--- title: "Cybersecurity-Richtlinien | DataRoad IT" description: "Konten und MFA, Geräte, E-Mail, Berechtigungen, Backups, Vorfälle und Austritte: sieben Sicherheitsrichtlinien, die Angreifern Türen schließen. Unverbindlich." language: de url: https://www.dataroad-it.com/de/cybersecurity-sieben-richtlinien-unternehmen/ source: https://www.dataroad-it.com/de/cybersecurity-sieben-richtlinien-unternehmen/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Konten und MFA, Geräte, E-Mail, Berechtigungen, Backups, Vorfälle und Austritte: sieben Sicherheitsrichtlinien, die Angreifern Türen schließen. Unverbindlich. # Cybersecurity-Richtlinien: die 7, die jedes Unternehmen braucht Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Ohne schriftliche Regeln ist der Fehler eines Mitarbeiters nicht einmal ein Verstoß. - 02 Sieben Richtlinien: Konten und MFA, Geräte, E-Mail, Rechte, Backups, Vorfälle, Austritte. - 03 Jede passt auf eine halbe Seite, wird von allen unterschrieben und jährlich überprüft. - 04 DataRoad liefert die Vorlagen und prüft die technische Umsetzung im Monatsbericht. ### In diesem Artikel Ein wiederverwendetes Passwort oder eine versehentlich geöffnete „Rechnung“ kann Wochen Betrieb kosten. In den meisten KMU ist dieser Fehler nicht einmal die Schuld eines Einzelnen: Das Unternehmen hat die Regeln schlicht nie aufgeschrieben. **Cybersecurity-Richtlinien** lösen das mit sieben kurzen Blättern – eines pro Thema –, die das gesamte Team liest und unterschreibt. Sie sind die Grundlage der Managed Cybersecurity, die DataRoad - IT Services and Consulting bei seinen Kunden umsetzt. ## Warum öffnet ein „pflichtbewusster“ Mitarbeiter dem Angriff die Tür? Weil er tat, was ihm normal erschien. Er nutzte das E-Mail-Passwort im Portal des Spediteurs. Er steckte den USB-Stick von zu Hause ein. Er lieh dem Praktikanten sein Passwort „nur heute“. Ohne schriftliche Regel ist nichts davon verboten. Eine Richtlinie ist kein juristisches Dokument: Sie ist eine halbe Seite mit dem, was man tut und was nicht. ## Welche sieben Cybersecurity-Richtlinien sollten schriftlich vorliegen? | # | Thema | Beantwortet | | --- | --- | --- | | 1 | Konten und MFA | Wie schützen wir jede Anmeldung? | | 2 | Geräte | Welche Geräte dürfen auf die Daten zugreifen? | | 3 | E-Mail | Was tun bei einer seltsamen Nachricht? | | 4 | Berechtigungen | Wer darf was sehen? | | 5 | Backups | Können wir wiederherstellen? | | 6 | Vorfälle | Wer macht was am schlimmsten Tag? | | 7 | Ein- und Austritte | Welche Zugänge öffnen und schließen wir? | ## 1. Wie werden Konten geschützt? - **Sätze statt Codes** 14 Zeichen oder mehr statt kurzer Wörter voller Sonderzeichen. - **Ein Zugang pro Dienst** Im Passwortmanager des Unternehmens gespeichert; nie per E-Mail oder Chat versendet. - **MFA ohne Ausnahmen** E-Mail, Dateien und Fernzugriff. Auch die Geschäftsführung: Sie ist das Lieblingsziel. - **Gemeinsame Konten** Neues Passwort, sobald jemand das Unternehmen verlässt. Details unter [wie man einen Passwortmanager auswählt und nutzt](https://www.dataroad-it.com/de/passwortmanager-unternehmen-team-tresore/). ## 2. Welche Geräte dürfen auf die Daten zugreifen? Die des Unternehmens, mit aktivem Schutz, automatischen Updates und verschlüsselter Festplatte. Private