ISO 27001:2022 · A.7.7 · A.7 Physische Maßnahmen
Aufgeräumter Arbeitsplatz und Bildschirmsperre
Es müssen Regeln für aufgeräumte Arbeitsplätze hinsichtlich Papierdokumenten und Wechselmedien sowie für gesperrte Bildschirme festgelegt und umgesetzt werden.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Es müssen Regeln für aufgeräumte Arbeitsplätze hinsichtlich Papierdokumenten und Wechselmedien sowie für gesperrte Bildschirme festgelegt und umgesetzt werden.
Warum ist das wichtig?
Offen liegende Dokumente und unverriegelte Bildschirme sind ein einfaches Einfallstor für Informationsabfluss, gerade in offenen Büros und im Homeoffice.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.2.2 | Clear Desk | Direkt |
| BSI | ORP.1.A4 | Aufgeräumter Arbeitsplatz | Direkt |
| NIS2 | § 30 Abs. 2 Nr. 7 BSIG | Cyberhygiene | Direkt |
Was der Auditor erwartet
- Clear-Desk- und Clear-Screen-Richtlinie
- Automatische Bildschirmsperre nach Inaktivität
- Sichere Aufbewahrung von Dokumenten und Wechselmedien
Audit-Checkliste
Dokumente
Clear-Desk-/Clear-Screen-RichtlinieKonkrete Vorgaben für Papier, Medien und Bildschirme
Nachweise
Stichprobe / BegehungTatsächlicher Zustand der Arbeitsplätze
Bildschirmsperre-KonfigurationGPO/Intune-Export der erzwungenen Sperre nach Inaktivität
Nachweis sicherer AufbewahrungAbschließbare Schränke für Unterlagen und Wechselmedien
Technisch
Bildschirmsperre-PolicyErzwungene automatische Sperre per GPO/MDM
Praxis-Tipps zur Umsetzung
Technisch erzwingenBildschirmsperre nach kurzer Inaktivität zentral per Policy durchsetzen.
Abschließbarer StauraumMitarbeitern verschließbare Schränke für Unterlagen bereitstellen.
Im Homeoffice mitdenkenClear Desk gilt auch am Heimarbeitsplatz, in der Richtlinie adressieren.
Whiteboards nicht vergessenWhiteboards und Flipcharts nach Besprechungen mit vertraulichem Inhalt wischen.
Häufige Fehler
Nur auf dem PapierRichtlinie existiert, Bildschirmsperre wird aber nicht technisch erzwungen.
Drucker als SammelstelleVertrauliche Ausdrucke bleiben am Gerät liegen.
Häufig gestellte Fragen
Nach wie vielen Minuten sollte gesperrt werden?
Üblich sind 5 bis 15 Minuten Inaktivität, in sensiblen Bereichen kürzer.
Gilt Clear Desk auch im Großraumbüro?
Gerade dort ist es wichtig, da viele Personen Einsicht haben.
Wie weist man die Umsetzung nach?
Über die technische Sperr-Policy und stichprobenartige Begehungen.
So hilft CompliantDesk bei A.7.7
Hinterlegen Sie die Clear-Desk-Richtlinie zur Mitarbeiterbestätigung und belegen Sie die erzwungene Bildschirmsperre über die M365-Integration.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten