Controls

268 matching controls
ID Title Requirement Level Effort Practice Group
GEB.10.1.2 Klimamessung SOLLTE normal-SdT 3 GEB GEB.10
GEB.10.2.1 Baulicher Brandschutz SOLLTE normal-SdT 3 GEB GEB.10
GEB.10.2.5 Brandmeldeanlagen SOLLTE normal-SdT 3 GEB GEB.10
GEB.10.2.7 Brandschutzprüfung SOLLTE normal-SdT 3 GEB GEB.10
GEB.10.4 Blitzschutzeinrichtungen SOLLTE normal-SdT 3 GEB GEB.10
SENS.1.2 Erfolgsmessung SOLLTE normal-SdT 3 SENS SENS.1
SENS.2.3 Verschlüsselung und Signatur SOLLTE normal-SdT 3 SENS SENS.2
SENS.2.4 Nutzung unautorisierter Assets SOLLTE normal-SdT 3 SENS SENS.2
SENS.2.4.1 Verbindung unautorisierter IT-Systeme SOLLTE normal-SdT 3 SENS SENS.2
SENS.4.1 Personengebundene Authentisierungsmittel SOLLTE normal-SdT 3 SENS SENS.4
SENS.4.1.1 Verdeckte Eingabe SOLLTE normal-SdT 3 SENS SENS.4
SENS.4.1.2 Untersagung von Passwort Recycling SOLLTE normal-SdT 3 SENS SENS.4
SENS.4.1.3 Wahl von Passwörtern SOLLTE normal-SdT 3 SENS SENS.4
SENS.4.1.4 Passwörter nur im Passwortmanager SOLLTE normal-SdT 3 SENS SENS.4
SENS.4.1.5 Biometrische Authentifikation SOLLTE normal-SdT 3 SENS SENS.4
SENS.4.1.6 Keine Weitergabe personengebundener Authentisierungsmittel SOLLTE normal-SdT 3 SENS SENS.4
SENS.4.2 Mehrfachnutzung von Zugängen SOLLTE normal-SdT 3 SENS SENS.4
SENS.5.1 Datenablage SOLLTE normal-SdT 3 SENS SENS.5
SENS.7.2 Virenscan SOLLTE normal-SdT 3 SENS SENS.7
SENS.7.12 Öffentliche WLANs SOLLTE normal-SdT 3 SENS SENS.7
SENS.7.25 Zugang zum Fahrzeug SOLLTE normal-SdT 3 SENS SENS.7
SENS.8.1 Screen Lock SOLLTE normal-SdT 3 SENS SENS.8
SENS.8.2 Clean Desk SOLLTE normal-SdT 3 SENS SENS.8
SENS.8.10 Vermeidung von Brandlasten SOLLTE normal-SdT 3 SENS SENS.8
SENS.8.11 Verwendung von Brandschutmitteln SOLLTE normal-SdT 3 SENS SENS.8
SENS.9.1 Verarbeitung in der Öffentlichkeit SOLLTE normal-SdT 3 SENS SENS.9
SENS.9.3 Verwahrung außer Haus SOLLTE normal-SdT 3 SENS SENS.9
SENS.10.3 Systemadministration - Sicherheitsvorfälle SOLLTE normal-SdT 3 SENS SENS.10
SENS.10.5 Systemadministration - Internetnutzung SOLLTE normal-SdT 3 SENS SENS.10
ARCH.2.2.3 Segmentierung von Servern und Clients SOLLTE normal-SdT 3 ARCH ARCH.2
ARCH.2.2.5 OT-Systeme SOLLTE normal-SdT 3 ARCH ARCH.2
ARCH.2.2.6 Demilitarisierte Zone SOLLTE normal-SdT 3 ARCH ARCH.2
ARCH.2.2.7 Management-Netz SOLLTE normal-SdT 3 ARCH ARCH.2
ARCH.4.1 Netzzugangskontrolle SOLLTE normal-SdT 3 ARCH ARCH.4
ARCH.4.2 Autorisiertes Routing SOLLTE normal-SdT 3 ARCH ARCH.4
ARCH.4.3 Authentifizierung von Routingprotokollen SOLLTE normal-SdT 3 ARCH ARCH.4
ARCH.5.1.1 Blockieren anfälliger Netzprotokolle SOLLTE normal-SdT 3 ARCH ARCH.5
ARCH.5.1.5 Deaktivierung von Split Tunneling SOLLTE normal-SdT 3 ARCH ARCH.5
ARCH.5.1.6 Blockieren direkter Management-Verbindungen SOLLTE normal-SdT 3 ARCH ARCH.5
ARCH.5.1.7 Edge-Routing SOLLTE normal-SdT 3 ARCH ARCH.5
ARCH.5.1.9 Filterung von DNS SOLLTE normal-SdT 3 ARCH ARCH.5
ARCH.5.1.10.3 Speicherdienste SOLLTE normal-SdT 3 ARCH ARCH.5
ARCH.6.2 Verschlüsselung von Weiterverkehrsverbindungen SOLLTE normal-SdT 3 ARCH ARCH.6
ARCH.7.1 Dedizierte Hostsysteme für Server SOLLTE normal-SdT 3 ARCH ARCH.7
ARCH.9.1 Dimensionierung der Netzanbindung SOLLTE normal-SdT 3 ARCH ARCH.9
BER.1.3 Inventar Authentifizierungs- und Autorisierungssysteme SOLLTE normal-SdT 3 BER BER.1
BER.1.4 Inventar der Berechtigungen SOLLTE normal-SdT 3 BER BER.1
BER.2.1 Person-Identität SOLLTE normal-SdT 3 BER BER.2
BER.2.2 Einschränkung SOLLTE normal-SdT 3 BER BER.2
BER.2.3 Stammdatenprüfung SOLLTE normal-SdT 3 BER BER.2