#03 - Modellierung eines arbeitsplatzbezogenen Sicherheitskonzeptes nach BSI IT-Grundschutz

Normal

• Bei Verstößen gegen Gesetze, Vorschriften oder Verträge drohen nur geringfügige juristische Konsequenzen

• Der Missbrauch personbezogener Daten hätte nur minimale Auswirkungen für die Betroffenen und auf das Ansehen bei Kunden und Geschäftspartnern

• Der finanzielle Schaden liegt unter 50.000,00€

Hoch

• Bei verstößen gegen Gesetze, Vorschriften oder Verträge drohen schwerwiegende juristische Konsequenzen

• Der finanzielle Schaden kann zwischen 50.000 € und 500.000 € liegen

Sehr hoch

• Bei verstößen gegen Gesetze, Vorschriften oder Verträge drohne existenzbedrohende juristische Konsequenzen

• Der Missbrauch personbezogener Daten hätte existenzbedrohende Auswirkungen auf die Betroffenen und würde das Ansehen bei Kunden und Geschäftspartnern schwer und nachhaltige erschüttern

• Der finanzielle Schaden liegt über 500.000,00€

• Datenverschlüsselung der Datenträger

• mehrstufiges Firewallkonzept sowie Regln für die Endpoint Security auf den Clientsystemen

• Rechtekonzept für Mitarbeitende und Administratoren

• Einsatz einer passwortrichtlinie sowie einer Multi-Facot-Authentication

• Verfahrensanweisung oder Vier-Augen-Prinzip