ISO 27001:2022 · A.8.1 · A.8 Technologische Maßnahmen
Endgeräte der Benutzer
Auf Endgeräten der Benutzer gespeicherte, verarbeitete oder über sie zugängliche Informationen müssen geschützt werden, etwa durch Verschlüsselung, Gerätehärtung und Verwaltung.
ISO 27001NIS2TISAXBSI
Was fordert dieses Control?
Auf Endgeräten der Benutzer gespeicherte, verarbeitete oder über sie zugängliche Informationen müssen geschützt werden, etwa durch Verschlüsselung, Gerätehärtung und Verwaltung.
Warum ist das wichtig?
Endgeräte sind das häufigste Einfallstor und tragen sensible Daten. Verschlüsselung, MDM und Härtung schützen sie auch bei Verlust oder Kompromittierung.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| NIS2 | § 30 Abs. 2 BSIG | Endpoint-Sicherheit | Direkt |
| TISAX | 5.2.1 | Mobile Geräte | Direkt |
| BSI | SYS.2.1 | Allgemeiner Client | Direkt |
Was der Auditor erwartet
- Geräteverschlüsselung und automatische Sperre
- Zentrale Verwaltung (MDM/Intune) und Härtung
- Schutz vor Schadsoftware auf Endgeräten
Audit-Checkliste
Dokumente
Endgeräte-RichtlinieAnforderungen an Konfiguration, Verschlüsselung und Nutzung
Nachweise
MDM-Compliance-ReportVerschlüsselung, Patchstand und Konformität der Geräte
Verschlüsselungs-AbdeckungAuswertung, welcher Anteil der Geräte vollverschlüsselt ist
EDR-AbdeckungsreportNachweis, dass EDR/Virenschutz auf allen Endgeräten aktiv ist
Technisch
GeräteeinstellungenVerschlüsselung, Sperre und Endpoint-Schutz aktiv
Praxis-Tipps zur Umsetzung
Zentral verwaltenGeräte über MDM/Intune einheitlich konfigurieren und überwachen.
Immer verschlüsselnFull-Disk-Encryption ist Pflicht auf allen Endgeräten.
BYOD trennenPrivate Geräte nur mit klarer Trennung von Unternehmensdaten zulassen.
Häufige Fehler
Unverwaltete GeräteEndgeräte ohne zentrale Verwaltung und Konformitätsprüfung.
Keine VerschlüsselungVerlorene Notebooks geben Daten unverschlüsselt preis.
Häufig gestellte Fragen
Brauchen wir ein MDM?
Für die zentrale Härtung und Konformitätsprüfung ist eine Verwaltungslösung wie Intune sehr zu empfehlen.
Wie geht man mit BYOD um?
Über klare Richtlinien, Container-Lösungen und durchsetzbare Mindestanforderungen.
Was gehört zur Gerätehärtung?
Verschlüsselung, automatische Sperre, aktueller Patchstand, Endpoint-Schutz und minimale Rechte.
So hilft CompliantDesk bei A.8.1
Die M365-Integration spiegelt Intune-Geräte ins Asset-Register und belegt Verschlüsselung, Patchstand und Konformität als Nachweise.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten