Maßnahmenplan

Nach Priorität sortiert.

Stand 20.01.2026
Filter2alle StatusIT-Leitung (Daniel Steiner)Zurücksetzen84 Maßnahmen
Statusaktivoffengeplantin Umsetzungerledigtverworfenalle
VerantwortlichalleGeschäftsführung (DI Karl Muster)16IT-Leitung (Daniel Steiner)68Produktionsleitung (Franz Leitner)9TechPartner Süd GmbH15HoliSec2
KategoriealleDokumenteohne Dokumente
GruppierenAnforderungPrioritätKeine
Berechtigungen nach Rollen vergebenteilweise3 Maßnahmen
  1. 1MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 5Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  3. 65Berechtigungskonzept erstellenkritischIT-Leitung (Daniel Steiner)offen
Keine Zugangsdaten im Klartextteilweise1 Maßnahme
  1. 2Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
Lokale Administratorrechte minimiertnicht erfüllt1 Maßnahme
  1. 3Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Alle kritischen Systeme gesichertteilweise2 Maßnahmen
  1. 4Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  2. 71Backup-Jobs reparierenkritischIT-Leitung (Daniel Steiner)erledigt
Administratoren des Verzeichnisdienstes auf das Minimum reduziertteilweise1 Maßnahme
  1. 6Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
Sicherung des Verzeichnisdienstes (System State)teilweise1 Maßnahme
  1. 7AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
Administrationsoberflächen nicht exponiertteilweise1 Maßnahme
  1. 8Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Standard-Zugangsdatenteilweise1 Maßnahme
  1. 9Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Endgeräteschutz mit Erkennung und Reaktion (EDR)teilweise1 Maßnahme
  1. 10EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
Veraltete Systeme außer Betriebteilweise2 Maßnahmen
  1. 11Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  2. 76EOL-Objekte im AD bereinigenmittelIT-Leitung (Daniel Steiner)bis 15.12.2025erledigt
Server aktuell gepatchtteilweise2 Maßnahmen
  1. 12Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  2. 72ESXi auf unterstützte Version hebenhochIT-Leitung (Daniel Steiner)bis 31.01.2026erledigt
Zugriff auf Backups eingeschränktteilweise1 Maßnahme
  1. 13Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Zweiter Faktor für Admin-Kontenteilweise1 Maßnahme
  1. 14MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
Zweiter Faktor für alle Benutzer (inkl. Cloud-Dienste)teilweise1 Maßnahme
  1. 15MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Privilegierte Konten auf das Minimum reduziertteilweise2 Maßnahmen
  1. 16Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 82Inaktive Konten deaktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Konten bei Eintritt und Austritt gepflegtteilweise1 Maßnahme
  1. 17Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Wege zur Rechteausweitungteilweise1 Maßnahme
  1. 18Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Keine unkontrollierte Kerberos-Delegationteilweise1 Maßnahme
  1. 19Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Switches gehärtetteilweise1 Maßnahme
  1. 20Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Verzeichnisdienst gehärtetteilweise1 Maßnahme
  1. 21Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Kritische Gruppenrichtlinien geschütztteilweise1 Maßnahme
  1. 22GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Zugriff auf die zentrale Richtlinienablage kontrolliertteilweise1 Maßnahme
  1. 23Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
NTLM-Nutzung reduziertteilweise1 Maßnahme
  1. 24NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Dienste laufen mit minimalen Rechtenteilweise1 Maßnahme
  1. 25Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verschlüsselung und Zertifikate aktuellteilweise1 Maßnahme
  1. 26Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Datenbankzugriff eingeschränktteilweise1 Maßnahme
  1. 27Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Makros aus dem Internet blockiertteilweise1 Maßnahme
  1. 28Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Jede Person meldet sich mit eigenem Konto anteilweise1 Maßnahme
  1. 29Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Protokolle zentral gesammeltteilweise1 Maßnahme
  1. 30Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
WLAN sicher und getrenntteilweise1 Maßnahme
  1. 31Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst-Protokolle überwachtteilweise1 Maßnahme
  1. 32AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Eigene Arbeitsplätze für Administrationteilweise1 Maßnahme
  1. 33Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Bildschirmsperre erzwungenteilweise1 Maßnahme
  1. 34Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Testsysteme isoliertteilweise1 Maßnahme
  1. 35Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Server und Clients netzwerkseitig getrenntnicht erfüllt2 Maßnahmen
  1. 36Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  2. 49Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
