Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Standortschutz einrichten und prüfen

Verbinde Raumnutzung, örtliche Gefahren und Geräteplatzierung mit bekannten Arbeitsregeln und fortlaufender Zutrittsüberwachung. Prüfe den tatsächlichen Schutz am Standort.

Verantwortlich: Standortverantwortliche mit Facility-Management und ITFachlich geprüft am

Vorhandene Unterlagen nutzen

Verwende Gebäudeplan, Zonenkonzept, vorhandene Risiken und Betriebsunterlagen. Die Richtlinie IT und Standorte sicher betreiben bleibt führend; ein zweites Standortregister oder eine Regeldatei pro Raum ist nicht erforderlich.

Was du konkret tun musst

  1. 1

    Raumnutzung und notwendige Schutzwirkung klären

    Nutze den vorhandenen Zonenplan und die Informationsklassen. Prüfe öffentliche und gemeinsam genutzte Flächen sowie vertrauliche Verarbeitung. Wähle Räume und Aufstellung so, dass Unberechtigte keinen Zugriff erhalten und vertrauliche Tätigkeiten vor Einsicht und Mithören geschützt sind. Begrenze sensible Standort- und Raumangaben auf berechtigte Empfänger. Halte im vorhandenen Standort- oder Risikovorgang Bereich, relevante Gefahr, Schutzentscheidung und Zuständigkeit fest.

  2. 2

    Umweltgefahren und Geräteplatzierung behandeln

    Bewerte vor kritischer Nutzung und bei passenden Wiederprüfungen örtliche Gefahren, etwa Feuer, Wasser, Wärme, Staub, Erschütterung oder vorsätzliche Beschädigung. Beziehe benötigte Fachleute und den Gebäudebetreiber ein. Setze geeigneten Schutz um und platziere Geräte nach Herstellerbedingungen und Schutzbedarf. Kläre relevante Umgebungsgrenzen und deren Überwachung sowie passende Regeln für Essen, Getränke und andere schädigende Einwirkungen. Personen- und Brandschutz bleiben verbindlich.

  3. 3

    Arbeitsregeln im Sicherheitsbereich anwenden

    Vermittle allen betroffenen internen und externen Personen die erlaubten Tätigkeiten, mitgeführten Geräte sowie Foto-, Video- und Tonaufnahmen. Gib Kenntnisse über sensible Tätigkeiten nur im benötigten Umfang weiter. Vermeide unbeaufsichtigte Arbeit, soweit für Schutz und Sicherheit nötig. Sichere leere Bereiche und prüfe sie passend; benötigte Notfallanweisungen bleiben erreichbar. Nutze vorhandene Regeln statt einer eigenen Unterschriftenliste pro Raum.

  4. 4

    Fortlaufende Erkennung und Reaktion einrichten

    Lege eine zum Standort passende fortlaufende Überwachung auf unbefugten Zutritt fest, etwa betreute Wach-, Alarm- oder geeignete Videosysteme. Kläre Abdeckung auch bei Abwesenheit, tatsächliche Alarmannahme, Vertretung und Reaktion. Schütze Überwachung und Aufzeichnungen vor unbefugtem Zugriff oder Manipulation. Bestimme nötigen Datenumfang, Zugriff und Aufbewahrung mit den zuständigen Rollen nach geltenden Datenschutz- und Beschäftigtenregeln.

  5. 5

    Funktion prüfen und Änderungen nachführen

    Erprobe die gewählte Erkennung einschließlich Alarmweg und Reaktion und prüfe die benötigten Schutzmaßnahmen vor Ort. Beachte Hersteller- und passende Prüfbedingungen. Halte Bereich oder Gerät, Prüfung, Datum, Ergebnis, nötige Korrektur und ihren geprüften Abschluss im vorhandenen Vorgang fest. Wiederhole geeignete Kontrollen und bewerte geänderte Bedrohungen, Räume oder Nutzung erneut.

Praxisbeispiel

Ein Technikraum liegt neben einer öffentlichen Fläche

Fiktives Beispiel: Ein Technikraum grenzt an einen allgemein genutzten Flur. Ein Fenster ermöglicht Einsicht; eine Wasserleitung verläuft über einem Gerät.

Sicht- und Umweltschutz
FestlegungDie zuständigen Rollen ändern Aufstellung und Sichtschutz. Sie bewerten das Wasserrisiko und setzen passenden Schutz um. Ein geeigneter Alarm wird über den tatsächlich betreuten Weg erprobt.
NachweisVorhandener Standortvorgang mit Bereich, Gefahren, Entscheidungen, Zuständigkeiten und tatsächlichen Prüfergebnissen.

Ergebnis festhalten

  • Vorhandener Standort- oder Risikovorgang mit begründeter Schutzwahl, zuständiger Rolle und tatsächlich umgesetztem Zustand.
  • Bekannte Arbeitsregeln sowie geprüfte Überwachung, Alarmwege und bearbeitete Mängel in vorhandenen Betriebsnachweisen.

Häufige Fehler bei der Umsetzung

Nur auf die abgeschlossene Tür schauen

Prüfe auch Einsicht, Mithören, Umweltgefahren, sichere Tätigkeiten und fortlaufende Erkennung unbefugten Zutritts.

Eine Kamera ohne Reaktion betreiben

Prüfe die tatsächliche Alarmannahme und einen passenden Folgeweg. Eine Aufnahme allein begrenzt keinen Schaden.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.7.3 · Sicherung von Büros, Räumen und Einrichtungen

    Raumnutzung, Lage, Sicht- und Mithörschutz sowie sensible Standortangaben werden bestimmt und vor Ort geprüft.

  • A.7.4 · Physische Sicherheitsüberwachung

    Fortlaufende Erkennung unbefugten Zutritts, betreute Reaktion, geschützte Aufzeichnung und Funktionsprüfung werden im Standortbetrieb eingerichtet.

  • A.7.5 · Schutz vor physischen und umweltbedingten Bedrohungen

    Örtliche physische und umweltbedingte Gefahren führen zu fachkundig gewählten und tatsächlich geprüften Schutzmaßnahmen; Änderungen werden neu bewertet.

  • A.7.6 · Arbeit in Sicherheitszonen

    Arbeitsbedingungen, Geräte und Aufnahmen im Sicherheitsbereich werden vermittelt und angewendet; leere Bereiche und Notfallanweisungen werden berücksichtigt.

  • A.7.8 · Platzierung und Schutz von Betriebsmitteln

    Die konkrete Geräteplatzierung berücksichtigt Zugang, Einsicht, Herstellerbedingungen und relevante Umweltbedingungen und wird tatsächlich geprüft.

  • TISAX · 3.1.1

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Die Arbeit ergänzt Zonenkonzept und Zutrittsablauf um tatsächlichen Schutz von Räumen und Infrastruktur sowie bekannte Verhaltensregeln. Weitere ISA-Zonen-, Besucher- und Schutzbedarfsanforderungen bleiben gesondert zu prüfen.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen