Maniska

Wenn ich einen Berufsanfänger frisch aus der Ausbildung einstelle, dann weiß ich im Regelfall worauf ich mich einlasse. Eine sinnvolle Einarbeitung muss sowohl bei einem Anfänger als auch bei einem alten Hase sein. Bei ersterem vor allem deswegen weil man ihn schnell produktiv einsetzen möchte, bei letzterem (auch) weil jede Stunde "muss ich mir selber zusammen suchen" echt teuer sein kann und weil derjenige ggf. bei zu viel Chaos in der ersten Kaffeepause seinen Headhunter anruft. Probezeit geht nämlich in beide Richtungen!

Es ist auch ein Unterschied ob man bei einem Betrieb der dafür bekannt ist nicht über Bedarf auszubilden und seine Azubis zu 99% übernimmt nicht übernommen zu werden, oder bei einem Betrieb der jedes Jahr 1-2 Azubis hat aber nur alle 3 Jahre einen übernimmt. Für dich ist es - auch wenn es sich gerade nicht so anfühlen mag - ein Vorteil jetzt schon zu wissen dass du nicht mit einer Übernahme rechnen musst. Du kannst jetzt nämlich frühzeitig darauf achten, dass auch alle Inhalte im Ausbildungsrahmenplan auch wirklich vermittelt werden, sprich dass du vollständig ausgebildet wirst. Nicht übernommen werden ist keine Schande, nicht übernommen werden wollen auch nicht. Gibt ja auch durchaus Azubis die "einfach nur weg" wollen nach der Ausbildung. Keine sorge, es ist kein Beinbruch nach der Ausbildung nicht zu bleiben.

Also "alles außer Netzwerk" oder das doch auch noch? Such dir eine Richtung aus, mach dort die Basiszertifikate und schau ob du dort weitermachen möchtest. ZB hilft ein CCNA auch wenn man sich dann doch nicht in Netzwerke spezialisieren will, da man die Grundlagen kann. Oder der LPIC, auch wenn man nachher keine Linuxkisten administrieren möchte, oder der Einstieg in die M365 Welt...

Also was schonmal gar nicht geht, ist wenn der Recruiter ohne Rücksprache mit den "persönlichen" Daten um die Ecke kommt. Dem Kunden mitteilen "hey ich hab da jemanden, frisch aus der Ausbildung, macht das und das... Interesse?", dann MICH fragen ob ich an dem konkreten AG interessiert wäre und ob er meine Daten weitergeben darf... Kunde bekommt Unterlagen, VG ja/nein, Zusage ja/nein... So stelle ich mich den Prozess vor und so wurde er auch bis jetzt von "meinem" Headhunter gelebt. Mit der Bude würde ich nicht zusammenarbeiten wollen und man müsste mir auch sehr genau erklären wie das passieren konnte. Ein "weiß nicht" würde ich nicht gelten lassen und den DSB von der Leine lassen. Der ist zwar im blödesten Fall auch nur ein Papiertiger, aber zumindest wirbelt er dabei Staub auf und macht das alles etwas ungemütlich.

Was "und dann"? 256/4 gibt 64 IPs in 4 gleichgroßen Netzen Pro Netz gibt es aber 2 IPs die nicht genutzt werden können (Netzadresse und BC) -> 62 max Anzahl Hosts Soweit bist du selbst schon. Jetzt musst du halt noch berechnen welche SNM rauskommt wenn man ein /24 in 4 gleiche Teile teilt und dir die Mühe machen für jedes Netz die erste und letzte IP plus die erste und letzte nutzbare IP zu berechnen und die gefragten Werte in die Tabelle eintragen.

Nicht ganz. Wenn man als Angestellter direkt erfolgreiche einsteigen möchte hilft es ungemein einen oder mehrere der oben genannten Punkte zu erfüllen. Klar, ist keiner mit dem "richtigen" Background da nimmt auch "den Rest". Mit einer guten Idee und genug Biss und Opferbereitschaft kann vielleicht jeder ein Musk, Gates oder Zuckerberg werden, aber auch da zeigt sich, das die Möglichkeit einen Studienplatz in Stanford, beim MIT oder einer Ivy League Uni bekommen zu können hilft. In dem Fall nicht (nur) wegen den dort knüpfbaren Verbindungen aber wer an einer der Schulen kommt ist halt auch nicht Otto-Normalblödel.

Schluch... Österreicher.

Darf man zwar nicht fragen, sieht der AG aber sowieso spätestens auf der Lohnsteuerkarte. Darf man lügen, kann ja auch eine ungeplante Schwangerschaft sein *schrug*. Gegen was? Masernimmunität in Verbindung mit Arbeitsplatz in Schule oder KiGa. Darf er nicht nur fragen, muss er sogar. Covid? Nein.

Nö, aber er nervt solange bis das jemand gemacht hat, soll er ja auch. Bei externen DSBs sind die Vorlagen halt oft im Komplettpaket mit dabei. So ganz "mit ohne" beim Audit (egal welches) stell ich mir lustig vor Also aus der Zuschauerposition und mit genug Popcorn.

Zum Tag an dem Auditor kommt? Ok, interner DSB erklärt einiges, der durfte dann wohl auch nicht so wirklich machen weil kostet Zeit und Geld. Klingt nach nem Plan.

Vor allem sollte das schon seit spätestens Mai 2018 vorhanden sein. Was sagt euer Datenschutzbeauftragter dazu? Eigentlich ist es sein Job dafür zu sorgen dass diese Dokumente vorhanden sind, und das auch zu prüfen. Selbst mit einem externen Datenschutzi, der für (fast) alle benötigten Dokumente Vorlagen hat, ist das ein mehrtägiges Unterfangen. Und da steht dann schon das IT-Sicherheitskonzept. Ich bleib dabei, mach das was halt geht und lass deinen Chef beim Auditor auflaufen.

Lass mich raten: ihr wart beide nüchtern? Sonst wäre es irgendwann mal ab einem bestimmten Pegel echt gut gelaufen (sprachlich).

"Hmm, warum geht jemand freiwillig weg aus dem IGM Wunderland um kleinen KMU? Was verschweigt der uns?" Kann auch nach hinten losgehen. Es wird ja schon der Wechsel von Industrie zu Handwerk extrem kritisch hinterfragt, auch wenn es aus dem "industrialisierten Handwerk" zum Handwerkhandwerk" ist.

qed! Hier haben wir das Paradebeispiel von "nur weil zwei Personen die selbe Sprache sprechen müssen sie sich noch lange nicht gegenseitig verstehen". Und, ich unterstelle mal dass ihr beide in einem ähnlichen Kulturkreis sozialisiert wurdet. Wenn kulturelle Unterschiede in die Kommunikation mit einfließen wird es noch viel spannender: In Indien ist die Bedeutung von nicken vs Kopfschütteln genau andersherum als bei uns In manchen asiatischen Ländern ist es extrem unhöflich geradeheraus nein zu sagen, auch wenn der Kunde etwas technisch unmögliches wünscht, man eiert so lange rum bis der andere das "nein" von sich aus erkennt und zurückrudert gewisse Gesten (OK-Zeichen, Daumen hoch, "Surfergruß") haben wo anderes eine komplett andere Bedeutung. "OK" in Spanien ist der gereckte Mittelfinger hier... Dann sind Abschlüsse nicht vergleichbar, auch wenn Bolonga was anderes suggeriert. In den USA muss man sehr darauf achten auf welchen College ein Abschluss erworben wurde. Zudem wird dort selbst die Ausbildung zur Kosmetikerin oder Nagelpflege, Krankenpflege... am College unterrichtet. Die "richtig guten" ausländischen Fachkräfte sind doch schon lange hier bzw auf dem Weg hierher. Zumindest wollen sie "in den Westen". Nicht nur wegen dem super Gehalt, auch die Lebensqualität ist deutlich höher. Natürlich komm ich mit dem Äquivalent von 80k in Neudelhi weiter als im Großraum München. Nur: München ist deutlich kleiner, schöner, man muss nicht in Gated Communities leben, hat nicht so viel menschliches Elend vor der Nase (oder in der Nase), bessere Infrastruktur, geringere Verbrechensrate, weniger Korruption... Und anderes Klima.

