+SENS Sensibilisierung
---+SENS.1 Grundlagen
------+SENS.1.1 Verfahren und Regelungen
---------+SENS.1.1.1 Dokumentation
---------+SENS.1.1.2 Zuweisung der Aufgaben
---------+SENS.1.1.3 Bekanntgabe
------+SENS.1.2 Erfolgsmessung
---+SENS.2 Grundlegende Sensibilisierung
------+SENS.2.1 Schutzziele
------+SENS.2.2 Meldewege
------+SENS.2.3 Verschlüsselung und Signatur
------+SENS.2.4 Nutzung unautorisierter Assets
---------+SENS.2.4.1 Verbindung unautorisierter IT-Systeme
------+SENS.2.5 Zuständigkeitsbereiche
------+SENS.2.6 Umgehung von Sicherheitsfunktionen
------+SENS.2.7 Änderung von Konfigurationen
------+SENS.2.8 Melden von Ereignissen
---------+SENS.2.8.1 Melden von Fehler- und Warnmeldungen
---+SENS.3 Schutz vor Schadprogrammen
------+SENS.3.1 Schadprogramme
------+SENS.3.2 Öffnen in der Sandbox
------+SENS.3.3 Umwandeln verdächtiger Dateien
---+SENS.4 Authentisierung
------+SENS.4.1 Personengebundene Authentisierungsmittel
---------+SENS.4.1.1 Verdeckte Eingabe
---------+SENS.4.1.2 Untersagung von Passwort Recycling
---------+SENS.4.1.3 Wahl von Passwörtern
---------+SENS.4.1.4 Passwörter nur im Passwortmanager
---------+SENS.4.1.5 Biometrische Authentifikation
---------+SENS.4.1.6 Keine Weitergabe personengebundener Authentisierungsmittel
------+SENS.4.2 Mehrfachnutzung von Zugängen
------+SENS.4.3 Abmelden nach Nutzung
---+SENS.5 Umgang mit Informationen
------+SENS.5.1 Datenablage
------+SENS.5.2 Weitergabe von Informationen
------+SENS.5.3 Weitergabe von Erreichbarkeiten
------+SENS.5.4 Rest- und Zusatzdaten
------+SENS.5.5 Löschfristen
------+SENS.5.6 Papiervernichtung
---+SENS.6 Umgang mit Datenträgern
------+SENS.6.1 Scan angenommener Wechseldatenträger
------+SENS.6.2 Verschlüsselung
---+SENS.7 Umgang mit spezifischen Zielobjekten
------+SENS.7.1 Spezifische Sensibilisierung
------+SENS.7.2 Virenscan
------+SENS.7.3 Automatische Antworten
------+SENS.7.4 SPAM - Löschen oder Melden
------+SENS.7.5 SPAM - Nichtbeantwortung
------+SENS.7.6 SPAM - Links
------+SENS.7.7 SPAM - Anhänge
------+SENS.7.8 Gefälschte E-Mails
------+SENS.7.9 Aktive Inhalte
------+SENS.7.10 Trennen nicht benötigter Anschlüsse
------+SENS.7.11 Heimliche Aufzeichnung
------+SENS.7.12 Öffentliche WLANs
------+SENS.7.13 Unverschlüsselte WLANs
------+SENS.7.14 Unautorisierte WLANs
------+SENS.7.15 Social Engineering Anrufe
------+SENS.7.16 Mailbox-PIN und Co.
------+SENS.7.17 Unverschlüsseltes Telefonieren
------+SENS.7.18 Mobile Endgeräte in Sicherheitsbereichen
------+SENS.7.19 Unverschlüsselte SMS oder MMS
------+SENS.7.20 Authentifzierung von Gesprächspartnern
------+SENS.7.21 Rechtsunsicherheit von Faxen
------+SENS.7.22 Unverschlüsselte Faxleitungen
------+SENS.7.23 Geolokation
------+SENS.7.24 Zertifikatswarnungen
---+SENS.8 Physische Sicherheit
------+SENS.8.1 Screen Lock
------+SENS.8.2 Clean Desk
------+SENS.8.3 Risiken der Nutzung von mobilen Endgeräten
------+SENS.8.4 Schließen von Türen und Fenstern
------+SENS.8.5 Mitbringen von IT-Systemen
------+SENS.8.6 Begleitung Externer
------+SENS.8.7 Beaufsichtigung Externer
------+SENS.8.8 Verwahrung Intern
------+SENS.8.9 Rückgabe nicht mehr benötigter Assets
------+SENS.8.10 Vermeidung von Brandlasten
------+SENS.8.11 Verwendung von Brandschutmitteln
------+SENS.8.12 Verwendung von Wasserschutzmitteln
---+SENS.9 Mobiles Arbeiten
------+SENS.9.1 Verarbeitung in der Öffentlichkeit
------+SENS.9.2 Vorsicht vor Mithören
------+SENS.9.3 Verwahrung außer Haus
------+SENS.9.4 Mobile Arbeit mit Dokumenten
------+SENS.9.5 Mitnahme zur mobilen Arbeit
------+SENS.9.6 Mitnahme ins Ausland
------+SENS.9.7 Reise- und Sicherheitshinweise
---+SENS.10 Administration
------+SENS.10.1 Grundprinzipien der Systemadministration
------+SENS.10.2 Umgang mit privilegierten Berechtigungen
------+SENS.10.3 Systemadministration - Sicherheitsvorfälle
------+SENS.10.4 Systemadministration - Strukturierte Verkabelung
------+SENS.10.5 Systemadministration - Internetnutzung
---+SENS.11 Sensibilisierung der Leitungsebene
------+SENS.11.1 Sensibilisierung der Institutionsleitung
------+SENS.11.2 Führen als Vorbild
------+SENS.11.3 Whaling
---+SENS.12 Spezifische Risiken
------+SENS.12.1 Hohe Risiken

SENS Sensibilisierung

Die Praktik Sensibilisierung sorgt dafür, dass alle Mitarbeitenden über die Leitlinie zur Informationssicherheit sowie relevanten Informationssicherheitsrichtlinien, -verfahren und -bedrohungen informiert sind. Ziel ist es, ein sicherheitsbewusstes Verhalten im Arbeitsalltag zu fördern und zu verankern. Der Fokus liegt auf der Schaffung eines Verständnisses für die Bedeutung der Informationssicherheit innerhalb der Institution. Gleichzeitig wird die notwendige Qualifikation für den sicheren Betrieb und die Nutzung von Anwendungen und IT-Systemen vermittelt, um Fehler zu vermeiden. Die Praktik Personalmanagement stellt sicher, dass Informationssicherheitsaspekte während des gesamten Beschäftigungszyklus von Mitarbeitenden berücksichtigt werden, während Sensibilisierung speziell auf die kontinuierliche Weiterbildung und Sensibilisierung im Bereich Informationssicherheit abzielt.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

Požadavky
Zdroj Požadavek

3. Související regulace

Regulace
Zdroj Regulace