Übersicht über die Personalverwaltung

Wie überprüft Microsoft potenzielle Mitarbeiter?

Microsoft befolgt strenge Personalprüfungsanforderungen für alle Kandidaten, einschließlich Vollzeitmitarbeitern, Teilzeitmitarbeitern und Praktikanten. Alle Kandidaten werden vor Beginn der Anstellung bei Microsoft überprüft.

Hintergrundprüfungen von Bewerbern umfassen in der Regel die Überprüfung der folgenden Komponenten, soweit gesetzlich zulässig:

  • Identitätsprüfung
  • Überprüfung im Bildungsbereich
  • Beschäftigungsüberprüfung
  • Strafregisterprüfung
  • Überprüfung des Sexualstraftäterregisters
  • Überprüfung der globalen Sanktionsliste

Welche zusätzlichen Überprüfungen werden für Mitarbeiter durchgeführt, die Clouddienste verwalten?

Zusätzlich zur Überprüfung vor der Beschäftigung müssen Microsoft-Mitarbeiter, die Microsoft-Onlinedienste in den USA verwalten, eine Microsoft Cloud Background Check als Voraussetzung für den Zugriff auf Onlinedienstesysteme durchlaufen. Die Anforderungen der Hintergrundüberprüfung variieren entsprechend den geltenden Gesetzen und Dienstbereitstellungsmodellen. Der Nachweis der Microsoft Cloud Background Check wird in unserer Mitarbeiterdatenbank gespeichert und muss mindestens alle zwei Jahre erneuert werden. Wenn die Microsoft Cloud-Hintergrundüberprüfung abläuft und der Mitarbeiter sie nicht verlängert, werden die Zugriffsberechtigungen widerrufen, bis die Microsoft Cloud-Hintergrundüberprüfung abgeschlossen ist. Ebenso gilt: Wenn das Arbeitsverhältnis mit Microsoft endet, wird jeder Zugriff sofort widerrufen.

Wie stellt Microsoft sicher, dass Mitarbeiter über ausreichende Fähigkeiten und Kenntnisse verfügen, um ihre Aufgaben zu erfüllen und Microsoft-Richtlinien zu befolgen?

Alle Microsoft-Mitarbeiter müssen grundlegende Sicherheits- und Datenschutzschulungen absolvieren. Die Erstschulung findet statt, wenn ein neuer Mitarbeiter seine Arbeit bei Microsoft aufnimmt, und danach findet jedes Jahr eine jährliche Auffrischungsschulung statt. Die Schulung soll dem Mitarbeiter ein Verständnis des grundlegenden Ansatzes von Microsoft in Bezug auf Sicherheit und Datenschutz vermitteln. Entsprechende rollenbasierte Schulungen sind auch erforderlich, bevor Sie spezifischen Zugriff gewähren, der für die Aufgaben einer Person erforderlich ist. Die Sicherheitsschulungen der Microsoft-Mitarbeiter werden jährlich aktualisiert, und wenn System- oder Richtlinienänderungen eine neue Schulung erfordern.

Zusätzlich zu Schulungen zur Sensibilisierung für Sicherheit und Datenschutz müssen Microsoft-Mitarbeiter die Schulungen zu Standards of Business Conduct absolvieren. Diese Schulung umfasst Geschäftsethik, Mitarbeitersicherheit, Anti-Belästigung und Null-Toleranz für nicht ethisches Verhalten. Am Ende des Kurses müssen die Mitarbeiter nachweisen, dass sie den Microsoft-Geschäftskodex einhalten, der auf Organisationsebene nachverfolgt wird. Die Schulungen zu Den Standards des Geschäftsverhaltens werden jährlich aktualisiert.

Wie widerruft Microsoft Den Zugriff für Mitarbeiter, die Microsoft verlassen?

Microsoft verwendet klar definierte Richtlinien und Verfahren, um den physischen und logischen Zugriff auf Microsoft-Systeme und -Ressourcen umgehend zu widerrufen, wenn ein Mitarbeiter Microsoft verlässt oder gekündigt wird. Der Kündigungsprozess von Microsoft stellt sicher, dass ehemalige Microsoft-Mitarbeiter nach Beendigung ihrer Beschäftigung nicht mehr auf Daten oder Systeme zugreifen können.

