Search Results

Kommunikationsplan (Stakeholder, Vorlagen, Freigaben)

Incident – Ablauf (Annahme, Priorisierung, SLAs, Eskalation)

Service Request – Katalog (Standardleistungen, Automationen)

Change – Freigabe (Kriterien, CAB/ECAB, Dokumentation)

Onboarding-Checkliste (IT) Nutzer anlegen (AD/Entra ID), Gruppen, E-Mail Gerätezuweisung (GLPI-Asset-Link) Schulung Security/Datenschutz Rechteprüfung nach 14 Tagen Offboarding-Checkliste Zugang sperren (AD, M365, VPN) Geräte/Ressourcen zurück Datenü...

SLA/OLA – Vorlagen (Bausteine, Ziele, Messung)

AV‑Checkliste (Mindestinhalte gem. Art. 28, Prüffragen, Nachweise)

Abnahme-Protokoll (Checkpunkte, Freigaben, Dokumentation)

Vertragsspiegel (Übersicht, Laufzeiten, KPI/SLAs, Reviews)

M365 – Schutzbedarf/TOMs Themen: MFA, Conditional Access, Gerätestatus, DLP/Retention, Mail‑Sicherheit, Adminrollen, Protokollierung

Cloud-Risikobewertung – Vorlage Dienst Datenkategorie Standort TOMs Risiken Maßnahmen

Admin-Logins – Monatsnachweis Monat Quelle Anzahl Events Auffälligkeiten Maßnahmen

Interne Audits (Scope, Findings, Maßnahmen, Re-Tests)

Externe Prüfungen (z. B. Steuerprüfung/Aufsicht, Nachweise, Maßnahmen)

Roadmap (Kurz‑/Mittel‑/Langfrist, Verantwortliche, Zieltermine)

Konformitäts-Matrix (Überblick) Anforderung Nachweisort (BookStack) Tool-/Datenquelle Art. 30 DSGVO – VVT 02_Datenschutz > VVT BookStack Art. 32 DSGVO – TOMs 02_Datenschutz > TOMs Reports Löschkonzept DIN 66398 02_Datenschutz >...

Baseline – Windows Server 2019 CIS/MS Baselines als Orientierung; nur benötigte Rollen/Features Lokale Firewall aktiv, SMB‑Signierung, NTLM‑Härtung Protokollierung: Security, Sysmon (optional), Weiterleitung an SIEM

Baseline – Active Directory & GPO Admin‑Tiering, getrennte Admin‑Konten, JIT/PIM (falls verfügbar) Basis‑GPO: Passwort/MFA, Audit‑Policy, BitLocker, Applocker/WDAC (optional) Regelmäßige Rezertifizierung von Gruppenmitgliedschaften

Baseline – Windows 10/11 BitLocker, TPM, Secure Boot, Defender aktiv, SmartScreen Angriffsflächenreduktion (ASR), Gerätestatus Compliance, Patch‑Zeitfenster Lokale Adminrechte restriktiv, Softwareinstallationen über kontrollierte Wege

Festplattenverschlüsselung (BitLocker) Richtlinien, Wiederherstellungsschlüsselablage, Nachweise