Maßnahmenplan

Nach Priorität sortiert.

Stand 20.01.2026
alle Statusohne DokumenteZurücksetzen122 Maßnahmen
Keine Zugangsdaten im Klartextteilweise1 Maßnahme
  1. 1Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
Berechtigungen nach Rollen vergebenteilweise2 Maßnahmen
  1. 2MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 21Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
Endgeräteschutz mit Erkennung und Reaktion (EDR)teilweise1 Maßnahme
  1. 3EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
Lokale Administratorrechte minimiertnicht erfüllt1 Maßnahme
  1. 4Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Vollständiges IT-Inventarteilweise1 Maßnahme
  1. 5Zentrales IT-Inventar aufbauenhochGeschäftsführung (DI Karl Muster)in Umsetzung
Veraltete Systeme außer Betriebteilweise2 Maßnahmen
  1. 6Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  2. 121EOL-Objekte im AD bereinigenmittelIT-Leitung (Daniel Steiner)bis 15.12.2025erledigt
Server aktuell gepatchtteilweise2 Maßnahmen
  1. 7Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
  2. 109ESXi auf unterstützte Version hebenhochIT-Leitung (Daniel Steiner)bis 31.01.2026erledigt
Zugriff auf Backups eingeschränktteilweise1 Maßnahme
  1. 8Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Zweiter Faktor für Admin-Kontenteilweise1 Maßnahme
  1. 9MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
Zweiter Faktor für alle Benutzer (inkl. Cloud-Dienste)teilweise1 Maßnahme
  1. 10MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Switches gehärtetteilweise1 Maßnahme
  1. 11Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Alarmierung bei Sicherheitsereignissenteilweise1 Maßnahme
  1. 12Alarmierungskette festlegenhochHoliSecin Umsetzung
Angriffserkennung aktiv (IPS)teilweise1 Maßnahme
  1. 13IPS und Webfilter aktivierenhochTechPartner Süd GmbHin Umsetzung
Exponierte Dienste in einer DMZteilweise1 Maßnahme
  1. 14Exponierte Dienste reduzierenhochTechPartner Süd GmbHin Umsetzung
VPN mit zweitem Faktorteilweise1 Maßnahme
  1. 15VPN-Zugänge externer Partner absichernhochTechPartner Süd GmbHin Umsetzung
Privilegierte Konten auf das Minimum reduziertteilweise2 Maßnahmen
  1. 16Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 111Inaktive Konten deaktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Konten bei Eintritt und Austritt gepflegtteilweise1 Maßnahme
  1. 17Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Wege zur Rechteausweitungteilweise1 Maßnahme
  1. 18Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Keine unkontrollierte Kerberos-Delegationteilweise1 Maßnahme
  1. 19Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Alle kritischen Systeme gesichertteilweise2 Maßnahmen
  1. 20Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
  2. 102Backup-Jobs reparierenkritischIT-Leitung (Daniel Steiner)erledigt
Administratoren des Verzeichnisdienstes auf das Minimum reduziertteilweise1 Maßnahme
  1. 22Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
Sicherung des Verzeichnisdienstes (System State)teilweise1 Maßnahme
  1. 23AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
Administrationsoberflächen nicht exponiertteilweise1 Maßnahme
  1. 24Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Standard-Zugangsdatenteilweise1 Maßnahme
  1. 25Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Protokolle zentral gesammeltteilweise1 Maßnahme
  1. 26Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
App-Registrierungen kontrolliertteilweise1 Maßnahme
  1. 27App-Registrierungen bereinigenmittelTechPartner Süd GmbHin Umsetzung
WLAN sicher und getrenntteilweise1 Maßnahme
  1. 28Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Makros aus dem Internet blockiertteilweise1 Maßnahme
  1. 29Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst-Protokolle überwachtteilweise1 Maßnahme
  1. 30AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Eigene Arbeitsplätze für Administrationteilweise1 Maßnahme
  1. 31Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Bedienoberflächen (HMI) mit Anmeldungteilweise1 Maßnahme
  1. 32HMI-Admin-Ebene absichernmittelProduktionsleitung (Franz Leitner)in Umsetzung
Jede Person meldet sich mit eigenem Konto anteilweise1 Maßnahme
  1. 33Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst gehärtetteilweise1 Maßnahme
  1. 34Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Kritische Gruppenrichtlinien geschütztteilweise1 Maßnahme
  1. 35GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Zugriff auf die zentrale Richtlinienablage kontrolliertteilweise1 Maßnahme
  1. 36Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
NTLM-Nutzung reduziertteilweise1 Maßnahme
  1. 37NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Dienste laufen mit minimalen Rechtenteilweise1 Maßnahme
  1. 38Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verschlüsselung und Zertifikate aktuellteilweise1 Maßnahme
  1. 39Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Datenbankzugriff eingeschränktteilweise1 Maßnahme
  1. 40Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Veraltete Anmeldeverfahren in Cloud-Diensten deaktiviertteilweise1 Maßnahme
  1. 41Legacy-Auth-Ausnahme entfernenmittelTechPartner Süd GmbHin Umsetzung
Schutzfunktionen des Cloud-E-Mail-Dienstes aktivteilweise1 Maßnahme
  1. 42E-Mail-Schutz schärfenmittelTechPartner Süd GmbHin Umsetzung
Bildschirmsperre erzwungenteilweise1 Maßnahme
  1. 43Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Sicherheitsbewertung der Cloud-Plattform ausgewertetteilweise1 Maßnahme
  1. 44Secure Score auswertenniedrigTechPartner Süd GmbHin Umsetzung
Testsysteme isoliertteilweise1 Maßnahme
  1. 45Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Passwörter in einem sicheren Tresornicht erfüllt1 Maßnahme
  1. 46Passwörter in einen Tresor migrierenkritischIT-Leitung (Daniel Steiner)geplant
Notfallplan für IT-Sicherheitsvorfällenicht erfüllt2 Maßnahmen
  1. 47Notfallplan für IT-Sicherheitsvorfälle erstellenkritischGeschäftsführung (DI Karl Muster)bis 31.05.2026 · überfälliggeplant
  2. 50Notfallübung durchführenhochGeschäftsführung (DI Karl Muster)bis 31.08.2026 · überfälliggeplant
Produktions- und Büronetz getrenntnicht erfüllt1 Maßnahme
  1. 48Produktionsnetz segmentierenkritischProduktionsleitung (Franz Leitner)bis 31.05.2026 · überfälliggeplant
Server und Clients netzwerkseitig getrenntnicht erfüllt2 Maßnahmen
  1. 49Backup-NAS aus dem Client-Netz nehmenkritischIT-Leitung (Daniel Steiner)geplant
  2. 71Segmentierung Clients/Drucker/Kameras/ProduktionhochIT-Leitung (Daniel Steiner)geplant
LDAP-Signierung erzwungennicht erfüllt1 Maßnahme
  1. 51LDAP-Signierung und Channel Binding erzwingenhochIT-Leitung (Daniel Steiner)geplant
Webanwendungen abgesichertnicht erfüllt2 Maßnahmen
  1. 52MetaBDE absichernhochIT-Leitung (Daniel Steiner)geplant
  2. 78MetaBDE-Zukunft entscheidenmittelIT-Leitung (Daniel Steiner)geplant
Schnittstellen (APIs) abgesichertnicht erfüllt1 Maßnahme
  1. 53SQL-Konsole aus MetaBDE entfernenhochIT-Leitung (Daniel Steiner)geplant
Anwendungen protokollieren Sicherheitsereignissenicht erfüllt1 Maßnahme
  1. 54MetaBDE-Protokollierung bereinigenhochIT-Leitung (Daniel Steiner)geplant
Backups verschlüsseltnicht erfüllt1 Maßnahme
  1. 55Backup-Verschlüsselung aktivierenhochIT-Leitung (Daniel Steiner)geplant
Wiederherstellung regelmäßig getestetnicht erfüllt1 Maßnahme
  1. 56Wiederherstellung testenhochIT-Leitung (Daniel Steiner)geplant
Globale Administratoren der Cloud-Plattform minimalnicht erfüllt1 Maßnahme
  1. 57Global Admins reduzierenhochTechPartner Süd GmbHgeplant
Privilegierte Cloud-Rollen minimiertnicht erfüllt1 Maßnahme
  1. 58Abgestufte Admin-Rollen und PIMhochTechPartner Süd GmbHgeplant
Clients automatisch gepatchtnicht erfüllt2 Maßnahmen
  1. 59Client-Patching wiederherstellenhochIT-Leitung (Daniel Steiner)geplant
  2. 60Windows-10-MigrationhochIT-Leitung (Daniel Steiner)bis 31.12.2026geplant
Keine ungemanagte Schatten-ITnicht erfüllt1 Maßnahme
  1. 61Schatten-IT ablösen oder freigebenhochGeschäftsführung (DI Karl Muster)geplant
Externe Zugänge dokumentiert und kontrolliertnicht erfüllt2 Maßnahmen
  1. 62Dienstleistervereinbarung mit TechPartner SüdhochGeschäftsführung (DI Karl Muster)geplant
  2. 63Herstellerzugänge auf Freischaltung umstellenhochGeschäftsführung (DI Karl Muster)geplant
IT-Sicherheitsrichtlinie vorhandennicht erfüllt1 Maßnahme
  1. 64IT-Sicherheitsrichtlinie erstellenhochGeschäftsführung (DI Karl Muster)geplant
Entwicklungsumgebungen abgesichertnicht erfüllt1 Maßnahme
  1. 65Entwicklungsumgebung absichernhochIT-Leitung (Daniel Steiner)geplant
Dienstkonten dokumentiert und minimal berechtigtnicht erfüllt1 Maßnahme
  1. 66Dienstkonten inventarisieren und minimierenhochIT-Leitung (Daniel Steiner)geplant
Getrennte Administrationsebenennicht erfüllt1 Maßnahme
  1. 67Tier-Modell einführenhochIT-Leitung (Daniel Steiner)geplant
Zentrales Sicherheits-Monitoringnicht erfüllt1 Maßnahme
  1. 68Security-Monitoring einführenhochHoliSecgeplant
Firewall-Regeln restriktivnicht erfüllt1 Maßnahme
  1. 69Firewall-Regelwerk bereinigenhochTechPartner Süd GmbHgeplant
Verwaltungszugriff auf Netzwerkgeräte isoliertnicht erfüllt1 Maßnahme
  1. 70Management-Netz einrichtenhochTechPartner Süd GmbHgeplant
Alt-Systeme in der Produktion isoliertnicht erfüllt1 Maßnahme
  1. 72Alt-Steuerungen isolierenhochProduktionsleitung (Franz Leitner)geplant
Herstellerzugriff auf Produktionssysteme kontrolliertnicht erfüllt1 Maßnahme
  1. 73Herstellerzugriff kontrollierenhochProduktionsleitung (Franz Leitner)geplant
Fernwartung der Produktion mit zweitem Faktornicht erfüllt1 Maßnahme
  1. 74Fernwartung mit MFAhochProduktionsleitung (Franz Leitner)geplant
Steuerungen (SPS) abgesichertnicht erfüllt1 Maßnahme
  1. 75SPS-Zugriffsschutz aktivierenhochProduktionsleitung (Franz Leitner)geplant
Produktionssysteme gesichertnicht erfüllt1 Maßnahme
  1. 76Produktionssysteme sichernhochProduktionsleitung (Franz Leitner)geplant
Sensible Daten identifiziertnicht erfüllt1 Maßnahme
  1. 77Sensible Daten klassifizierenmittelGeschäftsführung (DI Karl Muster)geplant
Mitarbeitende regelmäßig sensibilisiertteilweise2 Maßnahmen
  1. 79Phishing-SimulationmittelGeschäftsführung (DI Karl Muster)bis 30.04.2026 · überfälliggeplant
  2. 105Awareness-Schulung für alle MitarbeitendenhochGeschäftsführung (DI Karl Muster)erledigt
Server nach Sicherheits-Baseline gehärtetnicht erfüllt1 Maßnahme
  1. 80Server-Baseline per GPOmittelIT-Leitung (Daniel Steiner)geplant
Software-Abhängigkeiten aktuellnicht erfüllt1 Maßnahme
  1. 81Software-Abhängigkeiten aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Externe Freigaben kontrolliertnicht erfüllt1 Maßnahme
  1. 82Externe Freigaben einschränkenmittelTechPartner Süd GmbHgeplant
App-Berechtigungen in Cloud-Diensten geprüftnicht erfüllt1 Maßnahme
  1. 83App-Consent einschränkenmittelTechPartner Süd GmbHgeplant
Regeln für USB- und Wechselmediennicht erfüllt1 Maßnahme
  1. 84USB-Regel und Device ControlmittelIT-Leitung (Daniel Steiner)geplant
Zentrale Geräteverwaltungnicht erfüllt1 Maßnahme
  1. 85Intune einführenmittelIT-Leitung (Daniel Steiner)geplant
Aktuelle Netzwerkdokumentationnicht erfüllt1 Maßnahme
  1. 86Netzwerkdokumentation aktualisierenmittelIT-Leitung (Daniel Steiner)geplant
Cloud-Ressourcen inventarisiertnicht erfüllt1 Maßnahme
  1. 87Cloud-Dienste inventarisierenmittelIT-Leitung (Daniel Steiner)geplant
Änderungen nachvollziehbar dokumentiertnicht erfüllt1 Maßnahme
  1. 88Änderungsprotokoll einführenmittelIT-Leitung (Daniel Steiner)geplant