Wenn die Anstellung eines Dienstteammitglieds als beendet markiert wird, werden diese Informationen an das Microsoft-Kontoverwaltungstool weitergegeben, das automatisch das Domänenkonto des gekündigten Mitarbeiters entfernt. Alle Zugriffsbadges oder andere physische Authentifikatoren, die dem gekündigten Mitarbeiter ausgestellt wurden, werden zum Zeitpunkt des Beendigungsgesprächs oder der Beendigung gesammelt.

Wie stellt Microsoft sicher, dass Drittanbieter dieselben Personalanforderungen erfüllen wie Microsoft-Mitarbeiter?

Microsoft-Onlinedienste erfordern, dass Drittanbieter über ein unterzeichnetes Master Supplier Services Agreement (MSSA) verfügen. Diese Vereinbarung verpflichtet den Lieferanten, microsoft-Richtlinien und -Verfahren einzuhalten, einschließlich Personalsicherheitsrichtlinien und -verfahren. Microsoft überwacht die Einhaltung der Überprüfungsanforderungen für Mitarbeiter von Drittanbietern, indem das Ergebnis der Überprüfung direkt nachverfolgt wird. Microsoft verlangt, dass Lieferanten Hintergrundbildschirme für alle Personen durchführen, die Zugriff auf die Einrichtungen und/oder das Netzwerk von Microsoft benötigen. Für bestimmte Rollen muss ein Lieferant möglicherweise einen Nachweis dafür vorlegen, dass die Person die Anforderungen an den Cloudhintergrundbildschirm erfüllt hat.

Weitere Informationen speziell für Lieferanten finden Sie in der Übersicht über das Lieferantenmanagement.

Die Onlinedienste von Microsoft werden regelmäßig auf Einhaltung externer Vorschriften und Zertifizierungen überprüft. Informationen zur Überprüfung von Steuerelementen im Zusammenhang mit Personalressourcen finden Sie in der folgenden Tabelle.

Azure und Dynamics 365

Externe Überwachungen Section Datum des letzten Berichts
ISO 27001

Erklärung der Anwendbarkeit
Zertifikat
A.7: Personalsicherheit 8. April 2024
ISO 27017

Erklärung der Anwendbarkeit
Zertifikat
A.7: Personalsicherheit 8. April 2024
SOC 1 IS-4: Sicherheitsschulung
OA-3: Kontosperrung
20. Mai 2024
SOC 2
SOC 3
C5-2: Risikobewertung von Lieferanten
ELC-6: Verhaltensregeln für Lieferanten
IS-4: Sicherheitsschulung
OA-3: Kontosperrung
SOC2-1: Disziplinarmaßnahmen
SOC2-12: Hintergrundüberprüfungen
SOC2-13: Arbeitsverträge
SOC2-14: Vertraulichkeits- und Geheimhaltungsvereinbarungen
20. Mai 2024

Microsoft 365

Externe Überwachungen Section Datum des letzten Berichts
FedRAMP (Office 365) AT-2: Sicherheitsbewusstsein
AT-3: Rollenbasiertes Sicherheitstraining
AT-4: Aufzeichnungen zu Sicherheitsschulungen
PS-3: Personalscreening
PS-4: Personalkündigung
PS-5: Personaltransfer
PS-7: Personalsicherheit von Drittanbietern
31. Juli 2023
ISO 27001/27017

Erklärung der Anwendbarkeit
Zertifizierung (27001)
Zertifizierung (27017)
A.7: Personalsicherheit März 2024
SOC 1 CA-08: Hintergrundüberprüfungen
CA-43: Kontosperrung
23. Januar 2024
SOC 2 CA-07: Standards of Business Conduct (SBC)
CA-08: Hintergrundüberprüfungen
CA-43: Kontosperrung
ELC-08/13/14: Arbeitsverträge
23. Januar 2024