| Alle kritischen Systeme gesichert Backup & Notfall | teilweise | Beide Jobs seit 05.11.2025 repariert (Ursache: abgelaufenes Repository-Kennwort), dritter Job für srv-ts01 ergänzt, täglich grün. Offen: Steuerungs-PCs, Firewall-/Switch-Konfigurationen. | kritisch | 1 | IT-Leitung (Daniel Steiner) |
| Notfallplan für IT-Sicherheitsvorfälle Backup & Notfall | nicht erfüllt | Kein Notfallplan; Eskalation informell über die IT-Leitung; Entscheidungswege, Meldepflichten und Wiederanlauf nicht festgelegt. | kritisch | 1 | Geschäftsführung (DI Karl Muster) |
| Backups verschlüsselt Backup & Notfall | nicht erfüllt | Backup-Jobs ohne Verschlüsselung; nur das Konfigurations-Backup verschlüsselt; USB-Platten mit Altsicherungen unverschlüsselt. | hoch | 2 | IT-Leitung (Daniel Steiner) |
| Zugriff auf Backups eingeschränkt Backup & Notfall | teilweise | NAS-Admin mit 2FA, Cloud-Konto im Tresor. Offen: Veeam-Server aus der Domäne lösen, eigene Backup-Admin-Konten (März). | hoch | 1 | IT-Leitung (Daniel Steiner) |
| Wiederherstellung regelmäßig getestet Backup & Notfall | nicht erfüllt | Nur Einzeldateien wurden je wiederhergestellt; kein Test ganzer Systeme, kein SureBackup. | hoch | 1 | IT-Leitung (Daniel Steiner) |
| Unveränderbare Backup-Kopie Backup & Notfall | erfüllt | Ein unveränderbares Repository (NAS, S3 Object Lock) vorhanden; wegen der fehlgeschlagenen Jobs derzeit ohne aktuelle Kopie. | | 2 | IT-Leitung (Daniel Steiner) |
| Offline- oder Offsite-Kopie vorhanden Backup & Notfall | erfüllt | Kopien in Werk Nord (NAS) und in der Wasabi-Cloud; 3-2-1-Regel strukturell erfüllt. | | 1 | IT-Leitung (Daniel Steiner) |
| Backups überwacht und alarmiert Backup & Notfall | erfüllt | Veeam-Jobstatus in Checkmk mit Alarm an das IT-Ticket; tägliche Sichtkontrolle durch den Techniker, Eskalation an die IT-Leitung nach 24 Stunden. | | 2 | IT-Leitung (Daniel Steiner) |
| Sicherungskonzept dokumentiert Backup & Notfall | erfüllt | Sicherungskonzept v1.0 (Umfang, Zyklen, Ziele, Verschlüsselung, Verantwortliche, Testintervalle) von der GF freigegeben. | | 1 | IT-Leitung (Daniel Steiner) |