Maßnahmenplan

Offene, geplante und laufende Maßnahmen, nach Priorität sortiert.

Stand 20.01.2026
nach Prioritätohne DokumenteZurücksetzen100 Maßnahmen
Kritisch6 Maßnahmen
  1. 1MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 2Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
  3. 46Notfallplan für IT-Sicherheitsvorfälle erstellenkritischGeschäftsführung (DI Karl Muster)bis 31.05.2026 · überfälliggeplant
  4. 47Produktionsnetz segmentierenkritischProduktionsleitung (Franz Leitner)bis 31.05.2026 · überfälliggeplant
  5. 48Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
  6. 49Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
Hoch50 Maßnahmen
  1. 3Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  2. 4Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  3. 5Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
  4. 6AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
  5. 7Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  6. 8Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
  7. 9Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
  8. 10EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
  9. 11Zentrales IT-Inventar aufbauenhochGeschäftsführung (DI Karl Muster)in Umsetzung
  10. 12Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  11. 13Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  12. 14Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  13. 15Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
  14. 16MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
  15. 17MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
  16. 18Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
  17. 19Alarmierungskette festlegenhochHoliSecin Umsetzung
  18. 20IPS und Webfilter aktivierenhochTechPartner Süd GmbHin Umsetzung
  19. 21Exponierte Dienste reduzierenhochTechPartner Süd GmbHin Umsetzung
  20. 22VPN-Zugänge externer Partner absichernhochTechPartner Süd GmbHin Umsetzung
  21. 23Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  22. 24Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
  23. 25Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  24. 50Global Admins reduzierenhochTechPartner Süd GmbHgeplant
  25. 51Abgestufte Admin-Rollen und PIMhochTechPartner Süd GmbHgeplant
  26. 52Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  27. 53Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
  28. 54Schatten-IT ablösen oder freigebenhochGeschäftsführung (DI Karl Muster)geplant
  29. 55Dienstleistervereinbarung mit TechPartner SüdhochGeschäftsführung (DI Karl Muster)geplant
  30. 56Herstellerzugänge auf Freischaltung umstellenhochGeschäftsführung (DI Karl Muster)geplant
  31. 57IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)geplant
  32. 58Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
  33. 59Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
  34. 60Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
  35. 61Security-Monitoring einführenhochHoliSecgeplant
  36. 62Firewall-Regelwerk bereinigenhochTechPartner Süd GmbHgeplant
  37. 63Management-Netz einrichtenhochTechPartner Süd GmbHgeplant
  38. 64Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
  39. 65Alt-Steuerungen isolierenhochProduktionsleitung (Franz Leitner)geplant
  40. 66Herstellerzugriff kontrollierenhochProduktionsleitung (Franz Leitner)geplant
  41. 67Fernwartung mit MFAhochProduktionsleitung (Franz Leitner)geplant
  42. 68SPS-Zugriffsschutz aktivierenhochProduktionsleitung (Franz Leitner)geplant
  43. 69Produktionssysteme sichernhochProduktionsleitung (Franz Leitner)geplant
  44. 70Notfallübung durchführenhochGeschäftsführung (DI Karl Muster)bis 31.08.2026 · überfälliggeplant
  45. 71LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
  46. 72MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  47. 73SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
  48. 74MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
  49. 75Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
  50. 76Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
Mittel41 Maßnahmen
  1. 26Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  2. 27Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  3. 28GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  4. 29Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  5. 30NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  6. 31AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  7. 32Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  8. 33Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  9. 34Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  10. 35Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  11. 36Legacy-Auth-Ausnahme entfernenmittelTechPartner Süd GmbHin Umsetzung
  12. 37E-Mail-Schutz schärfenmittelTechPartner Süd GmbHin Umsetzung
  13. 38App-Registrierungen bereinigenmittelTechPartner Süd GmbHin Umsetzung
  14. 39Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  15. 40Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
  16. 41Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  17. 42HMI-Admin-Ebene absichernmittelProduktionsleitung (Franz Leitner)in Umsetzung
  18. 77MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
  19. 78Phishing-SimulationmittelGeschäftsführung (DI Karl Muster)bis 30.04.2026 · überfälliggeplant
  20. 79Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
  21. 80Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  22. 81Externe Freigaben einschränkenmittelTechPartner Süd GmbHgeplant
  23. 82App-Consent einschränkenmittelTechPartner Süd GmbHgeplant
  24. 83USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
  25. 84Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
  26. 85Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  27. 86Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
  28. 87Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
  29. 88Sensible Daten klassifizierenmittelGeschäftsführung (DI Karl Muster)geplant
  30. 89Homeoffice-Regelung erstellenmittelGeschäftsführung (DI Karl Muster)geplant
  31. 90Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
  32. 91IoT-Geräte inventarisierenmittelProduktionsleitung (Franz Leitner)geplant
  33. 92Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
  34. 93Kameras und NVR absichernmittelProduktionsleitung (Franz Leitner)geplant
  35. 94Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
  36. 95Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
  37. 96Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
  38. 97Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
  39. 98Firewall-AusfallsicherheitmittelTechPartner Süd GmbHgeplant
  40. 99FortiAnalyzer einrichtenmittelTechPartner Süd GmbHgeplant
  41. 100Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant
Niedrig3 Maßnahmen
  1. 43Secure Score auswertenniedrigTechPartner Süd GmbHin Umsetzung
  2. 44Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
  3. 45Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung