Was ist Microsoft Purview Compliance Manager?

Microsoft Purview ist eine Familie von Lösungen, die Unternehmen dabei helfen, Daten zu verwalten, zu schützen und zu kontrollieren. In dieser vierten Ausgabe der Purview-Tools-Serie tauchen wir in den Microsoft Compliance Manager ein und geben Ihnen Tipps für die effektive Nutzung, um die Daten Ihres Unternehmens compliant und sicher zu halten.

Compliance bedeutet längst nicht mehr nur das Abhaken von Kästchen. Es hat sich zu einer interessanten Herausforderung entwickelt. Jetzt geht es darum, Hüter sensibler Informationen zu sein und Vorschriften voraus zu bleiben.

Aber die Verantwortung beschränkt sich nicht nur auf das Befolgen von Regeln und Vorschriften; sie erfordert unsere ständige Wachsamkeit und proaktive Maßnahmen.

Microsoft Purview Compliance Manager kann bei den Compliance-Bemühungen Ihres Unternehmens helfen. Von der Bewertung von Datenschutzrisiken über die Verwaltung von Kontrollen bis hin zur Aktualität bei sich entwickelnden Vorschriften und Zertifizierungen sowie der Berichterstattung an Prüfer – in diesem Artikel erkunden wir alles.

Lassen Sie uns eintauchen und herausfinden, wie Microsoft Compliance Manager Ihnen dabei helfen kann, in der Welt der Compliance erfolgreich zu sein.

Was ist der Microsoft Purview Compliance Manager

Microsoft Compliance Manager hilft Ihrem Unternehmen dabei, den Fortschritt bei der Reduzierung von Risiken im Zusammenhang mit Datenschutz und behördlicher Compliance zu verfolgen. Es ist besonders wichtig, wenn Sie Microsoft Teams mit sensiblen und regulatorischen Informationen verwenden.

Durch die Verwendung des Compliance Managers machen Sie Ihren Arbeitsplatz sicherer und befolgen die notwendigen Regeln und Standards. Auf diese Weise reduzieren Sie die Wahrscheinlichkeit, wichtige Daten bei der Verwendung von Microsoft Teams zu verlieren.

Funktionen und Fähigkeiten

Ich führe Sie durch einige der wichtigsten Funktionen des Microsoft Compliance Managers, einschließlich:

Bewertungen: Microsoft Compliance Manager hilft Ihnen dabei zu überprüfen, ob Ihr Unternehmen wichtige Regeln und behördliche Anforderungen befolgt. Sie können sehen, wie gut Sie Standards wie GDPR oder HIPAA erfüllen.

Compliance-Score: Es gibt Ihnen eine Zahl, die zeigt, wie gut Ihr Unternehmen bei der Befolgung der Regeln ist. Je höher die Zahl, desto besser Ihre Compliance.

Automatische und manuelle Tests: Einige Überprüfungen werden automatisch durchgeführt und verwenden Daten von Microsoft 365-Diensten. Bei anderen müssen Sie selbst Informationen oder Nachweise bereitstellen.

Nachweismanagement: Sie können alle Dokumente und Nachweise, die zeigen, dass Ihr Unternehmen die Regeln befolgt, an einem Ort aufbewahren.

Premium-Vorlagen: Es gibt vorgefertigte Vorlagen für verschiedene Regeln und Vorschriften. Sie erleichtern es zu erkennen, ob Ihr Unternehmen alles tut, was es tun muss.

Bewertungen

Microsoft Compliance Manager hilft Ihrem Unternehmen dabei, den Fortschritt mit Bewertungen zu verfolgen. Diese Bewertungen stellen sicher, dass Sie Datenschutzregeln befolgen, die durch Compliance-, Sicherheits-, Datenschutz- und Datenschutzstandards und -gesetze festgelegt wurden.

In den Bewertungen ergreift Microsoft Maßnahmen zum Schutz Ihrer Daten, und Sie vervollständigen sie, indem Sie den angegebenen Microsoft-verwalteten Kontrollen folgen. Die Standardbewertung basiert auf der Microsoft-Datenschutz-Baseline. Diese Baseline umfasst wichtige Regeln für Datenschutz und -verwaltung, die aus verschiedenen Quellen stammen, einschließlich:

• NIST CSF (National Institute of Standards and Technology Cybersecurity Framework)
• ISO (International Organization for Standardization)
• FedRAMP (Federal Risk and Authorization Management Program)
• GDPR (General Data Protection Regulation der Europäischen Union)

Sie können auch eigene Bewertungen basierend auf anderen Vorschriften erstellen. Wir werden benutzerdefinierte und Premium-Bewertungen später erkunden. Konzentrieren wir uns zunächst auf die Verwaltung und Überwachung des Compliance Managers aus dem Microsoft 365 Compliance Center. Lesen Sie weiter!

