Maßnahmenplan

Nach Priorität sortiert.

Stand 20.01.2026
Filter2geplantohne DokumenteZurücksetzen55 Maßnahmen
Statusaktivoffengeplantin Umsetzungerledigtverworfenalle
VerantwortlichalleGeschäftsführung (DI Karl Muster)16IT-Leitung (Daniel Steiner)68Produktionsleitung (Franz Leitner)9TechPartner Süd GmbH15HoliSec2
KategoriealleDokumenteohne Dokumente
GruppierenAnforderungPrioritätKeine
Passwörter in einem sicheren Tresornicht erfüllt1 Maßnahme
  1. 1Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
Notfallplan für IT-Sicherheitsvorfällenicht erfüllt2 Maßnahmen
  1. 2Notfallplan für IT-Sicherheitsvorfälle erstellenkritischGeschäftsführung (DI Karl Muster)bis 31.05.2026 · überfälliggeplant
  2. 5Notfallübung durchführenhochGeschäftsführung (DI Karl Muster)bis 31.08.2026 · überfälliggeplant
Produktions- und Büronetz getrenntnicht erfüllt1 Maßnahme
  1. 3Produktionsnetz segmentierenkritischProduktionsleitung (Franz Leitner)bis 31.05.2026 · überfälliggeplant
Server und Clients netzwerkseitig getrenntnicht erfüllt2 Maßnahmen
  1. 4Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  2. 26Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
LDAP-Signierung erzwungennicht erfüllt1 Maßnahme
  1. 6LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
Webanwendungen abgesichertnicht erfüllt2 Maßnahmen
  1. 7MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  2. 32MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
Schnittstellen (APIs) abgesichertnicht erfüllt1 Maßnahme
  1. 8SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
Anwendungen protokollieren Sicherheitsereignissenicht erfüllt1 Maßnahme
  1. 9MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
Backups verschlüsseltnicht erfüllt1 Maßnahme
  1. 10Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
Wiederherstellung regelmäßig getestetnicht erfüllt1 Maßnahme
  1. 11Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
Globale Administratoren der Cloud-Plattform minimalnicht erfüllt1 Maßnahme
  1. 12Global Admins reduzierenhochTechPartner Süd GmbHgeplant
Privilegierte Cloud-Rollen minimiertnicht erfüllt1 Maßnahme
  1. 13Abgestufte Admin-Rollen und PIMhochTechPartner Süd GmbHgeplant
Clients automatisch gepatchtnicht erfüllt2 Maßnahmen
  1. 14Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  2. 15Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
Keine ungemanagte Schatten-ITnicht erfüllt1 Maßnahme
  1. 16Schatten-IT ablösen oder freigebenhochGeschäftsführung (DI Karl Muster)geplant
Externe Zugänge dokumentiert und kontrolliertnicht erfüllt2 Maßnahmen
  1. 17Dienstleistervereinbarung mit TechPartner SüdhochGeschäftsführung (DI Karl Muster)geplant
  2. 18Herstellerzugänge auf Freischaltung umstellenhochGeschäftsführung (DI Karl Muster)geplant
IT-Sicherheitsrichtlinie vorhandennicht erfüllt1 Maßnahme
  1. 19IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)geplant
Entwicklungsumgebungen abgesichertnicht erfüllt1 Maßnahme
  1. 20Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
Dienstkonten dokumentiert und minimal berechtigtnicht erfüllt1 Maßnahme
  1. 21Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
Getrennte Administrationsebenennicht erfüllt1 Maßnahme
  1. 22Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
Zentrales Sicherheits-Monitoringnicht erfüllt1 Maßnahme
  1. 23Security-Monitoring einführenhochHoliSecgeplant
Firewall-Regeln restriktivnicht erfüllt1 Maßnahme
  1. 24Firewall-Regelwerk bereinigenhochTechPartner Süd GmbHgeplant
Verwaltungszugriff auf Netzwerkgeräte isoliertnicht erfüllt1 Maßnahme
  1. 25Management-Netz einrichtenhochTechPartner Süd GmbHgeplant
