Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Mobiles Arbeiten sicher freigeben

Prüfe eine konkrete Aufgabe außerhalb eurer Standorte. Verbinde passende Geräte, Zugang und Unterstützung mit den vorhandenen Regeln für Arbeitsumgebung und Informationsschutz.

Verantwortlich: Fachlich Verantwortliche mit IT und betroffenen BeschäftigtenFachlich geprüft am

Vorhandene Unterlagen nutzen

Nutze Sicher arbeiten, Informationen schützen und das vorhandene Berechtigungskonzept. Dokumentiere die konkrete Freigabe im üblichen Arbeits- oder Geräteprozess, statt eine weitere Telearbeitsrichtlinie anzulegen.

Was du konkret tun musst

  1. 1

    Aufgabe und Umgebung prüfen

    Kläre Tätigkeiten, Informationen, benötigte Zugriffe und vorgesehene Orte. Berücksichtige Einsicht oder Mithören durch andere, gemeinsam genutzte Räume und Netze, Diebstahl sowie relevante Vertrags- oder Reisebedingungen. Nutze die führende Klassifizierung und entscheide, ob die Aufgabe unter diesen Bedingungen zulässig ist. Halte Aufgabe, erlaubte Umgebung, Geräte und Schutzbedingungen im bestehenden Freigabevorgang fest.

  2. 2

    Benötigte Mittel bereitstellen und erproben

    Nutze freigegebene Geräte und Ablagen sowie geeignete authentisierte und geschützte Verbindungen. Kläre bei privaten Geräten die erlaubte Nutzung und Grenzen der Verwaltung. Sorge für benötigte Wartung, Unterstützung, Sicherung und Wiederherstellung. Erprobe eine typische Aufgabe einschließlich Zugriff und Informationsablage. Vermittle Sicht- und Mithörschutz, sichere Aufbewahrung und den bekannten Meldeweg.

  3. 3

    Bedingungen weiterführen oder Freigabe beenden

    Prüfe neue Aufgaben, Geräte, Orte oder relevante Risiken im vorhandenen Ablauf erneut. Ist die Umgebung ungeeignet, wird die betreffende Arbeit dort nicht fortgesetzt. Beende nicht mehr benötigte Freigaben und Zugriffe und behandle betriebliche Daten nach den führenden Rückgabe- und Löschregeln.

Praxisbeispiel

Vertrauliche Kundendaten im Zug bearbeiten

Fiktives Beispiel: Eine Beschäftigte möchte eine vertrauliche Kundenliste auf einer Zugfahrt bearbeiten.

Umgebung und zugelassene Aufgabe
FestlegungDie zuständige Rolle prüft die Handhabungsregeln und Einsichtsmöglichkeiten. Ist ausreichender Schutz nicht möglich, bleibt die Kundenliste geschlossen; die Beschäftigte wählt eine für diese Umgebung erlaubte Aufgabe.
NachweisVorhandene Regeln und Freigabe mit erlaubten Aufgaben, Gerät, Informationszugang und Schutzbedingungen.

Ergebnis festhalten

  • Vorhandener Freigabevorgang mit Aufgabe, zulässiger Umgebung, Geräten, Schutzbedingungen und Zuständigkeit.
  • Nutzbare Mittel und vermittelte Regeln sowie nachvollziehbare Änderung oder Beendigung im bestehenden Ablauf.

Häufige Fehler bei der Umsetzung

Nur VPN einschalten

Prüfe auch Geräte, Ablage, Unterstützung und den Schutz vor Einsicht oder Mithören.

Private Geräte wie Firmengeräte behandeln

Kläre zulässige Verwaltung, Datenübernahme und Entfernung betrieblicher Daten vor der Freigabe.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.6.7 · Telearbeit

    Die Schritte bestimmen sichere Bedingungen außerhalb der Standorte, stellen passende Mittel bereit und führen Freigaben über Änderungen und Ende weiter. Die Organisation wählt geeignete Schutzmaßnahmen und setzt sie tatsächlich um.

  • TISAX · 2.1.4

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Aufgaben- und umgebungsbezogene Freigabe, Informationsschutz, geeigneter Zugang und Vermittlung unterstützen mobiles Arbeiten. Zusätzliche Schutzbedarfs-, Vertrags- und Reiseanforderungen bleiben abhängig vom konkreten Fall zu prüfen.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen