Werden Software und IT-Systeme regelmäßig auf Schwachstellen überprüft und diese behoben? Werden Software und IT-Systeme regelmäßig auf Schwachstellen überprüft und diese behoben? Ja Nein

Werden mobile Endgeräte (Laptops, Smartphones) mit einem Mobile Device Management (MDM) verwaltet? Werden mobile Endgeräte (Laptops, Smartphones) mit einem Mobile Device Management (MDM) verwaltet? Ja Nein

Werden regelmäßig Daten und Systemkonfigurationen in einem Backup gesichert? Werden regelmäßig Daten und Systemkonfigurationen in einem Backup gesichert? Ja Nein

Werden sichere Authentifizierungsverfahren, wie 2-Faktor-Authentifizierung und durch Passwortmanager unterstützte starke Passwörter, umgesetzt? Werden sichere Authentifizierungsverfahren, wie 2-Faktor-Authentifizierung und durch Passwortmanager unterstützte starke Passwörter, umgesetzt? Ja Nein

Ist die IT-Security ein essentieller Bestandteil der Aufgaben der IT-Abteilung? Ist die IT-Security ein essentieller Bestandteil der Aufgaben der IT-Abteilung? Ja Nein

Wird ein Konzept für die physische Sicherheit mit eingeschränktem Zutrittssystem, Maßnahmen zum Einbruchschutz oder ggf. mit Alarm oder Videoüberwachung definiert und umgesetzt? Wird ein Konzept für die physische Sicherheit mit eingeschränktem Zutrittssystem, Maßnahmen zum Einbruchschutz oder ggf. mit Alarm oder Videoüberwachung definiert und umgesetzt? Ja Nein

Ist der Zugang zu IT-Systemen und der Zugriff auf Informationen für alle internen und externen Beteiligten auf ein notwendiges Minimum begrenzt? Ist der Zugang zu IT-Systemen und der Zugriff auf Informationen für alle internen und externen Beteiligten auf ein notwendiges Minimum begrenzt? Ja Nein

Ist die Verwendung von Cloud-Diensten geregelt und erfolgt deren Nutzung nach Bewertung und Freigabe? Ist die Verwendung von Cloud-Diensten geregelt und erfolgt deren Nutzung nach Bewertung und Freigabe? Ja Nein

Werden alle Mitarbeiter zur Einhaltung der Informationssicherheit verpflichtet, insbesondere zur Geheimhaltung? Werden alle Mitarbeiter zur Einhaltung der Informationssicherheit verpflichtet, insbesondere zur Geheimhaltung? Ja Nein

Hat die Mehrzahl der Nutzer keine lokalen Administrationsrechte auf ihren Systemen (PCs oder Laptops)? Hat die Mehrzahl der Nutzer keine lokalen Administrationsrechte auf ihren Systemen (PCs oder Laptops)? Ja Nein

Wird die Informationssicherheit in der Softwareentwicklung berücksichtigt? Wird die Informationssicherheit in der Softwareentwicklung berücksichtigt? Ja Nein

Ist das Unternehmensnetzwerk segmentiert, z.B. Trennung von Gastzugängen, Trennung von Fachbereichen oder Trennung von spezifischen Systemen in unterschiedliche Netzwerksegmente? Ist das Unternehmensnetzwerk segmentiert, z.B. Trennung von Gastzugängen, Trennung von Fachbereichen oder Trennung von spezifischen Systemen in unterschiedliche Netzwerksegmente? Ja Nein

Ist der Schutz von personenbezogenen Daten entsprechend den gesetzlichen Anforderungen, z.B. DSGVO, sichergestellt? Ist der Schutz von personenbezogenen Daten entsprechend den gesetzlichen Anforderungen, z.B. DSGVO, sichergestellt? Ja Nein

Sind Notfallpläne für Ausnahmesituationen (z. B. Naturkatastrophen, physische Angriffe, Cyber-Angriffe, gesellschaftliche Ausnahmesituationen, Unfälle oder Infrastrukturausfälle mit erheblichen Auswirkungen) definiert? Sind Notfallpläne für Ausnahmesituationen (z. B. Naturkatastrophen, physische Angriffe, Cyber-Angriffe, gesellschaftliche Ausnahmesituationen, Unfälle oder Infrastrukturausfälle mit erheblichen Auswirkungen) definiert? Ja Nein

Werden Änderungen an IT-Systemen, z.B. Beschaffung neuer Hard- und Software oder Freigabe von Cloud-Diensten, dokumentiert und gesteuert (z.B. mit einem Ticket-System)? Werden Änderungen an IT-Systemen, z.B. Beschaffung neuer Hard- und Software oder Freigabe von Cloud-Diensten, dokumentiert und gesteuert (z.B. mit einem Ticket-System)? Ja Nein

Sind Informationsträger, wie IT-Dienste/Services und IT-Systeme inventarisiert (Assetmanagement)? Sind Informationsträger, wie IT-Dienste/Services und IT-Systeme inventarisiert (Assetmanagement)? Ja Nein

Werden Risiken mit Auswirkung auf die Informationssicherheit dokumentiert und gemanagt? Werden Risiken mit Auswirkung auf die Informationssicherheit dokumentiert und gemanagt? Ja Nein

Werden Mitarbeiter über die Risiken beim Umgang mit Informationen geschult und sensibilisiert? Werden Mitarbeiter über die Risiken beim Umgang mit Informationen geschult und sensibilisiert? Ja Nein

Werden Ereignisse, die die Informationssicherheit gefährden, systematisch gemeldet, erfasst und gemanagt? Werden Ereignisse, die die Informationssicherheit gefährden, systematisch gemeldet, erfasst und gemanagt? Ja Nein

Werden Projekte (intern und extern) bezüglich der Anforderungen an die Informationssicherheit bewertet? Werden Projekte (intern und extern) bezüglich der Anforderungen an die Informationssicherheit bewertet? Ja Nein

Firma

Name

E-Mail-Adresse

Telefonnummer (optional)

Nachricht

Zustimmung zur Verarbeitung Ihrer Daten nach DSGVO Zustimmung zur Verarbeitung Ihrer Daten nach DSGVO Hiermit stimme ich einer Verarbeitung meiner eingegebenen Daten und der Kontaktaufnahme durch Abakus zu. (Datenschutzerklärung)