Sensible Daten identifiziert
Organisation
Stand 20.01.2026nicht erfülltmittel
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: Geschäftsführung (DI Karl Muster)
IST-Zustand
Konstruktions-, Personal- und Kundendaten bekannt, aber nicht klassifiziert; Zeichnungen zusätzlich in Dropbox, Personaldaten in einer Abteilungsfreigabe mit breiten Rechten.
Soll-Zustand
Sensible Daten identifiziert
Empfehlung
Schützenswerte Daten benennen und Ablageorte mit passenden Rechten festlegen.
Aussage aus dem Gespräch
- Konstruktionsdaten (Zeichnungen, Kalkulationen) auf dem Fileserver und in Dropbox, Personaldaten bei der Buchhaltung in einer Freigabe, Kundendaten im ERP. Eine Klassifizierung gibt es nicht.
Aussagen belegen den Ist-Zustand; die Bewertung erfolgt aus der Erhebung.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Datenbank srv-bdedb01Datenbank-Prüfung
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| teilweise | Webzugänge, Lizenzschlüssel, MFA-Codes lokalisiert | keine eigenen Tabellen/Spalten dafür — laut Gespräch in MetaBDE abgelegt, demnach in Freitextfeldern (Kommentar/Feld1–15 in T_Komponente, t_system SYSE1–9/Kommentar, ipKommentar, Ticket-Details); dort weder verschlüsselbar noch berechtigungsfähig | sensible Daten identifiziert und in dedizierten, geschützten Feldern |
Maßnahmen
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: Sensible Daten klassifizieren20.10.2026, 07:15
Kommentare
Noch keine Kommentare.