Maßnahmenplan

Offene, geplante und laufende Maßnahmen, nach Priorität sortiert.

Stand 20.01.2026
Filter1IT-Leitung (Daniel Steiner)Zurücksetzen68 Maßnahmen
Statusaktivoffengeplantin Umsetzungerledigtverworfenalle
VerantwortlichalleGeschäftsführung (DI Karl Muster)16IT-Leitung (Daniel Steiner)68Produktionsleitung (Franz Leitner)9TechPartner Süd GmbH15HoliSec2
KategoriealleDokumenteohne Dokumente
GruppierenAnforderungPrioritätKeine
Keine Zugangsdaten im Klartextteilweise1 Maßnahme
  1. 1Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
Berechtigungen nach Rollen vergebenteilweise3 Maßnahmen
  1. 2MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 6Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  3. 65Berechtigungskonzept erstellenkritischIT-Leitung (Daniel Steiner)offen
Switches gehärtetteilweise1 Maßnahme
  1. 3Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Lokale Administratorrechte minimiertnicht erfüllt1 Maßnahme
  1. 4Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Alle kritischen Systeme gesichertteilweise1 Maßnahme
  1. 5Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Administratoren des Verzeichnisdienstes auf das Minimum reduziertteilweise1 Maßnahme
  1. 7Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
Sicherung des Verzeichnisdienstes (System State)teilweise1 Maßnahme
  1. 8AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
Administrationsoberflächen nicht exponiertteilweise1 Maßnahme
  1. 9Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Standard-Zugangsdatenteilweise1 Maßnahme
  1. 10Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Endgeräteschutz mit Erkennung und Reaktion (EDR)teilweise1 Maßnahme
  1. 11EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
Veraltete Systeme außer Betriebteilweise1 Maßnahme
  1. 12Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Server aktuell gepatchtteilweise1 Maßnahme
  1. 13Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Zugriff auf Backups eingeschränktteilweise1 Maßnahme
  1. 14Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Zweiter Faktor für Admin-Kontenteilweise1 Maßnahme
  1. 15MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
Zweiter Faktor für alle Benutzer (inkl. Cloud-Dienste)teilweise1 Maßnahme
  1. 16MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Privilegierte Konten auf das Minimum reduziertteilweise1 Maßnahme
  1. 17Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
Konten bei Eintritt und Austritt gepflegtteilweise1 Maßnahme
  1. 18Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Wege zur Rechteausweitungteilweise1 Maßnahme
  1. 19Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Keine unkontrollierte Kerberos-Delegationteilweise1 Maßnahme
  1. 20Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst gehärtetteilweise1 Maßnahme
  1. 21Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Kritische Gruppenrichtlinien geschütztteilweise1 Maßnahme
  1. 22GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Zugriff auf die zentrale Richtlinienablage kontrolliertteilweise1 Maßnahme
  1. 23Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
NTLM-Nutzung reduziertteilweise1 Maßnahme
  1. 24NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Dienste laufen mit minimalen Rechtenteilweise1 Maßnahme
  1. 25Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verschlüsselung und Zertifikate aktuellteilweise1 Maßnahme
  1. 26Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Datenbankzugriff eingeschränktteilweise1 Maßnahme
  1. 27Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Makros aus dem Internet blockiertteilweise1 Maßnahme
  1. 28Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Jede Person meldet sich mit eigenem Konto anteilweise1 Maßnahme
  1. 29Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Protokolle zentral gesammeltteilweise1 Maßnahme
  1. 30Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
WLAN sicher und getrenntteilweise1 Maßnahme
  1. 31Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst-Protokolle überwachtteilweise1 Maßnahme
  1. 32AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Eigene Arbeitsplätze für Administrationteilweise1 Maßnahme
  1. 33Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Bildschirmsperre erzwungenteilweise1 Maßnahme
  1. 34Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Testsysteme isoliertteilweise1 Maßnahme
  1. 35Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Passwörter in einem sicheren Tresornicht erfüllt1 Maßnahme
  1. 36Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
Server und Clients netzwerkseitig getrenntnicht erfüllt2 Maßnahmen
  1. 37Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  2. 45Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
Webanwendungen abgesichertnicht erfüllt2 Maßnahmen
  1. 38MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  2. 50MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
Entwicklungsumgebungen abgesichertnicht erfüllt1 Maßnahme
  1. 39Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
LDAP-Signierung erzwungennicht erfüllt1 Maßnahme
  1. 40LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
Schnittstellen (APIs) abgesichertnicht erfüllt1 Maßnahme
  1. 41SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
Anwendungen protokollieren Sicherheitsereignissenicht erfüllt1 Maßnahme
  1. 42MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
Dienstkonten dokumentiert und minimal berechtigtnicht erfüllt1 Maßnahme
  1. 43Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
Getrennte Administrationsebenennicht erfüllt1 Maßnahme
  1. 44Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
Backups verschlüsseltnicht erfüllt1 Maßnahme
  1. 46Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
Wiederherstellung regelmäßig getestetnicht erfüllt1 Maßnahme
  1. 47Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
Clients automatisch gepatchtnicht erfüllt2 Maßnahmen
  1. 48Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  2. 49Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
Software-Abhängigkeiten aktuellnicht erfüllt1 Maßnahme
  1. 51Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Regeln für USB- und Wechselmediennicht erfüllt1 Maßnahme
  1. 52USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
Zentrale Geräteverwaltungnicht erfüllt1 Maßnahme
  1. 53Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
Aktuelle Netzwerkdokumentationnicht erfüllt2 Maßnahmen
  1. 54Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  2. 66Netzwerkdokumentation erstellenmittelIT-Leitung (Daniel Steiner)offen
Cloud-Ressourcen inventarisiertnicht erfüllt1 Maßnahme
  1. 55Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
Änderungen nachvollziehbar dokumentiertnicht erfüllt2 Maßnahmen
  1. 56Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
  2. 67Änderungsverfahren erstellenmittelIT-Leitung (Daniel Steiner)offen
Unbekannte Geräte und Speicher identifiziertnicht erfüllt1 Maßnahme
  1. 57Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
Veraltete Anmeldeverfahren deaktiviertnicht erfüllt1 Maßnahme
  1. 58Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
Protokolle ausreichend lang aufbewahrtnicht erfüllt1 Maßnahme
  1. 59Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
Administrative Tätigkeiten überwachtnicht erfüllt1 Maßnahme
  1. 60Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
Endgeräte-Protokolle zentral gesammeltnicht erfüllt1 Maßnahme
  1. 61Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
Nur freigegebene Anwendungen ausführbarnicht erfüllt1 Maßnahme
  1. 62Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant
Drucker abgesichertnicht erfüllt1 Maßnahme
  1. 63Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
Server nach Sicherheits-Baseline gehärtetnicht erfüllt1 Maßnahme
  1. 64Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
Sicherungskonzept dokumentierterfüllt1 Maßnahme
  1. 68Datensicherungskonzept erstellenmittelIT-Leitung (Daniel Steiner)offen