Verzeichnis externer Zugänge und Dienstleister erstellen
hochVerantwortlich Geschäftsführung (DI Karl Muster)Fällig —Angelegt 27.10.2026
Stand 20.01.2026offen
Abgeleitet aus GOV-09 Externe Zugänge dokumentiert und kontrolliert.
nicht erfüllt
- IST
- TechPartner Süd mit Domänen- und Firewall-Admin, Maschinenhersteller per dauerhaftem TeamViewer und VPN-Konto 'wartung-laser' ohne MFA; keine vertragliche Regelung außer Wartungsvertrag 2019, keine Protokollierung.
- Empfehlung
- Externe Zugänge vertraglich regeln, personalisieren, nur bei Bedarf freischalten, protokollieren.
Konkret zu ändern
Organisation (Gespräch)
- Vorab-Einschätzung– ist: nicht vorhanden — TechPartner Süd hat Domänen-Admin und FortiGate-Admin per VPN; Maschinenhersteller per TeamViewer dauerhaft; vertraglich ist nichts geregelt außer dem Wartungsvertrag 2019.
Dokument
Verzeichnis externer Zugänge und Dienstleister
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.