Maßnahmenplan

Nach Priorität sortiert.

Stand 20.01.2026
in Umsetzungohne DokumenteZurücksetzen45 Maßnahmen
Berechtigungen nach Rollen vergebenteilweise2 Maßnahmen
  1. 1MetaBDE: serverseitige AutorisierungkritischIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
  2. 4Berechtigungskonzept erstellenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
Keine Zugangsdaten im Klartextteilweise1 Maßnahme
  1. 2Klartext-Zugangsdaten beseitigenkritischIT-Leitung (Daniel Steiner)bis 31.08.2026 · überfälligin Umsetzung
Alle kritischen Systeme gesichertteilweise1 Maßnahme
  1. 3Backup-Umfang vervollständigenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Administratoren des Verzeichnisdienstes auf das Minimum reduziertteilweise1 Maßnahme
  1. 5Privilegierte AD-Gruppen bereinigenhochIT-Leitung (Daniel Steiner)in Umsetzung
Sicherung des Verzeichnisdienstes (System State)teilweise1 Maßnahme
  1. 6AD-Wiederherstellung testenhochIT-Leitung (Daniel Steiner)in Umsetzung
Administrationsoberflächen nicht exponiertteilweise1 Maßnahme
  1. 7Administrationsoberflächen abschottenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Standard-Zugangsdatenteilweise1 Maßnahme
  1. 8Standard-Zugangsdaten entfernenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Endgeräteschutz mit Erkennung und Reaktion (EDR)teilweise1 Maßnahme
  1. 9EDR-Abdeckung herstellenhochIT-Leitung (Daniel Steiner)in Umsetzung
Vollständiges IT-Inventarteilweise1 Maßnahme
  1. 10Zentrales IT-Inventar aufbauenhochGeschäftsführung (DI Karl Muster)in Umsetzung
Veraltete Systeme außer Betriebteilweise1 Maßnahme
  1. 11Lifecycle-Übersicht und AblöseplanhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Server aktuell gepatchtteilweise1 Maßnahme
  1. 12Patch-Prozess für Server einführenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Zugriff auf Backups eingeschränktteilweise1 Maßnahme
  1. 13Backup-Zugriff vom AD trennenhochIT-Leitung (Daniel Steiner)bis 31.03.2026 · überfälligin Umsetzung
Zweiter Faktor für Admin-Kontenteilweise1 Maßnahme
  1. 14MFA für administrative Zugänge on-premhochIT-Leitung (Daniel Steiner)in Umsetzung
Zweiter Faktor für alle Benutzer (inkl. Cloud-Dienste)teilweise1 Maßnahme
  1. 15MFA-Ausnahmen entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Alarmierung bei Sicherheitsereignissenteilweise1 Maßnahme
  1. 16Alarmierungskette festlegenhochHoliSecin Umsetzung
Angriffserkennung aktiv (IPS)teilweise1 Maßnahme
  1. 17IPS und Webfilter aktivierenhochTechPartner Süd GmbHin Umsetzung
Exponierte Dienste in einer DMZteilweise1 Maßnahme
  1. 18Exponierte Dienste reduzierenhochTechPartner Süd GmbHin Umsetzung
VPN mit zweitem Faktorteilweise1 Maßnahme
  1. 19VPN-Zugänge externer Partner absichernhochTechPartner Süd GmbHin Umsetzung
Privilegierte Konten auf das Minimum reduziertteilweise1 Maßnahme
  1. 20Getrennte Admin- und AlltagskontenhochIT-Leitung (Daniel Steiner)bis 31.07.2026 · überfälligin Umsetzung
Konten bei Eintritt und Austritt gepflegtteilweise1 Maßnahme
  1. 21Ein-/Austrittsprozess festlegenhochIT-Leitung (Daniel Steiner)in Umsetzung
Keine Wege zur Rechteausweitungteilweise1 Maßnahme
  1. 22Eskalationspfade schließenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Keine unkontrollierte Kerberos-Delegationteilweise1 Maßnahme
