Maßnahme · ISO 27001 und weitere Standards
Zutritt zu Sicherheitsbereichen regeln
Lege fest, welche Räume geschützt werden müssen und wer sie betreten darf. Nutze den vorhandenen Gebäudeplan und die bestehende Schlüssel- oder Ausweisverwaltung.
Vorhandene Unterlagen nutzen
Ergänze Sicherheitsbereiche und Besucherwege im vorhandenen Gebäudeplan. Pflege Zutrittsrechte in der bestehenden Schlüssel- oder Ausweisverwaltung und Reparaturen im üblichen Facility-Ticket, statt dafür zusätzliche Listen anzulegen.
Was du konkret tun musst
- 1
Bereiche und Grenzen festlegen
Markiere im Gebäudeplan, welche Räume geschützt werden müssen und weshalb. Prüfe mit dem Gebäudebetreiber, ob Türen, Fenster und gemeinsam genutzte Zugänge diese Grenze ausreichend sichern.
- 2
Zutritt und Besuch regeln
Lege für die Bereiche fest, wer Schlüssel oder Ausweise erhält und wer Besuchende begleitet. Übernimm Freigabe und Entzug in den bestehenden Ablauf für Eintritte, Rollenwechsel und Austritte.
- 3
Den üblichen Weg prüfen
Gehe einen normalen Besucher- oder Lieferweg ab und prüfe, ob die vorgesehenen Grenzen eingehalten werden. Behebe offene Türen oder falsche Berechtigungen im bestehenden Betrieb und passe den Plan bei Umbauten an.
Praxisbeispiel
Beispiel für ein Mietbüro
Besprechungsraum und Technikraum brauchen unterschiedliche Zutrittsregeln.
- Besprechungsraum
- FestlegungDie Gastgeberin holt Besuchende am Empfang ab.
- NachweisBesucherablauf im vorhandenen Standortkonzept.
- Technikraum
- FestlegungNur die benannten Betriebsrollen erhalten Zutritt.
- NachweisBestehende Schlüsselliste oder Ausweisberechtigung.
Ergebnis festhalten
- Vorhandener Gebäudeplan mit den ausgewählten Sicherheitsbereichen.
- Aktuelle Zutrittsrechte und gegebenenfalls ein Ticket zur behobenen Schwachstelle.
Häufige Fehler bei der Umsetzung
Die Tür steht dauerhaft offen
Prüfe die tatsächliche Nutzung, auch wenn Plan und Zutrittsregel stimmen.
Zutritt bleibt nach dem Austritt bestehen
Nimm Schlüssel und Ausweise in den bestehenden Austrittsablauf auf.
Eine Umsetzung für mehrere Anforderungen nutzen
Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.
Controls und Standards ansehen
- A.7.1 · Physische Sicherheitsperimeter
Der Gebäudeplan zeigt Sicherheitsperimeter und die zugehörigen räumlichen Grenzen.
- A.7.2 · Physischer Zutritt
Zutrittsrechte, Besucherbegleitung und Entzug regeln, wer diese Grenzen passieren darf.
TISAX · 3.1.1
VDA ISA 6.0.3 · Teilweise Überschneidung
Zonenplan, Zutrittsregeln und Begehung unterstützen die Standortprüfung. Weitere Anforderungen und der Assessmentumfang bleiben gesondert zu bewerten.
Referenz
Hilfsmittel für deinen nächsten Schritt
- Schutzbedarf der betroffenen Assets bewerten
Begründe, welche Folgen unberechtigter Zutritt oder ein Ausfall für den betrachteten Bereich hätte.
- Risiken mit der Risikomatrix einordnen
Vergleiche erkannte Schwachstellen und leite die Reihenfolge ihrer Behandlung ab.