Zum Inhalt springen
Demo buchen
ISO 27001:2022 · A.7.9 · A.7 Physische Maßnahmen

Sicherheit von Werten außerhalb der Räumlichkeiten

Werte, die sich außerhalb der Betriebsräume befinden, etwa Notebooks oder Smartphones, müssen angemessen geschützt werden, unter Berücksichtigung der unterschiedlichen Risiken außerhalb des Standorts.

ISO 27001TISAXBSINIS2

Was fordert dieses Control?

Werte, die sich außerhalb der Betriebsräume befinden, etwa Notebooks oder Smartphones, müssen angemessen geschützt werden, unter Berücksichtigung der unterschiedlichen Risiken außerhalb des Standorts.

Warum ist das wichtig?

Mobile Geräte verlassen die kontrollierte Umgebung und sind erhöhten Diebstahl- und Verlustrisiken ausgesetzt. Verschlüsselung und Verhaltensregeln sind hier entscheidend.

Bezug zu anderen Normen

NormStelleThemaBezug
TISAX5.2.1Mobile GeräteDirekt
BSISYS.3.1LaptopsDirekt
NIS2§ 30 Abs. 2 Nr. 7 BSIGCyberhygiene & SchulungIndirekt
NIS2§ 30 Abs. 2 Nr. 8 BSIGKryptographieIndirekt

Was der Auditor erwartet

  • Schutzmaßnahmen für mobile Werte (Verschlüsselung, Sperre)
  • Verhaltensregeln außerhalb des Standorts
  • Prozess bei Verlust oder Diebstahl

Audit-Checkliste

Dokumente

Richtlinie für mobile WerteSchutzanforderungen und Verhalten unterwegs

Nachweise

Verlust-/DiebstahlmeldungenDokumentierte Behandlung von Verlustfällen
MDM-VerschlüsselungsreportVollverschlüsselung aller mobilen Geräte
Remote-Wipe-TestnachweisErfolgreiche Fernlöschung als Test dokumentiert

Interviews

Außendienst-MitarbeiterUmgang mit Geräten unterwegs und im Verlustfall

Technisch

Remote-Wipe / VerschlüsselungMöglichkeit zur Fernlöschung verlorener Geräte

Praxis-Tipps zur Umsetzung

Immer verschlüsselnFull-Disk-Encryption auf allen mobilen Geräten ist nicht verhandelbar.
Remote-Wipe bereithaltenÜber MDM verlorene Geräte aus der Ferne sperren und löschen können.
Nie unbeaufsichtigtGeräte im Auto, Hotel oder Zug nie offen liegen lassen.
An den Meldeweg koppelnVerlust oder Diebstahl sofort über den definierten Meldeweg melden, damit Sperrung und Remote-Wipe greifen.

Häufige Fehler

Unverschlüsselte NotebooksBei Diebstahl sind alle Daten direkt lesbar.
Kein VerlustprozessBei Diebstahl ist unklar, wer was zu tun hat.

Häufig gestellte Fragen

Was tun bei einem gestohlenen Notebook?
Sofort melden, Konten sperren, Remote-Wipe auslösen und als Sicherheitsvorfall behandeln.
Reicht ein Passwort als Schutz?
Nein, ohne Festplattenverschlüsselung sind die Daten trotz Passwort auslesbar.
Gilt das auch für USB-Sticks?
Ja, Wechselmedien außerhalb des Standorts müssen verschlüsselt sein, siehe auch A.7.10.
So hilft CompliantDesk bei A.7.9

Verfolgen Sie mobile Assets, dokumentieren Sie Verlustfälle als Vorfälle und weisen Sie Geräteverschlüsselung über die M365-Integration nach.

Demo buchenKostenloser NIS2-Check

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten