Maßnahmenplan

Offene, geplante und laufende Maßnahmen, nach Priorität sortiert.

Stand 20.01.2026
110 Maßnahmen
Keine Zugangsdaten im Klartextteilweise1 Maßnahme
  1. 1Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
Berechtigungen nach Rollen vergebenteilweise3 Maßnahmen
  1. 2MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 3Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  3. 103Berechtigungskonzept erstellenkritischIT-Leitung (Daniel Steiner)offen
Administratoren des Verzeichnisdienstes auf das Minimum reduziertteilweise1 Maßnahme
  1. 4Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
Sicherung des Verzeichnisdienstes (System State)teilweise1 Maßnahme
  1. 5AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
Lokale Administratorrechte minimiertnicht erfüllt1 Maßnahme
  1. 6Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Administrationsoberflächen nicht exponiertteilweise1 Maßnahme
  1. 7Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Standard-Zugangsdatenteilweise1 Maßnahme
  1. 8Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Alle kritischen Systeme gesichertteilweise1 Maßnahme
  1. 9Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Endgeräteschutz mit Erkennung und Reaktion (EDR)teilweise1 Maßnahme
  1. 10EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
Vollständiges IT-Inventarteilweise2 Maßnahmen
  1. 11Zentrales IT-Inventar aufbauenhochGeschäftsführung (DI Karl Muster)in Umsetzung
  2. 105IT-Inventar erstellenhochGeschäftsführung (DI Karl Muster)offen
Veraltete Systeme außer Betriebteilweise1 Maßnahme
  1. 12Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Server aktuell gepatchtteilweise1 Maßnahme
  1. 13Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Zugriff auf Backups eingeschränktteilweise1 Maßnahme
  1. 14Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Keine unkontrollierte Kerberos-Delegationteilweise1 Maßnahme
  1. 15Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Zweiter Faktor für Admin-Kontenteilweise1 Maßnahme
  1. 16MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
Zweiter Faktor für alle Benutzer (inkl. Cloud-Dienste)teilweise1 Maßnahme
  1. 17MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Switches gehärtetteilweise1 Maßnahme
  1. 18Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Alarmierung bei Sicherheitsereignissenteilweise1 Maßnahme
  1. 19Alarmierungskette festlegenhochHoliSecin Umsetzung
Angriffserkennung aktiv (IPS)teilweise1 Maßnahme
  1. 20IPS und Webfilter aktivierenhochTechPartner Süd GmbHin Umsetzung
Exponierte Dienste in einer DMZteilweise1 Maßnahme
  1. 21Exponierte Dienste reduzierenhochTechPartner Süd GmbHin Umsetzung
VPN mit zweitem Faktorteilweise1 Maßnahme
  1. 22VPN-Zugänge externer Partner absichernhochTechPartner Süd GmbHin Umsetzung
Privilegierte Konten auf das Minimum reduziertteilweise1 Maßnahme
  1. 23Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
Konten bei Eintritt und Austritt gepflegtteilweise1 Maßnahme
  1. 24Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Wege zur Rechteausweitungteilweise1 Maßnahme
  1. 25Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
WLAN sicher und getrenntteilweise1 Maßnahme
  1. 26Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst gehärtetteilweise1 Maßnahme
  1. 27Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Kritische Gruppenrichtlinien geschütztteilweise1 Maßnahme
  1. 28GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Zugriff auf die zentrale Richtlinienablage kontrolliertteilweise1 Maßnahme
  1. 29Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
NTLM-Nutzung reduziertteilweise1 Maßnahme
  1. 30NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst-Protokolle überwachtteilweise1 Maßnahme
  1. 31AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Dienste laufen mit minimalen Rechtenteilweise1 Maßnahme
  1. 32Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verschlüsselung und Zertifikate aktuellteilweise1 Maßnahme
  1. 33Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Datenbankzugriff eingeschränktteilweise1 Maßnahme
  1. 34Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Eigene Arbeitsplätze für Administrationteilweise1 Maßnahme
  1. 35Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Veraltete Anmeldeverfahren in Cloud-Diensten deaktiviertteilweise1 Maßnahme
  1. 36Legacy-Auth-Ausnahme entfernenmittelTechPartner Süd GmbHin Umsetzung
Schutzfunktionen des Cloud-E-Mail-Dienstes aktivteilweise1 Maßnahme
  1. 37E-Mail-Schutz schärfenmittelTechPartner Süd GmbHin Umsetzung
App-Registrierungen kontrolliertteilweise1 Maßnahme
  1. 38App-Registrierungen bereinigenmittelTechPartner Süd GmbHin Umsetzung
Jede Person meldet sich mit eigenem Konto anteilweise1 Maßnahme
  1. 39Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Protokolle zentral gesammeltteilweise1 Maßnahme
  1. 40Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
Makros aus dem Internet blockiertteilweise1 Maßnahme
  1. 41Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Bedienoberflächen (HMI) mit Anmeldungteilweise1 Maßnahme
  1. 42HMI-Admin-Ebene absichernmittelProduktionsleitung (Franz Leitner)in Umsetzung
Testsysteme isoliertteilweise1 Maßnahme
  1. 43Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Bildschirmsperre erzwungenteilweise1 Maßnahme
  1. 44Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Sicherheitsbewertung der Cloud-Plattform ausgewertetteilweise1 Maßnahme
  1. 45Secure Score auswertenniedrigTechPartner Süd GmbHin Umsetzung
Passwörter in einem sicheren Tresornicht erfüllt1 Maßnahme
  1. 46Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
Notfallplan für IT-Sicherheitsvorfällenicht erfüllt4 Maßnahmen
  1. 47Notfallplan für IT-Sicherheitsvorfälle erstellenkritischGeschäftsführung (DI Karl Muster)bis 31.05.2026 · überfälliggeplant
  2. 71Notfallübung durchführenhochGeschäftsführung (DI Karl Muster)bis 31.08.2026 · überfälliggeplant
  3. 101IT-Notfallhandout erstellenkritischGeschäftsführung (DI Karl Muster)offen
  4. 102IT-Notfallplan erstellenkritischGeschäftsführung (DI Karl Muster)offen
Produktions- und Büronetz getrenntnicht erfüllt1 Maßnahme
  1. 48Produktionsnetz segmentierenkritischProduktionsleitung (Franz Leitner)bis 31.05.2026 · überfälliggeplant
Server und Clients netzwerkseitig getrenntnicht erfüllt2 Maßnahmen
  1. 49Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  2. 65Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
Wiederherstellung regelmäßig getestetnicht erfüllt1 Maßnahme
  1. 50Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
Globale Administratoren der Cloud-Plattform minimalnicht erfüllt1 Maßnahme
  1. 51Global Admins reduzierenhochTechPartner Süd GmbHgeplant
Privilegierte Cloud-Rollen minimiertnicht erfüllt1 Maßnahme
  1. 52Abgestufte Admin-Rollen und PIMhochTechPartner Süd GmbHgeplant
Clients automatisch gepatchtnicht erfüllt2 Maßnahmen
  1. 53Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  2. 54Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
Keine ungemanagte Schatten-ITnicht erfüllt1 Maßnahme
  1. 55Schatten-IT ablösen oder freigebenhochGeschäftsführung (DI Karl Muster)geplant
Externe Zugänge dokumentiert und kontrolliertnicht erfüllt3 Maßnahmen
  1. 56Dienstleistervereinbarung mit TechPartner SüdhochGeschäftsführung (DI Karl Muster)geplant
  2. 57Herstellerzugänge auf Freischaltung umstellenhochGeschäftsführung (DI Karl Muster)geplant
  3. 106Verzeichnis externer Zugänge und Dienstleister erstellenhochGeschäftsführung (DI Karl Muster)offen
IT-Sicherheitsrichtlinie vorhandennicht erfüllt2 Maßnahmen
  1. 58IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)geplant
  2. 104IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)offen
Entwicklungsumgebungen abgesichertnicht erfüllt1 Maßnahme
  1. 59Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
Dienstkonten dokumentiert und minimal berechtigtnicht erfüllt1 Maßnahme
  1. 60Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
Getrennte Administrationsebenennicht erfüllt1 Maßnahme
  1. 61Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
Zentrales Sicherheits-Monitoringnicht erfüllt1 Maßnahme
  1. 62Security-Monitoring einführenhochHoliSecgeplant
Firewall-Regeln restriktivnicht erfüllt1 Maßnahme
  1. 63Firewall-Regelwerk bereinigenhochTechPartner Süd GmbHgeplant
Verwaltungszugriff auf Netzwerkgeräte isoliertnicht erfüllt1 Maßnahme
  1. 64Management-Netz einrichtenhochTechPartner Süd GmbHgeplant
Alt-Systeme in der Produktion isoliertnicht erfüllt1 Maßnahme
  1. 66Alt-Steuerungen isolierenhochProduktionsleitung (Franz Leitner)geplant
Herstellerzugriff auf Produktionssysteme kontrolliertnicht erfüllt1 Maßnahme
  1. 67Herstellerzugriff kontrollierenhochProduktionsleitung (Franz Leitner)geplant
Fernwartung der Produktion mit zweitem Faktornicht erfüllt1 Maßnahme
  1. 68Fernwartung mit MFAhochProduktionsleitung (Franz Leitner)geplant
Steuerungen (SPS) abgesichertnicht erfüllt1 Maßnahme
  1. 69SPS-Zugriffsschutz aktivierenhochProduktionsleitung (Franz Leitner)geplant
Produktionssysteme gesichertnicht erfüllt1 Maßnahme
  1. 70Produktionssysteme sichernhochProduktionsleitung (Franz Leitner)geplant
LDAP-Signierung erzwungennicht erfüllt1 Maßnahme
  1. 72LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
Webanwendungen abgesichertnicht erfüllt2 Maßnahmen
  1. 73MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  2. 77MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
Schnittstellen (APIs) abgesichertnicht erfüllt1 Maßnahme
  1. 74SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
Anwendungen protokollieren Sicherheitsereignissenicht erfüllt1 Maßnahme
  1. 75MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
Backups verschlüsseltnicht erfüllt1 Maßnahme
  1. 76Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
Mitarbeitende regelmäßig sensibilisiertteilweise1 Maßnahme
  1. 78Phishing-SimulationmittelGeschäftsführung (DI Karl Muster)bis 30.04.2026 · überfälliggeplant
Server nach Sicherheits-Baseline gehärtetnicht erfüllt1 Maßnahme
  1. 79Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
Software-Abhängigkeiten aktuellnicht erfüllt1 Maßnahme
  1. 80Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Externe Freigaben kontrolliertnicht erfüllt1 Maßnahme
  1. 81Externe Freigaben einschränkenmittelTechPartner Süd GmbHgeplant
App-Berechtigungen in Cloud-Diensten geprüftnicht erfüllt1 Maßnahme
  1. 82App-Consent einschränkenmittelTechPartner Süd GmbHgeplant
Regeln für USB- und Wechselmediennicht erfüllt1 Maßnahme
  1. 83USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
Zentrale Geräteverwaltungnicht erfüllt1 Maßnahme
  1. 84Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
Aktuelle Netzwerkdokumentationnicht erfüllt2 Maßnahmen
  1. 85Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  2. 109Netzwerkdokumentation erstellenmittelIT-Leitung (Daniel Steiner)offen
Cloud-Ressourcen inventarisiertnicht erfüllt1 Maßnahme
  1. 86Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
Änderungen nachvollziehbar dokumentiertnicht erfüllt2 Maßnahmen
  1. 87Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
  2. 110Änderungsverfahren erstellenmittelIT-Leitung (Daniel Steiner)offen
Sensible Daten identifiziertnicht erfüllt1 Maßnahme
  1. 88Sensible Daten klassifizierenmittelGeschäftsführung (DI Karl Muster)geplant
Regelung für Homeoffice und mobiles Arbeitennicht erfüllt2 Maßnahmen
  1. 89Homeoffice-Regelung erstellenmittelGeschäftsführung (DI Karl Muster)geplant
  2. 108Regelung Homeoffice und mobiles Arbeiten erstellenmittelGeschäftsführung (DI Karl Muster)offen
Unbekannte Geräte und Speicher identifiziertnicht erfüllt1 Maßnahme
  1. 90Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
IoT-Geräte inventarisiertnicht erfüllt1 Maßnahme
  1. 91IoT-Geräte inventarisierenmittelProduktionsleitung (Franz Leitner)geplant
Drucker abgesichertnicht erfüllt1 Maßnahme
  1. 92Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
Netzwerkkameras abgesichertnicht erfüllt1 Maßnahme
  1. 93Kameras und NVR absichernmittelProduktionsleitung (Franz Leitner)geplant
Veraltete Anmeldeverfahren deaktiviertnicht erfüllt1 Maßnahme
  1. 94Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
Protokolle ausreichend lang aufbewahrtnicht erfüllt1 Maßnahme
  1. 95Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
Administrative Tätigkeiten überwachtnicht erfüllt1 Maßnahme
  1. 96Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
Endgeräte-Protokolle zentral gesammeltnicht erfüllt1 Maßnahme
  1. 97Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
Firewall ausfallsicher (HA)nicht erfüllt1 Maßnahme
  1. 98Firewall-AusfallsicherheitmittelTechPartner Süd GmbHgeplant
Netzwerkverkehr protokolliertnicht erfüllt1 Maßnahme
  1. 99FortiAnalyzer einrichtenmittelTechPartner Süd GmbHgeplant
Nur freigegebene Anwendungen ausführbarnicht erfüllt1 Maßnahme
  1. 100Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant
Sicherungskonzept dokumentierterfüllt1 Maßnahme
  1. 107Datensicherungskonzept erstellenmittelIT-Leitung (Daniel Steiner)offen