ISO 27001:2022 · A.6.7 · A.6 Personenbezogene Maßnahmen

Mobiles Arbeiten

Für das Arbeiten außerhalb der Betriebsräume müssen Sicherheitsmaßnahmen festgelegt und umgesetzt werden, um Informationen zu schützen, auf die von außerhalb zugegriffen, die dort verarbeitet oder gespeichert werden.

ISO 27001NIS2TISAXBSI

Was fordert dieses Control?

Warum ist das wichtig?

Homeoffice und mobiles Arbeiten erweitern die Angriffsfläche erheblich. Klare Regeln zu Geräten, Netzwerken und Umgebung verhindern Datenabfluss außerhalb der kontrollierten Umgebung.

Bezug zu anderen Normen

Norm	Stelle	Thema	Bezug
NIS2	§ 30 Abs. 2 BSIG	Zugriffskontrolle	Indirekt
TISAX	5.2	Mobiles Arbeiten	Direkt
BSI	INF.9	Mobiler Arbeitsplatz	Direkt

Was der Auditor erwartet

Richtlinie für mobiles Arbeiten und Homeoffice
Technische Maßnahmen (VPN, Verschlüsselung, MDM)
Regeln zur physischen Sicherheit außerhalb des Büros

Audit-Checkliste

Dokumente

Richtlinie Mobiles ArbeitenErlaubte Geräte, Netzwerke und Verhaltensregeln

Nachweise

MDM-/VPN-KonfigurationDurchsetzung von Verschlüsselung und sicherem Zugriff

MDM-Compliance-ReportGerätekonformität und erzwungene Verschlüsselung mobiler Geräte

Acknowledgment Remote-Work-RichtlinieBestätigung der Richtlinie durch mobil arbeitende Beschäftigte

Interviews

Mitarbeiter im HomeofficeUmgang mit Geräten, Bildschirmsperre und vertraulichen Unterlagen

Technisch

GeräteverschlüsselungStichprobe zeigt aktivierte Full-Disk-Encryption

Praxis-Tipps zur Umsetzung

Geräte verschlüsselnFull-Disk-Encryption und automatische Sperre auf allen mobilen Geräten erzwingen.

Sicheren Zugang vorgebenZugriff nur über VPN oder Zero-Trust-Lösung, nicht über offene Netze.

Umgebung mitdenkenAuch Sichtschutz, Familienmitglieder und öffentliche Orte in der Richtlinie adressieren.

Häufige Fehler

Nur technisch gedachtVPN ist geregelt, aber physische Sicherheit am Heimarbeitsplatz fehlt.

Private Geräte ungeregeltBYOD wird geduldet, ohne klare Sicherheitsanforderungen.

Häufig gestellte Fragen

Sind private Geräte erlaubt?

Nur mit klaren BYOD-Regeln, Trennung von Daten und durchsetzbaren Sicherheitsanforderungen.

Muss VPN verpflichtend sein?

Für den Zugriff auf interne Ressourcen ist ein gesicherter Kanal Pflicht, klassisch per VPN oder Zero Trust.

Gilt die Regelung auch für Reisen?

Ja, mobiles Arbeiten umfasst Homeoffice, unterwegs und an wechselnden Orten.

So hilft CompliantDesk bei A.6.7

Hinterlegen Sie die Richtlinie für mobiles Arbeiten, lassen Sie sie von Mitarbeitern bestätigen und belegen Sie über die M365-Integration die Geräteverschlüsselung.

Demo buchen Kostenloser NIS2-Check

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten