Maßnahmenplan

Offene, geplante und laufende Maßnahmen, nach Priorität sortiert.

Stand 20.01.2026
nach PrioritätZurücksetzen110 Maßnahmen
Kritisch9 Maßnahmen
  1. 1Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
  2. 2MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  3. 46Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
  4. 47Notfallplan für IT-Sicherheitsvorfälle erstellenkritischGeschäftsführung (DI Karl Muster)bis 31.05.2026 · überfälliggeplant
  5. 48Produktionsnetz segmentierenkritischProduktionsleitung (Franz Leitner)bis 31.05.2026 · überfälliggeplant
  6. 49Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  7. 101IT-Notfallhandout erstellenkritischGeschäftsführung (DI Karl Muster)offen
  8. 102IT-Notfallplan erstellenkritischGeschäftsführung (DI Karl Muster)offen
  9. 103Berechtigungskonzept erstellenkritischIT-Leitung (Daniel Steiner)offen
Hoch53 Maßnahmen
  1. 3Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 4Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
  3. 5AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
  4. 6Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  5. 7Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
  6. 8Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
  7. 9Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  8. 10EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
  9. 11Zentrales IT-Inventar aufbauenhochGeschäftsführung (DI Karl Muster)in Umsetzung
  10. 12Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  11. 13Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  12. 14Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  13. 15Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
  14. 16MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
  15. 17MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
  16. 18Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
  17. 19Alarmierungskette festlegenhochHoliSecin Umsetzung
  18. 20IPS und Webfilter aktivierenhochTechPartner Süd GmbHin Umsetzung
  19. 21Exponierte Dienste reduzierenhochTechPartner Süd GmbHin Umsetzung
  20. 22VPN-Zugänge externer Partner absichernhochTechPartner Süd GmbHin Umsetzung
  21. 23Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  22. 24Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
  23. 25Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  24. 50Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
  25. 51Global Admins reduzierenhochTechPartner Süd GmbHgeplant
  26. 52Abgestufte Admin-Rollen und PIMhochTechPartner Süd GmbHgeplant
  27. 53Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  28. 54Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
  29. 55Schatten-IT ablösen oder freigebenhochGeschäftsführung (DI Karl Muster)geplant
  30. 56Dienstleistervereinbarung mit TechPartner SüdhochGeschäftsführung (DI Karl Muster)geplant
  31. 57Herstellerzugänge auf Freischaltung umstellenhochGeschäftsführung (DI Karl Muster)geplant
  32. 58IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)geplant
  33. 59Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
  34. 60Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
  35. 61Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
  36. 62Security-Monitoring einführenhochHoliSecgeplant
  37. 63Firewall-Regelwerk bereinigenhochTechPartner Süd GmbHgeplant
  38. 64Management-Netz einrichtenhochTechPartner Süd GmbHgeplant
  39. 65Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
  40. 66Alt-Steuerungen isolierenhochProduktionsleitung (Franz Leitner)geplant
  41. 67Herstellerzugriff kontrollierenhochProduktionsleitung (Franz Leitner)geplant
  42. 68Fernwartung mit MFAhochProduktionsleitung (Franz Leitner)geplant
  43. 69SPS-Zugriffsschutz aktivierenhochProduktionsleitung (Franz Leitner)geplant
  44. 70Produktionssysteme sichernhochProduktionsleitung (Franz Leitner)geplant
  45. 71Notfallübung durchführenhochGeschäftsführung (DI Karl Muster)bis 31.08.2026 · überfälliggeplant
  46. 72LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
  47. 73MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  48. 74SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
  49. 75MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
  50. 76Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
  51. 104IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)offen
  52. 105IT-Inventar erstellenhochGeschäftsführung (DI Karl Muster)offen
  53. 106Verzeichnis externer Zugänge und Dienstleister erstellenhochGeschäftsführung (DI Karl Muster)offen
Mittel45 Maßnahmen
  1. 26Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  2. 27Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  3. 28GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  4. 29Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  5. 30NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  6. 31AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  7. 32Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  8. 33Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  9. 34Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  10. 35Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  11. 36Legacy-Auth-Ausnahme entfernenmittelTechPartner Süd GmbHin Umsetzung
  12. 37E-Mail-Schutz schärfenmittelTechPartner Süd GmbHin Umsetzung
  13. 38App-Registrierungen bereinigenmittelTechPartner Süd GmbHin Umsetzung
  14. 39Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  15. 40Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
  16. 41Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  17. 42HMI-Admin-Ebene absichernmittelProduktionsleitung (Franz Leitner)in Umsetzung
  18. 77MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
  19. 78Phishing-SimulationmittelGeschäftsführung (DI Karl Muster)bis 30.04.2026 · überfälliggeplant
  20. 79Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
  21. 80Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  22. 81Externe Freigaben einschränkenmittelTechPartner Süd GmbHgeplant
  23. 82App-Consent einschränkenmittelTechPartner Süd GmbHgeplant
  24. 83USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
  25. 84Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
  26. 85Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  27. 86Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
  28. 87Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
  29. 88Sensible Daten klassifizierenmittelGeschäftsführung (DI Karl Muster)geplant
  30. 89Homeoffice-Regelung erstellenmittelGeschäftsführung (DI Karl Muster)geplant
  31. 90Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
  32. 91IoT-Geräte inventarisierenmittelProduktionsleitung (Franz Leitner)geplant
  33. 92Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
  34. 93Kameras und NVR absichernmittelProduktionsleitung (Franz Leitner)geplant
  35. 94Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
  36. 95Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
  37. 96Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
  38. 97Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
  39. 98Firewall-AusfallsicherheitmittelTechPartner Süd GmbHgeplant
  40. 99FortiAnalyzer einrichtenmittelTechPartner Süd GmbHgeplant
  41. 100Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant
  42. 107Datensicherungskonzept erstellenmittelIT-Leitung (Daniel Steiner)offen
  43. 108Regelung Homeoffice und mobiles Arbeiten erstellenmittelGeschäftsführung (DI Karl Muster)offen
  44. 109Netzwerkdokumentation erstellenmittelIT-Leitung (Daniel Steiner)offen
  45. 110Änderungsverfahren erstellenmittelIT-Leitung (Daniel Steiner)offen
Niedrig3 Maßnahmen
  1. 43Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
  2. 44Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
  3. 45Secure Score auswertenniedrigTechPartner Süd GmbHin Umsetzung