Maßnahmenplan

Nach Priorität sortiert.

Stand 20.01.2026
alle Statusnach PrioritätZurücksetzen132 Maßnahmen
Kritisch12 Maßnahmen
  1. 1MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 2Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
  3. 46Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  4. 47Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
  5. 48Notfallplan für IT-Sicherheitsvorfälle erstellenkritischGeschäftsführung (DI Karl Muster)bis 31.05.2026 · überfälliggeplant
  6. 49Produktionsnetz segmentierenkritischProduktionsleitung (Franz Leitner)bis 31.05.2026 · überfälliggeplant
  7. 101IT-Notfallhandout erstellenkritischGeschäftsführung (DI Karl Muster)offen
  8. 102Berechtigungskonzept erstellenkritischIT-Leitung (Daniel Steiner)offen
  9. 103IT-Notfallplan erstellenkritischGeschäftsführung (DI Karl Muster)offen
  10. 111Backup-Jobs reparierenkritischIT-Leitung (Daniel Steiner)erledigt
  11. 112Geleakte und wiederverwendete Passwörter rotierenkritischIT-Leitung (Daniel Steiner)bis 15.12.2025erledigt
  12. 113Domänen-Passwortrichtlinie härtenkritischIT-Leitung (Daniel Steiner)erledigt
Hoch60 Maßnahmen
  1. 3Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  2. 4Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  3. 5Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  4. 6Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
  5. 7AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
  6. 8Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
  7. 9Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
  8. 10EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
  9. 11Zentrales IT-Inventar aufbauenhochGeschäftsführung (DI Karl Muster)in Umsetzung
  10. 12Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  11. 13Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  12. 14Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  13. 15MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
  14. 16MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
  15. 17Alarmierungskette festlegenhochHoliSecin Umsetzung
  16. 18IPS und Webfilter aktivierenhochTechPartner Süd GmbHin Umsetzung
  17. 19Exponierte Dienste reduzierenhochTechPartner Süd GmbHin Umsetzung
  18. 20VPN-Zugänge externer Partner absichernhochTechPartner Süd GmbHin Umsetzung
  19. 21Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  20. 22Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
  21. 23Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  22. 24Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
  23. 25Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
  24. 50Produktionssysteme sichernhochProduktionsleitung (Franz Leitner)geplant
  25. 51MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  26. 52SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
  27. 53MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
  28. 54Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
  29. 55Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
  30. 56Global Admins reduzierenhochTechPartner Süd GmbHgeplant
  31. 57Abgestufte Admin-Rollen und PIMhochTechPartner Süd GmbHgeplant
  32. 58Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  33. 59Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
  34. 60Schatten-IT ablösen oder freigebenhochGeschäftsführung (DI Karl Muster)geplant
  35. 61Dienstleistervereinbarung mit TechPartner SüdhochGeschäftsführung (DI Karl Muster)geplant
  36. 62Herstellerzugänge auf Freischaltung umstellenhochGeschäftsführung (DI Karl Muster)geplant
  37. 63IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)geplant
  38. 64Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
  39. 65Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
  40. 66Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
  41. 67Security-Monitoring einführenhochHoliSecgeplant
  42. 68Firewall-Regelwerk bereinigenhochTechPartner Süd GmbHgeplant
  43. 69Management-Netz einrichtenhochTechPartner Süd GmbHgeplant
  44. 70Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
  45. 71Notfallübung durchführenhochGeschäftsführung (DI Karl Muster)bis 31.08.2026 · überfälliggeplant
  46. 72LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
  47. 73Alt-Steuerungen isolierenhochProduktionsleitung (Franz Leitner)geplant
  48. 74Herstellerzugriff kontrollierenhochProduktionsleitung (Franz Leitner)geplant
  49. 75Fernwartung mit MFAhochProduktionsleitung (Franz Leitner)geplant
  50. 76SPS-Zugriffsschutz aktivierenhochProduktionsleitung (Franz Leitner)geplant
  51. 104Verzeichnis externer Zugänge und Dienstleister erstellenhochGeschäftsführung (DI Karl Muster)offen
  52. 105IT-Inventar erstellenhochGeschäftsführung (DI Karl Muster)offen
  53. 106IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)offen
  54. 114Notebook-Verschlüsselung erzwingenhochIT-Leitung (Daniel Steiner)erledigt
