Maßnahmenplan

Nach Priorität sortiert.

Stand 20.01.2026
Filter1alle StatusZurücksetzen132 Maßnahmen
Statusaktivoffengeplantin Umsetzungerledigtverworfenalle
VerantwortlichalleGeschäftsführung (DI Karl Muster)16IT-Leitung (Daniel Steiner)68Produktionsleitung (Franz Leitner)9TechPartner Süd GmbH15HoliSec2
KategoriealleDokumenteohne Dokumente
GruppierenAnforderungPrioritätKeine
Berechtigungen nach Rollen vergebenteilweise3 Maßnahmen
  1. 1MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 5Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  3. 102Berechtigungskonzept erstellenkritischIT-Leitung (Daniel Steiner)offen
Keine Zugangsdaten im Klartextteilweise1 Maßnahme
  1. 2Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
Lokale Administratorrechte minimiertnicht erfüllt1 Maßnahme
  1. 3Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Alle kritischen Systeme gesichertteilweise2 Maßnahmen
  1. 4Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  2. 111Backup-Jobs reparierenkritischIT-Leitung (Daniel Steiner)erledigt
Administratoren des Verzeichnisdienstes auf das Minimum reduziertteilweise1 Maßnahme
  1. 6Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
Sicherung des Verzeichnisdienstes (System State)teilweise1 Maßnahme
  1. 7AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
Administrationsoberflächen nicht exponiertteilweise1 Maßnahme
  1. 8Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Standard-Zugangsdatenteilweise1 Maßnahme
  1. 9Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Endgeräteschutz mit Erkennung und Reaktion (EDR)teilweise1 Maßnahme
  1. 10EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
Vollständiges IT-Inventarteilweise2 Maßnahmen
  1. 11Zentrales IT-Inventar aufbauenhochGeschäftsführung (DI Karl Muster)in Umsetzung
  2. 105IT-Inventar erstellenhochGeschäftsführung (DI Karl Muster)offen
Veraltete Systeme außer Betriebteilweise2 Maßnahmen
  1. 12Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  2. 121EOL-Objekte im AD bereinigenmittelIT-Leitung (Daniel Steiner)bis 15.12.2025erledigt
Server aktuell gepatchtteilweise2 Maßnahmen
  1. 13Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  2. 115ESXi auf unterstützte Version hebenhochIT-Leitung (Daniel Steiner)bis 31.01.2026erledigt
Zugriff auf Backups eingeschränktteilweise1 Maßnahme
  1. 14Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Zweiter Faktor für Admin-Kontenteilweise1 Maßnahme
  1. 15MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
Zweiter Faktor für alle Benutzer (inkl. Cloud-Dienste)teilweise1 Maßnahme
  1. 16MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Alarmierung bei Sicherheitsereignissenteilweise1 Maßnahme
  1. 17Alarmierungskette festlegenhochHoliSecin Umsetzung
Angriffserkennung aktiv (IPS)teilweise1 Maßnahme
  1. 18IPS und Webfilter aktivierenhochTechPartner Süd GmbHin Umsetzung
Exponierte Dienste in einer DMZteilweise1 Maßnahme
  1. 19Exponierte Dienste reduzierenhochTechPartner Süd GmbHin Umsetzung
VPN mit zweitem Faktorteilweise1 Maßnahme
  1. 20VPN-Zugänge externer Partner absichernhochTechPartner Süd GmbHin Umsetzung
Privilegierte Konten auf das Minimum reduziertteilweise2 Maßnahmen
  1. 21Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 131Inaktive Konten deaktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Konten bei Eintritt und Austritt gepflegtteilweise1 Maßnahme
  1. 22Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Wege zur Rechteausweitungteilweise1 Maßnahme
  1. 23Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Keine unkontrollierte Kerberos-Delegationteilweise1 Maßnahme
  1. 24Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Switches gehärtetteilweise1 Maßnahme
  1. 25Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Verzeichnisdienst gehärtetteilweise1 Maßnahme
  1. 26Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Kritische Gruppenrichtlinien geschütztteilweise1 Maßnahme
  1. 27GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Zugriff auf die zentrale Richtlinienablage kontrolliertteilweise1 Maßnahme
  1. 28Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
NTLM-Nutzung reduziertteilweise1 Maßnahme
  1. 29NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Dienste laufen mit minimalen Rechtenteilweise1 Maßnahme
  1. 30Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verschlüsselung und Zertifikate aktuellteilweise1 Maßnahme
  1. 31Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Datenbankzugriff eingeschränktteilweise1 Maßnahme
  1. 32Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Veraltete Anmeldeverfahren in Cloud-Diensten deaktiviertteilweise1 Maßnahme
  1. 33Legacy-Auth-Ausnahme entfernenmittelTechPartner Süd GmbHin Umsetzung
Schutzfunktionen des Cloud-E-Mail-Dienstes aktivteilweise1 Maßnahme
  1. 34E-Mail-Schutz schärfenmittelTechPartner Süd GmbHin Umsetzung
App-Registrierungen kontrolliertteilweise1 Maßnahme
  1. 35App-Registrierungen bereinigenmittelTechPartner Süd GmbHin Umsetzung
Makros aus dem Internet blockiertteilweise1 Maßnahme
  1. 36Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Jede Person meldet sich mit eigenem Konto anteilweise1 Maßnahme
  1. 37Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Protokolle zentral gesammeltteilweise1 Maßnahme
  1. 38Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
WLAN sicher und getrenntteilweise1 Maßnahme
  1. 39Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst-Protokolle überwachtteilweise1 Maßnahme
  1. 40AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Eigene Arbeitsplätze für Administrationteilweise1 Maßnahme
  1. 41Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Bedienoberflächen (HMI) mit Anmeldungteilweise1 Maßnahme
  1. 42HMI-Admin-Ebene absichernmittelProduktionsleitung (Franz Leitner)in Umsetzung
Bildschirmsperre erzwungenteilweise1 Maßnahme
  1. 43Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Sicherheitsbewertung der Cloud-Plattform ausgewertetteilweise1 Maßnahme
  1. 44Secure Score auswertenniedrigTechPartner Süd GmbHin Umsetzung
Testsysteme isoliertteilweise1 Maßnahme
  1. 45Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Server und Clients netzwerkseitig getrenntnicht erfüllt2 Maßnahmen
  1. 46Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  2. 70Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
Passwörter in einem sicheren Tresornicht erfüllt1 Maßnahme
  1. 47Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
Notfallplan für IT-Sicherheitsvorfällenicht erfüllt4 Maßnahmen
  1. 48Notfallplan für IT-Sicherheitsvorfälle erstellenkritischGeschäftsführung (DI Karl Muster)bis 31.05.2026 · überfälliggeplant
  2. 71Notfallübung durchführenhochGeschäftsführung (DI Karl Muster)bis 31.08.2026 · überfälliggeplant
  3. 101IT-Notfallhandout erstellenkritischGeschäftsführung (DI Karl Muster)offen
  4. 103IT-Notfallplan erstellenkritischGeschäftsführung (DI Karl Muster)offen
Produktions- und Büronetz getrenntnicht erfüllt1 Maßnahme
  1. 49Produktionsnetz segmentierenkritischProduktionsleitung (Franz Leitner)bis 31.05.2026 · überfälliggeplant
Produktionssysteme gesichertnicht erfüllt1 Maßnahme
  1. 50Produktionssysteme sichernhochProduktionsleitung (Franz Leitner)geplant
Webanwendungen abgesichertnicht erfüllt2 Maßnahmen
  1. 51MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  2. 89MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
Schnittstellen (APIs) abgesichertnicht erfüllt1 Maßnahme
  1. 52SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
Anwendungen protokollieren Sicherheitsereignissenicht erfüllt1 Maßnahme
  1. 53MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
Backups verschlüsseltnicht erfüllt1 Maßnahme
  1. 54Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
Wiederherstellung regelmäßig getestetnicht erfüllt1 Maßnahme
  1. 55Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
Globale Administratoren der Cloud-Plattform minimalnicht erfüllt1 Maßnahme
  1. 56Global Admins reduzierenhochTechPartner Süd GmbHgeplant
Privilegierte Cloud-Rollen minimiertnicht erfüllt1 Maßnahme
  1. 57Abgestufte Admin-Rollen und PIMhochTechPartner Süd GmbHgeplant
Clients automatisch gepatchtnicht erfüllt2 Maßnahmen
  1. 58Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  2. 59Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
Keine ungemanagte Schatten-ITnicht erfüllt1 Maßnahme
  1. 60Schatten-IT ablösen oder freigebenhochGeschäftsführung (DI Karl Muster)geplant
Externe Zugänge dokumentiert und kontrolliertnicht erfüllt3 Maßnahmen
  1. 61Dienstleistervereinbarung mit TechPartner SüdhochGeschäftsführung (DI Karl Muster)geplant
  2. 62Herstellerzugänge auf Freischaltung umstellenhochGeschäftsführung (DI Karl Muster)geplant
  3. 104Verzeichnis externer Zugänge und Dienstleister erstellenhochGeschäftsführung (DI Karl Muster)offen
IT-Sicherheitsrichtlinie vorhandennicht erfüllt2 Maßnahmen
  1. 63IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)geplant
  2. 106IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)offen
Entwicklungsumgebungen abgesichertnicht erfüllt1 Maßnahme
  1. 64Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
Dienstkonten dokumentiert und minimal berechtigtnicht erfüllt1 Maßnahme
  1. 65Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
Getrennte Administrationsebenennicht erfüllt1 Maßnahme
  1. 66Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
Zentrales Sicherheits-Monitoringnicht erfüllt1 Maßnahme
  1. 67Security-Monitoring einführenhochHoliSecgeplant
Firewall-Regeln restriktivnicht erfüllt1 Maßnahme
  1. 68Firewall-Regelwerk bereinigenhochTechPartner Süd GmbHgeplant
Verwaltungszugriff auf Netzwerkgeräte isoliertnicht erfüllt1 Maßnahme
  1. 69Management-Netz einrichtenhochTechPartner Süd GmbHgeplant
LDAP-Signierung erzwungennicht erfüllt1 Maßnahme
  1. 72LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
Alt-Systeme in der Produktion isoliertnicht erfüllt1 Maßnahme
  1. 73Alt-Steuerungen isolierenhochProduktionsleitung (Franz Leitner)geplant
Herstellerzugriff auf Produktionssysteme kontrolliertnicht erfüllt1 Maßnahme
  1. 74Herstellerzugriff kontrollierenhochProduktionsleitung (Franz Leitner)geplant
Fernwartung der Produktion mit zweitem Faktornicht erfüllt1 Maßnahme
  1. 75Fernwartung mit MFAhochProduktionsleitung (Franz Leitner)geplant
Steuerungen (SPS) abgesichertnicht erfüllt1 Maßnahme
  1. 76SPS-Zugriffsschutz aktivierenhochProduktionsleitung (Franz Leitner)geplant
Server nach Sicherheits-Baseline gehärtetnicht erfüllt1 Maßnahme
  1. 77Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
Software-Abhängigkeiten aktuellnicht erfüllt1 Maßnahme
  1. 78Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Regelung für Homeoffice und mobiles Arbeitennicht erfüllt2 Maßnahmen
  1. 79Homeoffice-Regelung erstellenmittelGeschäftsführung (DI Karl Muster)geplant
  2. 107Regelung Homeoffice und mobiles Arbeiten erstellenmittelGeschäftsführung (DI Karl Muster)offen
Externe Freigaben kontrolliertnicht erfüllt1 Maßnahme
  1. 80Externe Freigaben einschränkenmittelTechPartner Süd GmbHgeplant
App-Berechtigungen in Cloud-Diensten geprüftnicht erfüllt1 Maßnahme
  1. 81App-Consent einschränkenmittelTechPartner Süd GmbHgeplant
Regeln für USB- und Wechselmediennicht erfüllt1 Maßnahme
  1. 82USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
Zentrale Geräteverwaltungnicht erfüllt1 Maßnahme
  1. 83Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
Sensible Daten identifiziertnicht erfüllt1 Maßnahme
  1. 84Sensible Daten klassifizierenmittelGeschäftsführung (DI Karl Muster)geplant
Änderungen nachvollziehbar dokumentiertnicht erfüllt2 Maßnahmen
  1. 85Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
  2. 108Änderungsverfahren erstellenmittelIT-Leitung (Daniel Steiner)offen
Cloud-Ressourcen inventarisiertnicht erfüllt1 Maßnahme
  1. 86Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
Firewall ausfallsicher (HA)nicht erfüllt1 Maßnahme
  1. 87Firewall-AusfallsicherheitmittelTechPartner Süd GmbHgeplant
Aktuelle Netzwerkdokumentationnicht erfüllt2 Maßnahmen
  1. 88Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  2. 110Netzwerkdokumentation erstellenmittelIT-Leitung (Daniel Steiner)offen
Endgeräte-Protokolle zentral gesammeltnicht erfüllt1 Maßnahme
  1. 90Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
Administrative Tätigkeiten überwachtnicht erfüllt1 Maßnahme
  1. 91Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
Protokolle ausreichend lang aufbewahrtnicht erfüllt1 Maßnahme
  1. 92Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
Nur freigegebene Anwendungen ausführbarnicht erfüllt1 Maßnahme
  1. 93Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant
Veraltete Anmeldeverfahren deaktiviertnicht erfüllt1 Maßnahme
  1. 94Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
Netzwerkverkehr protokolliertnicht erfüllt1 Maßnahme
  1. 95FortiAnalyzer einrichtenmittelTechPartner Süd GmbHgeplant
Netzwerkkameras abgesichertnicht erfüllt1 Maßnahme
  1. 96Kameras und NVR absichernmittelProduktionsleitung (Franz Leitner)geplant
Drucker abgesichertnicht erfüllt1 Maßnahme
  1. 97Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
IoT-Geräte inventarisiertnicht erfüllt1 Maßnahme
  1. 98IoT-Geräte inventarisierenmittelProduktionsleitung (Franz Leitner)geplant
Unbekannte Geräte und Speicher identifiziertnicht erfüllt1 Maßnahme
  1. 99Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
Mitarbeitende regelmäßig sensibilisiertteilweise2 Maßnahmen
  1. 100Phishing-SimulationmittelGeschäftsführung (DI Karl Muster)bis 30.04.2026 · überfälliggeplant
  2. 118Awareness-Schulung für alle MitarbeitendenhochGeschäftsführung (DI Karl Muster)erledigt
Sicherungskonzept dokumentierterfüllt2 Maßnahmen
  1. 109Datensicherungskonzept erstellenmittelIT-Leitung (Daniel Steiner)offen
  2. 126Sicherungskonzept dokumentierenmittelIT-Leitung (Daniel Steiner)erledigt
Starke Passwort-Richtlinieerfüllt3 Maßnahmen
  1. 112Geleakte und wiederverwendete Passwörter rotierenkritischIT-Leitung (Daniel Steiner)bis 15.12.2025erledigt
  2. 113Domänen-Passwortrichtlinie härtenkritischIT-Leitung (Daniel Steiner)erledigt
  3. 117Strengere Richtlinie für Admin-KontenhochIT-Leitung (Daniel Steiner)erledigt
Festplatten verschlüsselterfüllt1 Maßnahme
  1. 114Notebook-Verschlüsselung erzwingenhochIT-Leitung (Daniel Steiner)erledigt
Cloud-Daten gesicherterfüllt1 Maßnahme
  1. 116M365-Backup wieder lauffähig machenhochTechPartner Süd GmbHerledigt
Serverraum physisch geschützterfüllt2 Maßnahmen
  1. 119Serverraum physisch nachrüstenhochProduktionsleitung (Franz Leitner)erledigt
  2. 130Backup-Server Werk Nord sichernmittelProduktionsleitung (Franz Leitner)erledigt
Kerberos gehärteterfüllt1 Maßnahme
  1. 120krbtgt rotieren und AES aktivierenhochIT-Leitung (Daniel Steiner)bis 05.12.2025erledigt
Alt-Systeme und vergessene VMs identifizierterfüllt1 Maßnahme
  1. 122Alt-VMs und Alt-Objekte entfernenmittelIT-Leitung (Daniel Steiner)erledigt
Systeme nach Kritikalität klassifizierterfüllt1 Maßnahme
  1. 123Systeme nach Kritikalität einstufenmittelGeschäftsführung (DI Karl Muster)erledigt
Verantwortliche je System benannterfüllt1 Maßnahme
  1. 124Verantwortlichkeiten je System festlegenmittelGeschäftsführung (DI Karl Muster)erledigt
Zugriff auf alte Backups geprüfterfüllt1 Maßnahme
  1. 125Alt-Sicherungen bereinigenmittelIT-Leitung (Daniel Steiner)erledigt
Sicherheitsprotokollierung im Verzeichnisdienst aktiverfüllt1 Maßnahme
  1. 127AD-Sicherheitsprotokollierung aktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Schutz privilegierter Konten im Verzeichnisdienst korrekterfüllt1 Maßnahme
  1. 128Schutz privilegierter Konten aktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Backups überwacht und alarmierterfüllt1 Maßnahme
  1. 129Backup-Überwachung mit VerantwortlichemmittelIT-Leitung (Daniel Steiner)erledigt
Gast- und externe Konten kontrollierterfüllt1 Maßnahme
  1. 132Gastkonten bereinigen und überprüfenmittelIT-Leitung (Daniel Steiner)erledigt