Maßnahmenplan

Nach Priorität sortiert.

Stand 20.01.2026
Filter2in Umsetzungnach PrioritätZurücksetzen45 Maßnahmen
Kritisch2 Maßnahmen
  1. 1MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 2Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
Hoch23 Maßnahmen
  1. 3Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  2. 4Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  3. 5Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
  4. 6AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
  5. 7Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
  6. 8Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
  7. 9EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
  8. 10Zentrales IT-Inventar aufbauenhochGeschäftsführung (DI Karl Muster)in Umsetzung
  9. 11Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  10. 12Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  11. 13Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  12. 14MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
  13. 15MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
  14. 16Alarmierungskette festlegenhochHoliSecin Umsetzung
  15. 17IPS und Webfilter aktivierenhochTechPartner Süd GmbHin Umsetzung
  16. 18Exponierte Dienste reduzierenhochTechPartner Süd GmbHin Umsetzung
  17. 19VPN-Zugänge externer Partner absichernhochTechPartner Süd GmbHin Umsetzung
  18. 20Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  19. 21Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
  20. 22Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  21. 23Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
  22. 24Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
  23. 25Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Mittel17 Maßnahmen
  1. 26Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  2. 27GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  3. 28Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  4. 29NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  5. 30Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  6. 31Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  7. 32Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  8. 33Legacy-Auth-Ausnahme entfernenmittelTechPartner Süd GmbHin Umsetzung
  9. 34E-Mail-Schutz schärfenmittelTechPartner Süd GmbHin Umsetzung
  10. 35App-Registrierungen bereinigenmittelTechPartner Süd GmbHin Umsetzung
  11. 36Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  12. 37Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  13. 38Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
  14. 39Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  15. 40AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  16. 41Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  17. 42HMI-Admin-Ebene absichernmittelProduktionsleitung (Franz Leitner)in Umsetzung
Niedrig3 Maßnahmen
  1. 43Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
  2. 44Secure Score auswertenniedrigTechPartner Süd GmbHin Umsetzung
  3. 45Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung