Maßnahmenplan

Nach Priorität sortiert.

Stand 20.01.2026
erledigtohne DokumenteZurücksetzen22 Maßnahmen
Alle kritischen Systeme gesichertteilweise1 Maßnahme
  1. 1Backup-Jobs reparierenkritischIT-Leitung (Daniel Steiner)erledigt
Starke Passwort-Richtlinieerfüllt3 Maßnahmen
  1. 2Domänen-Passwortrichtlinie härtenkritischIT-Leitung (Daniel Steiner)erledigt
  2. 3Geleakte und wiederverwendete Passwörter rotierenkritischIT-Leitung (Daniel Steiner)bis 15.12.2025erledigt
  3. 4Strengere Richtlinie für Admin-KontenhochIT-Leitung (Daniel Steiner)erledigt
Cloud-Daten gesicherterfüllt1 Maßnahme
  1. 5M365-Backup wieder lauffähig machenhochTechPartner Süd GmbHerledigt
Server aktuell gepatchtteilweise1 Maßnahme
  1. 6ESXi auf unterstützte Version hebenhochIT-Leitung (Daniel Steiner)bis 31.01.2026erledigt
Festplatten verschlüsselterfüllt1 Maßnahme
  1. 7Notebook-Verschlüsselung erzwingenhochIT-Leitung (Daniel Steiner)erledigt
Kerberos gehärteterfüllt1 Maßnahme
  1. 8krbtgt rotieren und AES aktivierenhochIT-Leitung (Daniel Steiner)bis 05.12.2025erledigt
Serverraum physisch geschützterfüllt2 Maßnahmen
  1. 9Serverraum physisch nachrüstenhochProduktionsleitung (Franz Leitner)erledigt
  2. 13Backup-Server Werk Nord sichernmittelProduktionsleitung (Franz Leitner)erledigt
Mitarbeitende regelmäßig sensibilisiertteilweise1 Maßnahme
  1. 10Awareness-Schulung für alle MitarbeitendenhochGeschäftsführung (DI Karl Muster)erledigt
Veraltete Systeme außer Betriebteilweise1 Maßnahme
  1. 11EOL-Objekte im AD bereinigenmittelIT-Leitung (Daniel Steiner)bis 15.12.2025erledigt
Privilegierte Konten auf das Minimum reduziertteilweise1 Maßnahme
  1. 12Inaktive Konten deaktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Backups überwacht und alarmierterfüllt1 Maßnahme
  1. 14Backup-Überwachung mit VerantwortlichemmittelIT-Leitung (Daniel Steiner)erledigt
Schutz privilegierter Konten im Verzeichnisdienst korrekterfüllt1 Maßnahme
  1. 15Schutz privilegierter Konten aktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Sicherheitsprotokollierung im Verzeichnisdienst aktiverfüllt1 Maßnahme
  1. 16AD-Sicherheitsprotokollierung aktivierenmittelIT-Leitung (Daniel Steiner)erledigt
Sicherungskonzept dokumentierterfüllt1 Maßnahme
  1. 17Sicherungskonzept dokumentierenmittelIT-Leitung (Daniel Steiner)erledigt
Gast- und externe Konten kontrollierterfüllt1 Maßnahme
  1. 18Gastkonten bereinigen und überprüfenmittelIT-Leitung (Daniel Steiner)erledigt
Alt-Systeme und vergessene VMs identifizierterfüllt1 Maßnahme
  1. 19Alt-VMs und Alt-Objekte entfernenmittelIT-Leitung (Daniel Steiner)erledigt
Verantwortliche je System benannterfüllt1 Maßnahme
  1. 20Verantwortlichkeiten je System festlegenmittelGeschäftsführung (DI Karl Muster)erledigt
Zugriff auf alte Backups geprüfterfüllt1 Maßnahme
  1. 21Alt-Sicherungen bereinigenmittelIT-Leitung (Daniel Steiner)erledigt
Systeme nach Kritikalität klassifizierterfüllt1 Maßnahme
  1. 22Systeme nach Kritikalität einstufenmittelGeschäftsführung (DI Karl Muster)erledigt