Regelung für Homeoffice und mobiles Arbeitennicht erfüllt1 Maßnahme
  1. 89Homeoffice-Regelung erstellenmittelGeschäftsführung (DI Karl Muster)geplant
Unbekannte Geräte und Speicher identifiziertnicht erfüllt1 Maßnahme
  1. 90Unbekannte Geräte identifizierenmittelIT-Leitung (Daniel Steiner)geplant
IoT-Geräte inventarisiertnicht erfüllt1 Maßnahme
  1. 91IoT-Geräte inventarisierenmittelProduktionsleitung (Franz Leitner)geplant
Drucker abgesichertnicht erfüllt1 Maßnahme
  1. 92Drucker absichernmittelIT-Leitung (Daniel Steiner)geplant
Netzwerkkameras abgesichertnicht erfüllt1 Maßnahme
  1. 93Kameras und NVR absichernmittelProduktionsleitung (Franz Leitner)geplant
Veraltete Anmeldeverfahren deaktiviertnicht erfüllt1 Maßnahme
  1. 94Legacy-Authentifizierung vollständig abschaltenmittelIT-Leitung (Daniel Steiner)geplant
Protokolle ausreichend lang aufbewahrtnicht erfüllt1 Maßnahme
  1. 95Protokoll-Aufbewahrung 180 TagemittelIT-Leitung (Daniel Steiner)geplant
Administrative Tätigkeiten überwachtnicht erfüllt1 Maßnahme
  1. 96Admin-Tätigkeiten überwachenmittelIT-Leitung (Daniel Steiner)geplant
Endgeräte-Protokolle zentral gesammeltnicht erfüllt1 Maßnahme
  1. 97Endgeräte-Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)geplant
Firewall ausfallsicher (HA)nicht erfüllt1 Maßnahme
  1. 98Firewall-AusfallsicherheitmittelTechPartner Süd GmbHgeplant
Netzwerkverkehr protokolliertnicht erfüllt1 Maßnahme
  1. 99FortiAnalyzer einrichtenmittelTechPartner Süd GmbHgeplant
Nur freigegebene Anwendungen ausführbarnicht erfüllt1 Maßnahme
  1. 100Anwendungskontrolle einführenmittelIT-Leitung (Daniel Steiner)geplant
Starke Passwort-Richtlinieerfüllt3 Maßnahmen
  1. 101Geleakte und wiederverwendete Passwörter rotierenkritischIT-Leitung (Daniel Steiner)bis 15.12.2025erledigt
  2. 103Domänen-Passwortrichtlinie härtenkritischIT-Leitung (Daniel Steiner)erledigt
  3. 108Strengere Richtlinie für Admin-KontenhochIT-Leitung (Daniel Steiner)erledigt
Serverraum physisch geschützterfüllt2 Maßnahmen
  1. 104Serverraum physisch nachrüstenhochProduktionsleitung (Franz Leitner)erledigt
  2. 112Backup-Server Werk Nord sichernmittelProduktionsleitung (Franz Leitner)erledigt
Festplatten verschlüsselterfüllt1 Maßnahme
  1. 106Notebook-Verschlüsselung erzwingenhochIT-Leitung (Daniel Steiner)erledigt
Kerberos gehärteterfüllt1 Maßnahme
  1. 107krbtgt rotieren und AES aktivierenhochIT-Leitung (Daniel Steiner)bis 05.12.2025erledigt
Cloud-Daten gesicherterfüllt1 Maßnahme
  1. 110M365-Backup wieder lauffähig machenhochTechPartner Süd GmbHerledigt
Systeme nach Kritikalität klassifizierterfüllt1 Maßnahme
  1. 113Systeme nach Kritikalität einstufenmittelGeschäftsführung (DI Karl Muster)erledigt
Gast- und externe Konten kontrollierterfüllt1 Maßnahme
  1. 114Gastkonten bereinigen und überprüfenmittelIT-Leitung (Daniel Steiner)erledigt
Schutz privilegierter Konten im Verzeichnisdienst korrekterfüllt1 Maßnahme
  1. 115Schutz privilegierter Konten aktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Sicherheitsprotokollierung im Verzeichnisdienst aktiverfüllt1 Maßnahme
  1. 116AD-Sicherheitsprotokollierung aktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Backups überwacht und alarmierterfüllt1 Maßnahme
  1. 117Backup-Überwachung mit VerantwortlichemmittelIT-Leitung (Daniel Steiner)erledigt
Sicherungskonzept dokumentierterfüllt1 Maßnahme
  1. 118Sicherungskonzept dokumentierenmittelIT-Leitung (Daniel Steiner)erledigt
Alt-Systeme und vergessene VMs identifizierterfüllt1 Maßnahme
  1. 119Alt-VMs und Alt-Objekte entfernenmittelIT-Leitung (Daniel Steiner)erledigt
Verantwortliche je System benannterfüllt1 Maßnahme
  1. 120Verantwortlichkeiten je System festlegenmittelGeschäftsführung (DI Karl Muster)erledigt
Zugriff auf alte Backups geprüfterfüllt1 Maßnahme
  1. 122Alt-Sicherungen bereinigenmittelIT-Leitung (Daniel Steiner)erledigt