Alt-Systeme in der Produktion isoliertnicht erfüllt1 Maßnahme
  1. 27Alt-Steuerungen isolierenhochProduktionsleitung (Franz Leitner)geplant
Herstellerzugriff auf Produktionssysteme kontrolliertnicht erfüllt1 Maßnahme
  1. 28Herstellerzugriff kontrollierenhochProduktionsleitung (Franz Leitner)geplant
Fernwartung der Produktion mit zweitem Faktornicht erfüllt1 Maßnahme
  1. 29Fernwartung mit MFAhochProduktionsleitung (Franz Leitner)geplant
Steuerungen (SPS) abgesichertnicht erfüllt1 Maßnahme
  1. 30SPS-Zugriffsschutz aktivierenhochProduktionsleitung (Franz Leitner)geplant
Produktionssysteme gesichertnicht erfüllt1 Maßnahme
  1. 31Produktionssysteme sichernhochProduktionsleitung (Franz Leitner)geplant
Mitarbeitende regelmäßig sensibilisiertteilweise1 Maßnahme
  1. 33Phishing-SimulationmittelGeschäftsführung (DI Karl Muster)bis 30.04.2026 · überfälliggeplant
Server nach Sicherheits-Baseline gehärtetnicht erfüllt1 Maßnahme
  1. 34Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
Software-Abhängigkeiten aktuellnicht erfüllt1 Maßnahme
  1. 35Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Externe Freigaben kontrolliertnicht erfüllt1 Maßnahme
  1. 36Externe Freigaben einschränkenmittelTechPartner Süd GmbHgeplant
App-Berechtigungen in Cloud-Diensten geprüftnicht erfüllt1 Maßnahme
  1. 37App-Consent einschränkenmittelTechPartner Süd GmbHgeplant
Regeln für USB- und Wechselmediennicht erfüllt1 Maßnahme
  1. 38USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
Zentrale Geräteverwaltungnicht erfüllt1 Maßnahme
  1. 39Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
Aktuelle Netzwerkdokumentationnicht erfüllt1 Maßnahme
  1. 40Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Cloud-Ressourcen inventarisiertnicht erfüllt1 Maßnahme
  1. 41Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
Änderungen nachvollziehbar dokumentiertnicht erfüllt1 Maßnahme
  1. 42Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
Sensible Daten identifiziertnicht erfüllt1 Maßnahme
  1. 43Sensible Daten klassifizierenmittelGeschäftsführung (DI Karl Muster)geplant
Regelung für Homeoffice und mobiles Arbeitennicht erfüllt1 Maßnahme
  1. 44Homeoffice-Regelung erstellenmittelGeschäftsführung (DI Karl Muster)geplant
Unbekannte Geräte und Speicher identifiziertnicht erfüllt1 Maßnahme
  1. 45Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
IoT-Geräte inventarisiertnicht erfüllt1 Maßnahme
  1. 46IoT-Geräte inventarisierenmittelProduktionsleitung (Franz Leitner)geplant
Drucker abgesichertnicht erfüllt1 Maßnahme
  1. 47Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
Netzwerkkameras abgesichertnicht erfüllt1 Maßnahme
  1. 48Kameras und NVR absichernmittelProduktionsleitung (Franz Leitner)geplant
Veraltete Anmeldeverfahren deaktiviertnicht erfüllt1 Maßnahme
  1. 49Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
Protokolle ausreichend lang aufbewahrtnicht erfüllt1 Maßnahme
  1. 50Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
Administrative Tätigkeiten überwachtnicht erfüllt1 Maßnahme
  1. 51Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
Endgeräte-Protokolle zentral gesammeltnicht erfüllt1 Maßnahme
  1. 52Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
Firewall ausfallsicher (HA)nicht erfüllt1 Maßnahme
  1. 53Firewall-AusfallsicherheitmittelTechPartner Süd GmbHgeplant
Netzwerkverkehr protokolliertnicht erfüllt1 Maßnahme
  1. 54FortiAnalyzer einrichtenmittelTechPartner Süd GmbHgeplant
Nur freigegebene Anwendungen ausführbarnicht erfüllt1 Maßnahme
  1. 55Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant