🏠[[Startseite ISMS]]  
📘 Kapitel:[[01. Kontext und Führung]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[IT-Verantwortliche(r)]]

---

#### 1. Zweck der Richtlinie
Diese Richtlinie regelt die sichere Nutzung von Unternehmensnetzwerken und des Internets, um unbefugte Zugriffe, Datenverluste und Cyberangriffe zu verhindern. Sie gewährleistet die Verfügbarkeit, Vertraulichkeit und Integrität der IT-Systeme und Informationen.

#### 2. Geltungsbereich
Die Richtlinie gilt für:
- Alle Mitarbeitenden, externen Dienstleister und Partner, die Zugriff auf Unternehmensnetzwerke und das Internet haben.
- Alle Standorte und Arbeitsumgebungen, einschließlich mobiler und externer Zugriffe.

---

## 3. Anforderungen

### **3.1 Allgemeine Nutzungsrichtlinien**
- Der Zugang zum Internet und zu internen Netzwerken ist ausschließlich für geschäftliche Zwecke gestattet. Eine private Nutzung ist nur in Ausnahmefällen zulässig und darf keine Sicherheitsrisiken verursachen.
- Unautorisierte Geräte (z. B. private Router, USB-Netzwerkadapter) dürfen nicht mit Unternehmensnetzwerken verbunden werden.

### **3.2 Netzwerkzugriff**
- Alle Netzwerkzugriffe müssen autorisiert sein. Mitarbeitende dürfen nur auf Systeme, Daten und Anwendungen zugreifen, die für ihre Aufgaben erforderlich sind (Prinzip der minimalen Rechte).
- Externe Partner und Dienstleister benötigen vor dem Zugriff auf Unternehmensnetzwerke eine schriftliche Genehmigung durch den/die [[IT-Verantwortliche(r)]]. Zusätzlich ist ein NDA zu unterzeichnen und technische Sicherheitsüberprüfungen durchzuführen.

### **3.3 WLAN-Nutzung**
- Mitarbeitende dürfen ausschließlich das vom Unternehmen bereitgestellte WLAN verwenden. Der Zugang erfolgt über sichere Authentifizierungsmethoden (z. B. WPA3, RADIUS).
- Persönliche Hotspots oder Netzwerke dürfen nur mit Genehmigung des/der [[IT-Verantwortliche(r)]] genutzt werden, falls das Unternehmens-WLAN nicht verfügbar ist.

### **3.4 Internetnutzung**
- Der Zugriff auf Websites mit illegalem, unangemessenem oder unsicherem Inhalt ist strikt verboten.
- Mitarbeitende dürfen keine Inhalte herunterladen, Software installieren oder Webanwendungen nutzen, die nicht von der [[IT-Verantwortliche(r)]] genehmigt wurden.

### **3.5 Zugriffsrichtlinien bei Fernarbeit**
- Externe Zugriffe auf Unternehmensnetzwerke erfolgen ausschließlich über ein **sicheres VPN** mit aktivierter Multi-Faktor-Authentifizierung (MFA).
- Geräte, die für Fernarbeit genutzt werden, müssen den Sicherheitsstandards des Unternehmens entsprechen:
  - Verschlüsselung der Festplatte.
  - Aktive Endpoint Protection (siehe [[01.52 BYOD-Richtlinie]]).
- Öffentliche WLAN-Netzwerke dürfen nur mit aktiviertem VPN für geschäftliche Zwecke genutzt werden. Andernfalls ist eine mobile Datenverbindung (z. B. LTE/5G) erforderlich.

### **3.6 Monitoring und Protokollierung**
- Die IT-Abteilung überwacht und protokolliert die Netzwerk- und Internetnutzung, um potenzielle Sicherheitsvorfälle zu erkennen und zu verhindern.
- Protokolldaten werden gemäß den Datenschutzrichtlinien (z. B. DSGVO) ausschließlich für sicherheitsrelevante Zwecke verarbeitet und aufbewahrt.

### **3.7 Schulung und Sensibilisierung**
- Mitarbeitende werden jährlich zum sicheren Umgang mit Netzwerken und dem Internet geschult. Themen umfassen:
  - Umgang mit Sicherheitsvorfällen.
  - Erkennung von Bedrohungen (z. B. Phishing).
  - Nutzung von VPN und Endpoint-Schutz.
- Neue Mitarbeitende erhalten im Rahmen des Onboardings eine Einführung in diese Richtlinie und die technischen Sicherheitsmaßnahmen.

---

## 4. Überprüfung und Aktualisierung
- Diese Richtlinie wird jährlich durch den/die [[IT-Verantwortliche(r)]] auf Aktualität und Effektivität überprüft.
- Neue Bedrohungen oder Technologien führen gegebenenfalls zu einer frühzeitigen Überarbeitung.

---

🏷️ **Tags:**  
- #Internetsicherheit #Zugriffsrichtlinien  #ISO_Kontrolle_8_23 #ISO_Kontrolle_8_20
