufig zur Überwachung von Rechenzentrumsumgebungen eingesetzt. Sie lösen Alarme aus, wenn Temperaturen außerhalb der Grenzwerte liegen oder Feuchtigkeit erkannt wird.
Kontrollen über den Systemlebenszyklus
Ein wesentlicher Bestandteil der allgemeinen IT-Kontrollen sind Kontrollen über den Systemlebenszyklus. Sie umfassen das Patch- und Update-Management für Anwendungen, Systeme und Netzwerke. Ebenfalls abgedeckt sind die zugehörigen Verfahren sowie die Systemüberwachung.
ITGC-Implementierung
Ein klar definierter Prozess bei der Implementierung allgemeiner IT-Kontrollen gewährleistet eine reibungslose und präzise Umsetzung. Gleichzeitig werden unerwartete Ereignisse minimiert, die Zeitpläne beeinträchtigen und Teammitglieder frustrieren können.
Geltungsbereich der allgemeinen IT-Kontrollen (IT General Controls, ITGC) festlegen.
Allgemeine IT-Kontrollen (ITGC) konzipieren.
Einheitliche Prozesse zur Prüfung der Compliance etablieren.
Eine Baseline definieren.
Allgemeine IT-Kontrollen (ITGC) implementieren.
Allgemeine IT-Kontrollen (ITGC) testen.
Risiken bewerten und Risikoscores zuweisen.
Behebung von Defiziten priorisieren.
Testpläne überprüfen und bei geänderten Anforderungen aktualisieren.
ITGC-Compliance-Frameworks
Ein Compliance-Framework unterstützt Unternehmen dabei, relevante allgemeine IT-Kontrollen (ITGC) strukturiert zu erfassen und zu kategorisieren. Dadurch wird sichergestellt, dass die richtigen Kontrollen implementiert sind – und zugleich die Grundlage für Audits geschaffen.
Häufig genutzte Frameworks, die ITGC ergänzen und Audits erleichtern, sind COBIT, COSO, ISO, NIST SP 800-34 und ITIL.
COSO
Das interne Kontrollrahmenwerk des Committee of Sponsoring Organizations of the Treadway Commission (COSO) ist das am weitesten verbreitete Framework für interne Kontrollen. COSO liefert konkrete Leitlinien für die Konzeption und Implementierung interner Kontrollen im Risikomanagement.
Das COSO-Kontrollrahmenwerk besteht aus fünf Komponenten mit 17 Grundsätzen und 87 unterstützenden Punkten. Zu den fünf zentralen COSO-Komponenten zählen:
- Kontrollumfeld
- Bestehende Kontrollaktivitäten
- Information und Kommunikation
- Überwachungsaktivitäten
- Risikobeurteilung und -management
COBIT
In der IT-Audit-Community gilt COBIT als das am häufigsten genutzte Beispiel für ein IT-Kontrollrahmenwerk. ISACA (Information Systems Audit and Control Association) ist Eigentümerin des COBIT-Frameworks (Control Objectives for Information and Related Technology) und hat es für IT-Governance und IT-Management konzipiert.
Einige Fachleute bezeichnen COBIT als Framework zur Bündelung von Richtlinien. Als integriertes Framework für interne Kontrollen verweist es auf zahlreiche weitere gängige IT-Frameworks. Dadurch entsteht ein IT-Sicherheitsframework, das die IT-Seite von Geschäftsrisiken adressiert.
Das IT Governance Institute hat das Framework Control Objectives for Information Technology (COBIT) etabliert, um empfohlene Ziele und Vorgehensweisen für ITGC zu beschreiben. Der Grundgedanke von COBIT: IT-Prozesse sollen definierte geschäftliche Anforderungen erfüllen, um Abläufe zu optimieren und Unternehmensdaten zu schützen.
Die fünf zentralen COBIT-Prinzipien sind:
- Die Organisation Ende-zu-Ende abdecken.
- Governance und Management voneinander abgrenzen.
- Stakeholder-Anforderungen erfüllen.
- Einen ganzheitlichen Governance-Ansatz verfolgen.
- Ein einziges integriertes Framework verwenden.
ISO 27001
Die Norm International Organization for Standards 27001 (ISO 27001) definiert Richtlinien und Verfahren zur Minderung rechtlicher, physischer und technischer Risiken, die mit der Implementierung, Verbesserung, Wartung, Überwachung und Überprüfung von Informationssicherheits-Managementsystemen verbunden sind. Sie folgt einem Top-down-Ansatz in sechs Schritten:
- Sicherheitsrichtlinie definieren.