So verwalten und überwachen Sie den Compliance Manager

Microsoft Purview Compliance Manager bietet Bewertungen direkt im Microsoft 365 Compliance Center. Es ist wie Ihr zentraler Hub für die Verwaltung und Überwachung Ihrer Purview Compliance Manager-Lösung.

Wenn Sie es zum ersten Mal im Microsoft Purview Administration Center öffnen, schalten Sie die Neue Übersicht ein, um Ihre Compliance-Score-Aufschlüsselung zu sehen.

Ihr Compliance-Score wird basierend auf zwei Teilen berechnet:

1. Es geht darum, wie Sie Compliance-Kontrollen innerhalb von Microsoft 365 implementiert haben. Das bedeutet, wie effektiv Sie die integrierten Tools und Funktionen nutzen, um compliant zu bleiben.
2. Microsoft spielt auch seine Rolle, indem es Compliance-Kontrollen als Cloud-Service-Anbieter implementiert. Sie stellen sicher, dass ihre Dienste auf dem neuesten Stand sind, um Ihnen zu helfen, die Compliance aufrechtzuerhalten.

Microsoft erreicht in diesem Bereich fast immer 100%. Sie können also sicher sein, dass sie Ihnen den Rücken freihalten. Dies ermöglicht es Ihnen, sich auf Ihre eigenen Kontrollen zu konzentrieren, die spezifisch für die Bedürfnisse Ihres Unternehmens sind.

Wenn Sie neugierig darauf sind, wie Sie Ihren Compliance-Score noch weiter steigern können, klicken Sie auf die Registerkarte "Verbesserungsmaßnahmen". Dort finden Sie umsetzbare Schritte, die Sie zur Verbesserung Ihrer Compliance-Bemühungen unternehmen können.

Dies sind die Maßnahmen, die für Ihr Unternehmen relevant sind:

Verwenden Sie dieses Menü, um die Implementierung einem Kollegen zuzuweisen, Implementierungsdetails anzuzeigen und Nachweise hinzuzufügen. Die Nachweise können automatisch erkannt oder manuell vom zugewiesenen Kollegen hinzugefügt werden.

Für Maßnahmen, die manuelle Tests erfordern, klicken Sie auf Aktionsdetails bearbeiten:

‍

Benutzerdefinierte und Premium-Bewertungen

Microsoft bietet 368 Vorschriften für Bewertungen. Sie können auch benutzerdefinierte Bewertungen basierend auf bestehenden Vorschriften erstellen.

‍

Microsoft kategorisiert die meisten Regulierungsvorlagen im Compliance Manager als Premium, was den Erwerb einer separaten Lizenz erfordert, um sie zu verwenden. Die Microsoft Data Protection Baseline ist ohne zusätzliche Kosten für alle Abonnementebenen enthalten. Sie können Premium-Vorlagen über eine Testlizenz ausprobieren oder sie über verschiedene Lizenzierungskanäle kaufen, wie das Microsoft 365 Admin Center oder Volumenlizenzierung. Die Fähigkeit Ihres Unternehmens, Premium-Vorlagen zu verwenden, hängt nicht nur von einer Exchange Online-Lizenz ab, sondern von Ihrer Compliance Manager-Lizenzvereinbarung. Sie sind es wert, wenn Ihr Unternehmen bestimmte Vorschriften erfüllen muss. Eine Premium-Vorlage zu erhalten bedeutet, dass Ihr Unternehmen einen Bauplan dafür bekommt, wie man eine bestimmte Vorschrift besser befolgt.

Sie denken vielleicht: "Gibt es kostenlose Vorlagen, die standardmäßig mitgeliefert werden?" Nun, diese Microsoft-Dokumentation hat alle Informationen, die Sie suchen!

Vorschriften anpassen

Sie können bestehende Vorschriften an Ihre eigenen Anforderungen anpassen. Wählen Sie Vorschriften: