🏠[[Startseite ISMS]]  
📘 Kapitel:[[02. Risikomanagement]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[IT-Verantwortliche(r)]]

---

## 1. Zweck des Dokuments
Dieses Dokument beschreibt die konkrete Umsetzung der Antivirus-Maßnahmen im Rahmen des ISMS der Beispiel-Unternehmen GmbH. Ziel ist es, sämtliche Endgeräte und IT-Systeme vor Schadsoftware wie Viren, Ransomware und Spyware zu schützen und damit die Verfügbarkeit und Integrität der Unternehmensdaten sicherzustellen.

## 2. Verknüpfung mit ISMS-Richtlinien
Die Maßnahmen zum Antivirus-Schutz basieren auf den folgenden Richtlinien:
- [[01.51 IT-Sicherheitsrichtlinie]]
- [[01.56 Richtlinie für mobile Geräte]]
- [[01.52 BYOD-Richtlinie]]

---

## 3. Maßnahmen zur Antivirus-Sicherheit

### 3.1 Installation und Konfiguration
- Alle geschäftlich genutzten Geräte (PCs, Laptops, mobile Geräte, Server) müssen mit einer vom Unternehmen freigegebenen Antivirus-Lösung ausgestattet sein.
- Die Antivirus-Software wird zentral durch die [[IT-Verantwortliche(r)]] verwaltet und regelmäßig aktualisiert.
- Systemeinstellungen:
  - Automatische Updates der Virensignaturen sind aktiviert.
  - Geplante vollständige System-Scans erfolgen **wöchentlich**.
  - Echtzeitschutz ist auf allen Endgeräten und Servern aktiviert.

### 3.2 Überwachung und Warnmeldungen
- Ein zentrales Monitoring-System wird genutzt, um den Status der Antivirus-Software auf allen Geräten zu überwachen.
- Automatisierte Warnmeldungen:
  - Bei deaktiviertem Echtzeitschutz.
  - Bei veralteten Virensignaturen.
  - Bei erkannter Malware.
- Warnmeldungen werden direkt an die [[IT-Verantwortliche(r)]] weitergeleitet.

### 3.3 Schutz mobiler Geräte
- Mobile Geräte müssen gemäß der [[01.56 Richtlinie für mobile Geräte]] eine vom Unternehmen freigegebene Sicherheitslösung nutzen.
- Regelmäßige Scans und Updates der Antivirus-Software sind verpflichtend.

### 3.4 Schulung und Sensibilisierung
- Mitarbeitende werden regelmäßig über die Bedeutung von Antivirus-Software und den sicheren Umgang mit IT-Systemen geschult (siehe [[01.04 Schulungsplan ISMS]]).
- Besondere Sensibilisierung für Phishing-Angriffe und schädliche Anhänge in E-Mails.

### 3.5 Umgang mit Vorfällen
- **Malware-Erkennung**:
  - Wird Malware erkannt, wird die betroffene Datei sofort in Quarantäne verschoben.
  - Der/die [[IT-Verantwortliche(r)]] überprüft den Vorfall und ergreift entsprechende Maßnahmen.
- **Deaktivierter Schutz**:
  - Falls die Antivirus-Software manuell deaktiviert wurde, erfolgt eine automatisierte Benachrichtigung an die [[IT-Verantwortliche(r)]].
  - Der betroffene Benutzer wird über die Risiken informiert.

### 3.6 Verantwortlichkeiten
- Der/die [[IT-Verantwortliche(r)]] ist für die Installation, Konfiguration und Überwachung der Antivirus-Software zuständig.
- Alle Mitarbeitenden sind verpflichtet, die Antivirus-Software nicht zu deaktivieren oder zu manipulieren und sicherheitsrelevante Vorfälle zu melden.

---

## 4. Überwachung und Optimierung
- **Regelmäßige Überprüfung**:
  - Der Status der Antivirus-Software wird monatlich überprüft und dokumentiert.
- **Optimierung**:
  - Neue Bedrohungen und Schwachstellen werden regelmäßig evaluiert, und die Antivirus-Lösung wird entsprechend aktualisiert.

---

## 5. Verknüpfte Dokumente
- [[01.51 IT-Sicherheitsrichtlinie]]
- [[01.56 Richtlinie für mobile Geräte]]
- [[01.52 BYOD-Richtlinie]]
- [[01.04 Schulungsplan ISMS]]

---

🏷️ **Tags:**  
- #Antivirus #SchadsoftwareSchutz #ISMS_Maßnahme #ISO_Kontrolle_8_16 #ISO_Kontrolle_12_3