- Geltungsbereich des Informationssicherheits-Managementsystems festlegen.
- Risikobewertung durchführen.
- Identifizierte Risiken steuern.
- Umzusetzende Kontrollen auswählen.
- Statement of Applicability erstellen.
NIST SP 800-34
Der NIST SP 800-34 Contingency Planning Guide for Information Technology Systems beschreibt einen siebenstufigen Prozess zur Erstellung eines Notfallplans für Informationssysteme (Information System Contingency Plan, ISCP).
- Eine Notfallplanungsrichtlinie entwickeln, die organisatorische Zuständigkeiten festlegt und Vorgaben für die Durchsetzung eines wirksamen Notfallplans macht.
- Eine Business Impact Analysis (BIA) durchführen, um kritische Informationssysteme und Komponenten zu identifizieren und zu priorisieren.
- Maßnahmen zur Vorfallprävention und -minderung identifizieren und definieren, um die Systemverfügbarkeit zu optimieren und Unterbrechungen zu minimieren.
- Notfallstrategien detaillieren, damit Systeme und Prozesse nach einer Störung schnell wiederhergestellt werden können.
- Einen Wiederherstellungsplan für Informationssysteme erstellen, der beschreibt, wie ein beschädigtes System repariert oder eine alternative Lösung zur Wiederherstellung funktionsfähiger Prozesse eingesetzt wird.
- Pläne testen und Schulungen mit Simulationsübungen durchführen, um auf einen Vorfall vorbereitet zu sein und Lücken zu identifizieren.
- Pläne aktuell halten, damit neue Systeme oder Änderungen abgedeckt sind.
ITIL
Die Information Technology Infrastructure Library (ITIL) ist ein Framework, das Leitlinien und Bewährte Praktiken für die Steuerung der fünf Phasen des IT-Service-Lebenszyklus bereitstellt:
- Strategie
- Design
- Übergang
- Betrieb
- Laufende Überwachung und kontinuierliche Verbesserung
Durchführung eines Audits mit einem ITGC-Framework
Die sechs zentralen Schritte zur Durchführung eines Audits mit einem Framework, das ein Audit der allgemeinen IT-Kontrollen (IT General Controls, ITGC) ergänzt, sind folgende.
Schritt 1: Framework auswählen
Bewerten Sie die verfügbaren Framework-Optionen und wählen Sie das Framework aus, das am besten zu den Unternehmenszielen und den Compliance-Anforderungen passt. Wenn kein vorhandenes Framework ausreichend passt, wählen einige Organisationen gezielt Elemente aus mehreren Frameworks aus, um interne Audits der allgemeinen IT-Kontrollen zu steuern.
Schritt 2: Interne Kontrollen den Framework-Kontrollen zuordnen
Bevor ein Audit beginnt, müssen die internen Kontrollen einer Organisation den im Framework erwarteten Kontrollen zugeordnet werden.
Schritt 3: Gap-Analyse durchführen
Vergleichen Sie interne Kontrollen mit den Kontrollen des Frameworks, um fehlende oder unzureichende Kontrollen zu identifizieren.
Schritt 4: Plan zur Schließung von Lücken und Behebung von Defiziten erstellen und umsetzen
Es müssen Korrekturpläne entwickelt und umgesetzt werden, um Bereiche zu remediieren, die die Erwartungen des Frameworks nicht erfüllen. Dies kann parallel zur Testphase erfolgen.
Schritt 5: Wirksamkeit der Kontrollen testen
Sobald Kontrollen etabliert sind, sind Tests erforderlich, um zu bestätigen, dass sie korrekt integriert sind und wie erwartet funktionieren.
Schritt 6: Minderungsmaßnahmen überwachen
Sobald Kontrollen implementiert sind, müssen sie kontinuierlich überwacht werden. Nur so lässt sich sicherstellen, dass sie die aktuellen Anforderungen erfüllen und Änderungen oder Ergänzungen berücksichtigen, die ihre Wirksamkeit beeinflussen können.
ITGC und Sicherheit
Zu den zentralen Bereichen, in denen allgemeine IT-Kontrollen (ITGC) Sicherheitsinitiativen unterstützen, zählen die folgenden.
