| Notfallplan für IT-Sicherheitsvorfälle Backup & Notfall | nicht erfüllt | Kein Notfallplan; Eskalation informell über die IT-Leitung; Entscheidungswege, Meldepflichten und Wiederanlauf nicht festgelegt. | kritisch | 1 | Geschäftsführung (DI Karl Muster) |
| Externe Zugänge dokumentiert und kontrolliert Organisation | nicht erfüllt | TechPartner Süd mit Domänen- und Firewall-Admin, Maschinenhersteller per dauerhaftem TeamViewer und VPN-Konto 'wartung-laser' ohne MFA; keine vertragliche Regelung außer Wartungsvertrag 2019, keine Protokollierung. | hoch | 1 | Geschäftsführung (DI Karl Muster) |
| IT-Sicherheitsrichtlinie vorhanden Organisation | nicht erfüllt | Keine IT-Sicherheitsrichtlinie; Benutzerordnung von 2016 im Intranet. | hoch | 2 | Geschäftsführung (DI Karl Muster) |
| Dienstkonten dokumentiert und minimal berechtigt Identitäten & Zugriffe | nicht erfüllt | Dienstkonten für Backup, SQL, Scanner, MetaBDE, ERP teils mit Domänen-Admin; Liste in Devolutions unvollständig; 31 Konten mit „Passwort läuft nie ab“. | hoch | 2 | IT-Leitung (Daniel Steiner) |
| Aktuelle Netzwerkdokumentation Organisation | nicht erfüllt | Netzplan von 2021 ohne VLANs und ohne Werk Nord; die tatsächliche Segmentierung ist nur aus der Switch-Konfiguration ersichtlich. | mittel | 2 | IT-Leitung (Daniel Steiner) |
| Cloud-Ressourcen inventarisiert Organisation | nicht erfüllt | Acht Cloud-/SaaS-Dienste im Einsatz, keine Liste; Zugänge verteilt auf Devolutions und Fachabteilungen. | mittel | 3 | IT-Leitung (Daniel Steiner) |
| Änderungen nachvollziehbar dokumentiert Organisation | nicht erfüllt | Änderungen nach Zuruf, teils in TechPartner-Tickets, intern nicht dokumentiert; keine Freigabe. | mittel | 2 | IT-Leitung (Daniel Steiner) |
| Regelung für Homeoffice und mobiles Arbeiten Organisation | nicht erfüllt | Homeoffice per VPN und Terminalserver, teils von privaten PCs; keine schriftliche Regelung. | mittel | 1 | Geschäftsführung (DI Karl Muster) |
| IoT-Geräte inventarisiert Infrastruktur & Endgeräte | nicht erfüllt | Vernetzte Geräte ohne Inventar: 6 Kameras, Zutrittssteuerung, Klimasteuerung, Loxone, 2 Smart-TVs, Produktions-Tablets; Verantwortung verteilt auf Haustechnik, Produktion, Elektriker. | mittel | 3 | Produktionsleitung (Franz Leitner) |