Er ist gar nicht in der Lage ein wirkliches Konzept von null an zu entwickeln, weder vom Wissensstand her (noch nie gesehen, Wie geht das?), noch vom Einarbeitungsstand (3 Monate da) noch von der Berufserfahrung (frisch von der BS). An seiner Stelle würde ich mich wie gesagt darauf konzentrieren gewisse Standarddokumente, die man auch im Rahmen eines Konzeptes benötigen wird, zu erstellen, oder auf deren Erstellung hinzuarbeiten. Dass er dabei vor allem am Anfang den Fokus eher auf die "dokumentierenden Dokumenten" und weniger auf die Prozessbeschreibungen oder Arbeitsanweisungen legt liegt in der Natur der Sache. Machen was geht, was man denkt zu können und was man selbst aus technischer Sicht erst mal als wichtig einstufen würde. Dabei schauen wo welche Prozesse ansetzen würden, und notieren, dass man die mal bei Gelegenheit beschreiben sollte. Was anderes kann er aktuell nicht machen. Wenn der Auditor bohren sollte hat er eh verloren, das hätte aber auch der Kollege, den fällt das spätestens bei der Frage "und wo ist das dokumentiert" auf die Füße, also genau 30 Sekunden später als dem TE. "Tut mir leid, ich bin erst 3 Monate im Unternehmen" "Weiß ich nicht" "kenn ich nicht"... Wenn man den TE dem Auditor zum Fraß vorwirft sollte er eh schnell rennen. Freigabe durch GF, QMB oder anderweitig berechtigter nehmen ich an? Ist es auch mit Freigabe wenn es nicht gelebt wird, aber ja, solange es kein "offizielles" Dokument ist, ist es halt buntes Papier. Als TE würde ich es zwar bedenken, aber (noch) nicht kommunizieren, sonst prangt da schneller sein Name drauf als ihm lieb ist. Und, er muss ja nun auch nicht an alles denken.

Aber sicher nicht nur wegen den CALs

Ich sehe lizenzrechtlich keinen Unterschied zwischen den beiden Schaubildern, ob ich via IP oder FQDN zugreife.. egal. Es geht um direkten oder indirekten Userzugriff über egal wie viele Ecken. Auch bei Bild 1 ist doch irgendwo ein User (Person) involviert der sich gegen die AD authentifiziert, oder verstehe ich hier was falsch? Und ja, solange die DB auf einem Windowsserver liegt ist für jeden User eine CAL fällig + je nachdem wie der SQL lizenziert ist Jup, die benötigst du aber schon wenn du den ersten Windowsserver in Betrieb nimmst, sollte daher also kaum überraschen. Windows Server im Internet zu hosten auch, trotzdem spielen wir hier gerade dieses Gedankenspiel. Niemand der noch eine Nadel an der Tanne hat wird eine Webanwendung im Internet freiwillig auf einem Windowsserver hosten. Nein, da sie das im Regelfall nicht aus Spaß an der Freude machen sondern Aufgrund von Userinteraktion. Oder es machen Service Accounts, die brauchen auch nix. Aber wie gesagt, sobald ein Windowsserver als DC, Print- oder Fileserver eingesetzt wird sollte eh jeder MA eine CAL haben. Und im Internet spielt man nicht mit Fenstern. Habe ich jemals was anderes behauptet?

Klar, Chef muss man klar machen "schnell schnell is nicht" Man muss ihm auch klar machen "wenn, dann machen wir das jetzt richtig", und "auch wenn wir das Audit überleben, wir haben hier eine GEWALTIGE Baustelle". Alleine für die (schriftliche) Bestandsaufnahme würde ich beim richtigen DL - der genau weiß was er wissen muss und wo er die Infos ungefähr herbekommen kann - 2 Wochen Aufwand schätzen. Die ganzen Einzelprojekte die sich nur daraus ergeben würden, dürften dann nochmal das gesamte nächste Jahr beschäftigen. Sowohl bei der Durchführung als auch beim Chef um das Geld zu organisieren. Ich kenne das hauptsächlich von Automotive-Audits, die waren immer sehr auf die Produktion fixiert und haben in Richtung IT eben auch "Dummydokumente" abgenickt, da ich mich geweigert hatte interne Dokumente wie zB. den detaillierten Netzplan oder die Dokumente mit IP Adressen, Serviceaccounts... im Vorfeld rauszurücken. Das Angebot "wenn er will kann er gerne an den Audit-tagen vorbei schauen und prüfen ob es die Dokumente wirklich gibt und welche Qualität diese haben hat nicht einer mal angenommen. Das zu "verkaufen" ist weder Aufgabe noch Gehaltsklasse des TE, der muss jetzt erst einmal schauen dass er den Misthaufen wieder vor einer anderen Tür abladen kann.

Wenn Standardequipment (Maus, Tastatur, Monitor), das gerne auch kaputt geht weder auf Lager liegt, noch innerhalb von 3 Werktagen zu beschaffen ist dann ist das ein Saftladen, sorry. Laptop war ja da, das "komplizierteste" war also kein Thema... "hier, dein Füller Marke "personalisierte Spezialanfertigung, der Bleistift HB dauert dann noch mal 3 Monate" wtf? Abgesehen davon ist dann "nutzen wir halt das Privathandy ohne zu fragen" mMn unter aller Sau. Entweder bin ich dann halt nicht telefonisch erreichbar, oder jemand findet eine praktikable Lösung. Wir driften aber gerade "etwas" ab.

Ganz kurz: Ich weiß dass Auditoren nicht blöd sind, ich weiß aber auch, dass die wissen wie so was, gerade beim allerersten Audit (so hab ich den TE zumindest verstanden) abläuft. Spätestens beim Folgeaudit wird da viiiiiiieeeeeeeeeeeeeeeeeeeeel genauer geschaut und auch einige Konzepte geprüft. Deswegen ja der Hinweis dass die Konzepte dann auch in die Realität umgesetzt werden müssen. Und ja, Baustellen die man erkennt (was beim Erstellen solcher Dokumente zwangsläufig passiert) kann man nicht von jetzt auf gleich beheben. Wenn der Auditor ein komplettes, ausgereiftes Sicherheitskonzept, inkl Notfallhandbuch, Testberichten etc erwartet, dann wird der Chef das schon mitbekommen. Mein Hinweis an den TE ging in die Richtung "erst mal das was muss, so gut es in der kurzen Zeit eben geht". Dass da nur Pfusch am Bau rumkommt sollte allen Beteiligten klar sein. Nur, wenn der Chef nicht klar kommuniziert was er erwartet, bzw selbst nicht weis was er braucht ist "etwas" das man noch verbessern kann immer noch besser als "Nichts". Jetzt nur hin stehen und sagen "kann ich nicht, mach ich nicht" hilft dem TE noch weniger. Wenn der Chef wirklich daran interessiert ist ein Konzept zu haben das man leben kann und nicht nur nette Bilder fürs Audit, dann wird er das kommunizieren und einsehen dass das "etwas" länger dauert und nicht innerhalb von 2 Wochen machbar ist.