Passwörter in einem sicheren Tresornicht erfüllt1 Maßnahme
  1. 37Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
Webanwendungen abgesichertnicht erfüllt2 Maßnahmen
  1. 38MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  2. 60MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
Schnittstellen (APIs) abgesichertnicht erfüllt1 Maßnahme
  1. 39SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
Anwendungen protokollieren Sicherheitsereignissenicht erfüllt1 Maßnahme
  1. 40MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
Backups verschlüsseltnicht erfüllt1 Maßnahme
  1. 41Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
Wiederherstellung regelmäßig getestetnicht erfüllt1 Maßnahme
  1. 42Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
Clients automatisch gepatchtnicht erfüllt2 Maßnahmen
  1. 43Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  2. 44Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
LDAP-Signierung erzwungennicht erfüllt1 Maßnahme
  1. 45LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
Entwicklungsumgebungen abgesichertnicht erfüllt1 Maßnahme
  1. 46Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
Dienstkonten dokumentiert und minimal berechtigtnicht erfüllt1 Maßnahme
  1. 47Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
Getrennte Administrationsebenennicht erfüllt1 Maßnahme
  1. 48Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
Drucker abgesichertnicht erfüllt1 Maßnahme
  1. 50Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
Unbekannte Geräte und Speicher identifiziertnicht erfüllt1 Maßnahme
  1. 51Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
Server nach Sicherheits-Baseline gehärtetnicht erfüllt1 Maßnahme
  1. 52Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
Nur freigegebene Anwendungen ausführbarnicht erfüllt1 Maßnahme
  1. 53Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant
Software-Abhängigkeiten aktuellnicht erfüllt1 Maßnahme
  1. 54Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Änderungen nachvollziehbar dokumentiertnicht erfüllt2 Maßnahmen
  1. 55Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
  2. 68Änderungsverfahren erstellenmittelIT-Leitung (Daniel Steiner)offen
Regeln für USB- und Wechselmediennicht erfüllt1 Maßnahme
  1. 56USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
Zentrale Geräteverwaltungnicht erfüllt1 Maßnahme
  1. 57Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
Cloud-Ressourcen inventarisiertnicht erfüllt1 Maßnahme
  1. 58Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
Aktuelle Netzwerkdokumentationnicht erfüllt2 Maßnahmen
  1. 59Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  2. 67Netzwerkdokumentation erstellenmittelIT-Leitung (Daniel Steiner)offen
Administrative Tätigkeiten überwachtnicht erfüllt1 Maßnahme
  1. 61Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
Protokolle ausreichend lang aufbewahrtnicht erfüllt1 Maßnahme
  1. 62Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
Veraltete Anmeldeverfahren deaktiviertnicht erfüllt1 Maßnahme
  1. 63Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
Endgeräte-Protokolle zentral gesammeltnicht erfüllt1 Maßnahme
  1. 64Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
Sicherungskonzept dokumentierterfüllt2 Maßnahmen
  1. 66Datensicherungskonzept erstellenmittelIT-Leitung (Daniel Steiner)offen
  2. 78Sicherungskonzept dokumentierenmittelIT-Leitung (Daniel Steiner)erledigt
Starke Passwort-Richtlinieerfüllt3 Maßnahmen
  1. 69Domänen-Passwortrichtlinie härtenkritischIT-Leitung (Daniel Steiner)erledigt
  2. 70Geleakte und wiederverwendete Passwörter rotierenkritischIT-Leitung (Daniel Steiner)bis 15.12.2025erledigt
  3. 73Strengere Richtlinie für Admin-KontenhochIT-Leitung (Daniel Steiner)erledigt
Kerberos gehärteterfüllt1 Maßnahme
  1. 74krbtgt rotieren und AES aktivierenhochIT-Leitung (Daniel Steiner)bis 05.12.2025erledigt
Festplatten verschlüsselterfüllt1 Maßnahme
  1. 75Notebook-Verschlüsselung erzwingenhochIT-Leitung (Daniel Steiner)erledigt
Alt-Systeme und vergessene VMs identifizierterfüllt1 Maßnahme
  1. 77Alt-VMs und Alt-Objekte entfernenmittelIT-Leitung (Daniel Steiner)erledigt
Sicherheitsprotokollierung im Verzeichnisdienst aktiverfüllt1 Maßnahme
  1. 79AD-Sicherheitsprotokollierung aktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Schutz privilegierter Konten im Verzeichnisdienst korrekterfüllt1 Maßnahme
  1. 80Schutz privilegierter Konten aktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Backups überwacht und alarmierterfüllt1 Maßnahme
  1. 81Backup-Überwachung mit VerantwortlichemmittelIT-Leitung (Daniel Steiner)erledigt
Gast- und externe Konten kontrollierterfüllt1 Maßnahme
  1. 83Gastkonten bereinigen und überprüfenmittelIT-Leitung (Daniel Steiner)erledigt
Zugriff auf alte Backups geprüfterfüllt1 Maßnahme
  1. 84Alt-Sicherungen bereinigenmittelIT-Leitung (Daniel Steiner)erledigt