Insider-Bedrohungen
Allgemeine IT-Kontrollen umfassen Begrenzungen für den Datenzugriff und die Datenbewegung, um böswillige oder unbeabsichtigte Sicherheitsvorfälle zu verhindern. Durch die Überwachung von Mitarbeitenden, Partnern, Lieferanten, Praktikantinnen und Praktikanten sowie Auftragnehmenden werden häufig ausgenutzte Schwachstellen erkannt und gezielt gesteuert.
Externe Bedrohungen
Allgemeine IT-Kontrollen stellen sicher, dass geeignete Schutzmaßnahmen vorhanden sind, um externe Bedrohungen wirksam abzuwehren. Dazu zählen das Beheben bekannter Schwachstellen in Systemen und Anwendungen, die konsequente Begrenzung von Zugriffsrechten auf das notwendige Minimum (Least Privilege), die Verhinderung lateraler Bewegungen, die Durchsetzung einer starken Passwortverwaltung sowie verpflichtende Security-Awareness-Schulungen für alle Mitarbeitenden.
Risikominderung
Allgemeine IT-Kontrollen reduzieren Risiken insbesondere in finanziellen, operativen und reputationsbezogenen Bereichen. Die damit verbundenen Prozesse und Schutzmaßnahmen senken nachweislich die Risiken in diesen zentralen Feldern, indem sichergestellt wird, dass Unternehmen die passenden Systeme und Lösungen implementieren und dauerhaft betreiben, um Angriffsflächen zu minimieren und die Geschäftskontinuität sicherzustellen.
Vorteile allgemeiner IT-Kontrollen
Allgemeine IT-Kontrollen sind ein bewährtes Mittel, um das Sicherheitsniveau einer Organisation gezielt zu erhöhen und den operativen Betrieb insgesamt zu optimieren. Zu den Vorteilen allgemeiner IT-Kontrollen zählen unter anderem:
Verbesserte Sicherheit
Ein wesentlicher Grund für den Einsatz allgemeiner IT-Kontrollen ist die Sicherheit. Die Orientierung an den Vorgaben und Frameworks allgemeiner IT-Kontrollen stellt sicher, dass die passenden Lösungen etabliert sind, um vor Cyberangriffen und anderen digitalen Schadensereignissen zu schützen. Zu den Maßnahmen, die durch allgemeine IT-Kontrollen abgesichert und unterstützt werden, zählen Identitäts- und Zugriffsmanagement (IAM) nach Zero Trust-Prinzipien, kontinuierliches Monitoring, die Verschlüsselung von Daten im Ruhezustand und bei der Übertragung sowie Anti-Virus-Lösungen.
Sichergestellte Geschäftskontinuität
Allgemeine IT-Kontrollen schützen nicht nur vor Schwachstellen, die zu Ausfällen von IT-Services führen können, sondern gewährleisten auch eine schnelle Wiederherstellung. Sie geben Sicherheitsprogrammen eine klare Leitlinie – sowohl zur Prävention als auch für die Planung und das Testen von Backup- und Wiederherstellungssystemen.
Verbessertes Risikomanagement
Allgemeine IT-Kontrollen reduzieren Anzahl und Schweregrad von Risiken, die aus Cyberbedrohungen aus externen und internen Quellen entstehen. Dafür werden Prozesse und Systeme etabliert, mit denen Endpoints (z. B. Laptops, mobile Geräte und Internet-of-Things-(IoT)-Geräte) gehärtet, Anwendungen regelmäßig gepatcht und aktualisiert sowie Zugriffe strikt gesteuert werden. Ergänzend erhalten Mitarbeitende Security-Awareness-Trainings, um Anzeichen möglicher Cyberangriffe frühzeitig zu erkennen und Social-Engineering-Taktiken zu vermeiden.
Höhere regulatorische Compliance
Wer allgemeine IT-Kontrollen mit übergeordneten IT-Frameworks wie COBIT, COSO und ISO 27001 kombiniert, stellt sicher, dass die richtigen Systeme vorhanden sind, um die Anforderungen der meisten Compliance-Audits zu erfüllen.
ITGC: Bewährte Praktiken
Da Teams angesichts sich wandelnder Bedrohungen nach zusätzlichen Möglichkeiten suchen, ihre Sicherheitslage zu stärken, können allgemeine IT-Kontrollen einen wichtigen Beitrag leisten. Berücksichtigen Sie dazu die folgenden Bewährten Praktiken.
Sicherheits-Frameworks implementieren und einhalten
Sicherheits-Frameworks wie COBIT, COSO und ISO 27001 helfen Unternehmen, Sicherheitsprogramme und -praktiken an bewährten Methoden für Implementierung und Management auszurichten. Darüber hinaus unterstützen diese Frameworks die Vorbereitung auf Compliance-Audits, indem sie sicherstellen, dass die erforderlichen allgemeinen IT-Kontrollen etabliert sind, um Vorgaben zu erfüllen.
Alle Patches und Updates installieren
Alle Anwendungs-, System- und Netzwerk-Updates sollten regelmäßig installiert werden, um Schutz vor Schwachstellen sicherzustellen. Cyberangreifer kennen diese Schwachstellen und nutzen sie beim Start von Angriffen als Einstiegspunkte. Allgemeine IT-Kontrollen umfassen Vorgaben, die regelmäßige Aktualisierungen sowie die kontinuierliche Überwachung von Patches und Updates für Anwendungen, Systeme und Netzwerke verlangen.
Allgemeine IT-Kontrollen in Beschaffungsprozesse integrieren
Ergänzen Sie bei der Beschaffung neuer Systeme, Software oder Services gezielte Fragen dazu, wie Anbieter Sicherheit umsetzen, und bewerten Sie, in welchem Umfang allgemeine IT-Kontrollen eingesetzt werden.
Security-Awareness-Training für Teammitglieder bereitstellen
Mitarbeitende sind ein bevorzugter Angriffsvektor für Cyberangreifer. Schon ein einzelner Fehler reicht aus, damit Angreifer Zugriff auf IT-Systeme erlangen.
Unachtsame oder uninformierte Mitarbeitende werden regelmäßig Opfer von Täuschungsmanövern, bei denen Cyberangreifer unterschiedliche Taktiken wirksam kombinieren – von Phishing bis hin zu weiteren Social-Engineering-Kampagnen.
Wenn Mitarbeitende darin geschult werden, die Methoden von Cyberangreifern zu erkennen, lassen sich Fehler vermeiden, durch die Angreifer Zugriff erhalten.
Darüber hinaus sollten Mitarbeitende zu IT General Controls geschult und dazu auch überprüft werden. So wird sichergestellt, dass sie verstehen, warum diese Kontrollen existieren und wie sie einzuhalten sind. Ob Online-Webinare oder Präsenzschulungen: Security Awareness ist entscheidend, um Cyberangreifer zu stoppen und den Nutzen von IT General Controls voll auszuschöpfen.
IT General Controls strategisch einsetzen
Treten Sie einen Schritt zurück und definieren Sie die übergeordneten Ziele Ihrer IT General Controls. Entwickeln Sie anschließend Prozesse, mit denen sich die Strategien zur Zielerreichung konsequent umsetzen lassen. So wird gewährleistet, dass IT General Controls im Unternehmen dauerhaft optimal eingesetzt werden.
Mit IT General Controls vor Cybersecurity-Bedrohungen schützen und Risiken reduzieren
Allgemeine IT-Kontrollen (IT General Controls, ITGC) liefern den Ordnungsrahmen und die Maßnahmenstrategie, um digitale Assets sowie unterstützende Systeme vor Cybersecurity-Bedrohungen zu schützen und die Risikominderung systematisch zu unterstützen. Wer sich die Zeit nimmt, die Feinheiten von ITGC zu verstehen, kann sie leichter implementieren und langfristig verlässlich aufrechterhalten. Unternehmen, die ITGC priorisieren, reduzieren Risiken messbar und stärken ihre Cybersecurity insgesamt.
HAFTUNGSAUSSCHLUSS: DIE IN DIESEM ARTIKEL ENTHALTENEN INFORMATIONEN DIENEN AUSSCHLIESSLICH INFORMATIONSZWECKEN. NICHTS IN DIESEM ARTIKEL IST DAZU BESTIMMT, EINE RECHTSBERATUNG IN IRGENDEINER FORM DARZUSTELLEN. SAILPOINT KANN EINE SOLCHE BERATUNG NICHT ERBRINGEN UND EMPFIEHLT, SICH BEI ANWENDBAREN RECHTLICHEN FRAGESTELLUNGEN AN EINE RECHTSBERATUNG ZU WENDEN.