  55. 115ESXi auf unterstützte Version hebenhochIT-Leitung (Daniel Steiner)bis 31.01.2026erledigt
  56. 116M365-Backup wieder lauffähig machenhochTechPartner Süd GmbHerledigt
  57. 117Strengere Richtlinie für Admin-KontenhochIT-Leitung (Daniel Steiner)erledigt
  58. 118Awareness-Schulung für alle MitarbeitendenhochGeschäftsführung (DI Karl Muster)erledigt
  59. 119Serverraum physisch nachrüstenhochProduktionsleitung (Franz Leitner)erledigt
  60. 120krbtgt rotieren und AES aktivierenhochIT-Leitung (Daniel Steiner)bis 05.12.2025erledigt
Mittel57 Maßnahmen
  1. 26Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  2. 27GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  3. 28Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  4. 29NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  5. 30Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  6. 31Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  7. 32Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  8. 33Legacy-Auth-Ausnahme entfernenmittelTechPartner Süd GmbHin Umsetzung
  9. 34E-Mail-Schutz schärfenmittelTechPartner Süd GmbHin Umsetzung
  10. 35App-Registrierungen bereinigenmittelTechPartner Süd GmbHin Umsetzung
  11. 36Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  12. 37Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  13. 38Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
  14. 39Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  15. 40AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  16. 41Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
  17. 42HMI-Admin-Ebene absichernmittelProduktionsleitung (Franz Leitner)in Umsetzung
  18. 77Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
  19. 78Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  20. 79Homeoffice-Regelung erstellenmittelGeschäftsführung (DI Karl Muster)geplant
  21. 80Externe Freigaben einschränkenmittelTechPartner Süd GmbHgeplant
  22. 81App-Consent einschränkenmittelTechPartner Süd GmbHgeplant
  23. 82USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
  24. 83Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
  25. 84Sensible Daten klassifizierenmittelGeschäftsführung (DI Karl Muster)geplant
  26. 85Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
  27. 86Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
  28. 87Firewall-AusfallsicherheitmittelTechPartner Süd GmbHgeplant
  29. 88Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
  30. 89MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
  31. 90Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
  32. 91Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
  33. 92Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
  34. 93Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant
  35. 94Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
  36. 95FortiAnalyzer einrichtenmittelTechPartner Süd GmbHgeplant
  37. 96Kameras und NVR absichernmittelProduktionsleitung (Franz Leitner)geplant
  38. 97Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
  39. 98IoT-Geräte inventarisierenmittelProduktionsleitung (Franz Leitner)geplant
  40. 99Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
  41. 100Phishing-SimulationmittelGeschäftsführung (DI Karl Muster)bis 30.04.2026 · überfälliggeplant
  42. 107Regelung Homeoffice und mobiles Arbeiten erstellenmittelGeschäftsführung (DI Karl Muster)offen
  43. 108Änderungsverfahren erstellenmittelIT-Leitung (Daniel Steiner)offen
  44. 109Datensicherungskonzept erstellenmittelIT-Leitung (Daniel Steiner)offen
  45. 110Netzwerkdokumentation erstellenmittelIT-Leitung (Daniel Steiner)offen
  46. 121EOL-Objekte im AD bereinigenmittelIT-Leitung (Daniel Steiner)bis 15.12.2025erledigt
  47. 122Alt-VMs und Alt-Objekte entfernenmittelIT-Leitung (Daniel Steiner)erledigt
  48. 123Systeme nach Kritikalität einstufenmittelGeschäftsführung (DI Karl Muster)erledigt
  49. 124Verantwortlichkeiten je System festlegenmittelGeschäftsführung (DI Karl Muster)erledigt
  50. 125Alt-Sicherungen bereinigenmittelIT-Leitung (Daniel Steiner)erledigt
  51. 126Sicherungskonzept dokumentierenmittelIT-Leitung (Daniel Steiner)erledigt
  52. 127AD-Sicherheitsprotokollierung aktivierenmittelIT-Leitung (Daniel Steiner)erledigt
  53. 128Schutz privilegierter Konten aktivierenmittelIT-Leitung (Daniel Steiner)erledigt
  54. 129Backup-Überwachung mit VerantwortlichemmittelIT-Leitung (Daniel Steiner)erledigt
  55. 130Backup-Server Werk Nord sichernmittelProduktionsleitung (Franz Leitner)erledigt
  56. 131Inaktive Konten deaktivierenmittelIT-Leitung (Daniel Steiner)erledigt
  57. 132Gastkonten bereinigen und überprüfenmittelIT-Leitung (Daniel Steiner)erledigt
Niedrig3 Maßnahmen
  1. 43Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
  2. 44Secure Score auswertenniedrigTechPartner Süd GmbHin Umsetzung
  3. 45Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung