Externe Zugänge dokumentiert und kontrolliert
Organisation
Stand 20.01.2026nicht erfüllthoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: Geschäftsführung (DI Karl Muster)
IST-Zustand
TechPartner Süd mit Domänen- und Firewall-Admin, Maschinenhersteller per dauerhaftem TeamViewer und VPN-Konto 'wartung-laser' ohne MFA; keine vertragliche Regelung außer Wartungsvertrag 2019, keine Protokollierung.
Soll-Zustand
Externe Zugänge dokumentiert
Empfehlung
Externe Zugänge vertraglich regeln, personalisieren, nur bei Bedarf freischalten, protokollieren.
Aussage aus dem Gespräch
- nicht vorhanden — TechPartner Süd hat Domänen-Admin und FortiGate-Admin per VPN; Maschinenhersteller per TeamViewer dauerhaft; vertraglich ist nichts geregelt außer dem Wartungsvertrag 2019.Vorab: nicht vorhanden
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Maßnahmen
Verlauf
- Maßnahme angelegt: Verzeichnis externer Zugänge und Dienstleister erstellen27.10.2026, 18:55
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Dienstleistervereinbarung mit TechPartner Süd20.10.2026, 07:15
- Maßnahme angelegt: Herstellerzugänge auf Freischaltung umstellen20.10.2026, 07:15
Kommentare
Noch keine Kommentare.