Bei IGM kann man auch erst versuchen zu erziehen. Also darf sich Scheffe meine Handynummer - die halt auf im Lebenslauf stand - krallen und abspeichern und mich darüber kontaktieren? Das ja gemein.

WTF??? Was ist das für eine IT in der man erst einmal Zeug bestellen muss? Von mir bekommst du am ersten Tag mit dem Laptop das "Rundum Sorglos Paket" bestehend aus PC/Laptop mit Docking, 2 Monitore, Maus, Tastatur, Headset und wenn es das gibt und der Einkauf nicht gepennt hat Handy. Ja, Headset, Maus und Tastatur sind via Kabel, außer man hat mir im Vorfeld gesagt dass es was anderes als Standard werden soll. Telefonat mit externen Kunden oder warum "muss" da Hemd? Wenn ich im Goku Gedächtnis Hoody da sitze, dann ist das halt so. Wir haben keinen Termin, sei froh wenn ich so was wie eine Frisur habe im HO. Wie gesagt, bei Anruf, nicht bei geplantem Meeting! Direkt am Anfang kundtun dass es eine Folgetermin gibt und man pünktlich "weiter" muss und zum Zeitpunkt dann ein "Tut mir leid, ich habe leider eine Folgetermin und muss raus". Nicht du bist in dem Moment unhöflich, sondern diejenigen die deine Zeit nicht wertschätzen und derart verschwenden. Wer spricht von BYOD? Du schaffst das private Handy aus $Gründen ab, simple as that. Abgesehen davon hast du doch gerade quasi BYOD, nur ohne "Ausgleich" o.Ä. Die Nummer war doch auch nur für den Bewerbungsprozess, oder? @charmanta Treibt da jemand mit PBD Schindluder? Die Daten waren ja nicht für die Kontaktaufnahme im Tagesgeschäft freigegeben. M.E. dürfen die die nicht haben/verwenden. Betriebsrat! Frag mal unverbindlich was die davon halten (Handygeschichte, Pausen nicht machen können... Und dann warte mal ab wie gerupft dein Vorgesetzter die Tage danach aussehen wird. Ist doch gut, alles Überstunden die man auch mal abfeiern muss. Auch hier, BR triggern, die sind da recht unentspannt und geben das entsprechend weiter. Bei Anrufen nach aus stempeln: Klingeln lassen, ein stempeln, zurückrufen "Sorry, musste erst wieder ein stempeln" dann wirds zumindest kurz. Oder einfach klingeln lassen, auch wenn es nervt.

Soweit ich das verstanden habe: Serviceaccounts benötige keine CAL. Also der Account der auf dem Filesystem berechtigt ist, die Scan2Folder Dokumente abzulegen benötigt keine. Der User, der den Scanner füttert aber schon. Wer hostet schon ((öffentlich zugängliche) Web-) Anwendungen unter Windows???

Dann halt so https://webcache.googleusercontent.com/search?q=cache:rk6A6DnGxE0J:https://www.datenschutz-guru.de/files/IT-Richtlinie.doc+&cd=4&hl=de&ct=clnk&gl=de&client=firefox-b-d Das ist zwar kein Word, aber der Inhalt vom Word. Welche Regeln gelten im HO (abgesehen von "die selben wie vor Ort), gerade in Punkto "Zettel rumliegen lassen", Ausdrucke vernichten.. Datenschutz halt. VON WO AUS darf überhaupt gearbeitet werden, ggf. auch mit Unterschieden bzgl Abteilungen. Wenn jemand bei Starfucks dem Vertriebler über die Schulter schielt ist das ggf weniger schlimm wie bei HR und offener Lohnliste oder IT mit offenem Keypass. Darf ich vielleicht auch HO machen wenn ich MFA machen kann, egal ob mit App (Firmenhandy oder Privatgerät erlaubt) oder Hardwaretoken? Darf ich auch von Malle aus arbeiten? ...