  1. 23Uneingeschränkte Delegation entfernenhochIT-Leitung (Daniel Steiner)in Umsetzung
Switches gehärtetteilweise1 Maßnahme
  1. 24Switches härtenhochIT-Leitung (Daniel Steiner)bis 31.05.2026 · überfälligin Umsetzung
Lokale Administratorrechte minimiertnicht erfüllt1 Maßnahme
  1. 25Lokale Adminrechte entziehenhochIT-Leitung (Daniel Steiner)bis 30.04.2026 · überfälligin Umsetzung
Verzeichnisdienst gehärtetteilweise1 Maßnahme
  1. 26Domänencontroller härtenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Kritische Gruppenrichtlinien geschütztteilweise1 Maßnahme
  1. 27GPO-Berechtigungen bereinigenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Zugriff auf die zentrale Richtlinienablage kontrolliertteilweise1 Maßnahme
  1. 28Passwort aus Anmeldeskript entfernenmittelIT-Leitung (Daniel Steiner)in Umsetzung
NTLM-Nutzung reduziertteilweise1 Maßnahme
  1. 29NTLM reduzierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Dienste laufen mit minimalen Rechtenteilweise1 Maßnahme
  1. 30Dienstrechte minimierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verschlüsselung und Zertifikate aktuellteilweise1 Maßnahme
  1. 31Zertifikate und TLS vereinheitlichenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Datenbankzugriff eingeschränktteilweise1 Maßnahme
  1. 32Datenbankzugriff einschränken und auditierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Veraltete Anmeldeverfahren in Cloud-Diensten deaktiviertteilweise1 Maßnahme
  1. 33Legacy-Auth-Ausnahme entfernenmittelTechPartner Süd GmbHin Umsetzung
Schutzfunktionen des Cloud-E-Mail-Dienstes aktivteilweise1 Maßnahme
  1. 34E-Mail-Schutz schärfenmittelTechPartner Süd GmbHin Umsetzung
App-Registrierungen kontrolliertteilweise1 Maßnahme
  1. 35App-Registrierungen bereinigenmittelTechPartner Süd GmbHin Umsetzung
Makros aus dem Internet blockiertteilweise1 Maßnahme
  1. 36Makros aus dem Internet blockierenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Jede Person meldet sich mit eigenem Konto anteilweise1 Maßnahme
  1. 37Sammelkonten ablösenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Protokolle zentral gesammeltteilweise1 Maßnahme
  1. 38Protokolle zentral sammelnmittelIT-Leitung (Daniel Steiner)in Umsetzung
WLAN sicher und getrenntteilweise1 Maßnahme
  1. 39Firmen-WLAN auf 802.1X umstellenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Verzeichnisdienst-Protokolle überwachtteilweise1 Maßnahme
  1. 40AD-Protokolle überwachenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Eigene Arbeitsplätze für Administrationteilweise1 Maßnahme
  1. 41Admin-Arbeitsplätze einführenmittelIT-Leitung (Daniel Steiner)in Umsetzung
Bedienoberflächen (HMI) mit Anmeldungteilweise1 Maßnahme
  1. 42HMI-Admin-Ebene absichernmittelProduktionsleitung (Franz Leitner)in Umsetzung
Bildschirmsperre erzwungenteilweise1 Maßnahme
  1. 43Bildschirmsperre vereinheitlichenniedrigIT-Leitung (Daniel Steiner)in Umsetzung
Sicherheitsbewertung der Cloud-Plattform ausgewertetteilweise1 Maßnahme
  1. 44Secure Score auswertenniedrigTechPartner Süd GmbHin Umsetzung
Testsysteme isoliertteilweise1 Maßnahme
  1. 45Testsysteme isolierenniedrigIT-Leitung (Daniel Steiner)in Umsetzung