Geräte nur über den Browser, ohne lokale Dateispeicherung. Ein Laptop übernachtet nie im Auto. Verschwindet er, wird es noch am selben Tag gemeldet und der Zugriff aus der Ferne gesperrt. Software nur von der freigegebenen Liste – die es geben muss. ## 3. Was tun mit einer verdächtigen E-Mail? Nicht klicken, nicht antworten, an die IT weiterleiten. Eine IBAN-Änderung eines Lieferanten wird immer telefonisch bestätigt, unter einer Nummer, die man bereits hatte – nie unter der aus der E-Mail. Das stoppt den [Rechnungsbetrug mit vertauschter IBAN](https://www.dataroad-it.com/de/e-mail-betrug-iban-ceo-fraud/). Kundendaten reisen nicht über private E-Mail oder Messenger-Apps. ## 4. Wer darf was sehen? - **Minimum des Nötigen** Jeder greift auf das zu, was seine Funktion verlangt, nicht mehr. - **Überprüfung alle sechs Monate** Freigegebene Ordner und SharePoint. - **Lokale Administration** Nur das IT-Team. - **Dritte** Personalisierte Zugänge, befristet und protokolliert. - **Funktionswechsel** Der alte Zugang wird entzogen; nicht nur der neue hinzugefügt. Das ist der minimale Zugriff des [für KMU angepassten Zero-Trust-Modells](https://www.dataroad-it.com/de/zero-trust-kmu-90-tage-plan/). ## 5. Wenn morgen alles verschlüsselt ist – können Sie wiederherstellen? Nur mit einer Richtlinie, die festlegt, was gesichert wird, wie oft, wohin und wie viele Tage aufbewahrt wird. Mindestens eine Kopie außer Haus und unveränderlich – Ransomware kann sie nicht löschen. Wiederherstellungen zu festen Terminen getestet, mit dokumentiertem Ergebnis. Ein Verantwortlicher für Fehlerwarnungen, mit Frist zum Handeln. Erfahren Sie, wie unser [Managed Backup](https://www.dataroad-it.com/de/backup-loesungen-unternehmen-portugal/) arbeitet und was ein [Disaster-Recovery](https://www.dataroad-it.com/de/disaster-recovery-business-continuity-portugal/)-Plan ergänzt. ## 6. Wer macht was am Tag des Angriffs? - **Alarmkette** – wer wen anruft, und in welcher Reihenfolge. - **Isolierung** – der betroffene Arbeitsplatz wird vom Netz genommen; nicht der ganze Server. - **Sprecher** – eine Person spricht mit Kunden und Lieferanten; die anderen nicht. - **Gesetzliche Fristen** – Meldung an die Datenschutzbehörde CNPD binnen 72 Stunden bei personenbezogenen Daten; an das Nationale Cybersicherheitszentrum, wenn das Unternehmen unter NIS2 fällt. - **Gedruckte Kontakte** – IT-Partner und Versicherung, denn die E-Mail kann ausgefallen sein. Ordnen Sie jeden Schritt den [vier Phasen eines Cyberangriffs](https://www.dataroad-it.com/de/cyberangriff-vier-phasen-stoppen/) zu. ## 7. Welche Zugänge werden mit jeder Person geöffnet und geschlossen? **Am ersten Tag:** Konto mit den Rechten der Funktion, MFA aktiv, Gerät mit Protokoll übergeben und eine halbe Stunde zu diesen Regeln. **Am letzten Tag:** Konto am selben Tag deaktiviert, nicht eine Woche später; E-Mail weitergeleitet; Gerät zurückgegeben und geprüft; gemeinsame Passwörter geändert; mit dieser Person verbundene Zugänge Dritter getrennt. Noch aktive Konten ehemaliger Mitarbeiter gehören zu den häufigsten Mängeln in unseren Audits. ## Wie kommt man in wenigen Wochen vom Papier zur Praxis? Eine halbe Seite pro Richtlinie. Beginnen Sie mit dem, was Sie bereits gut machen, ergänzen Sie, was fehlt, und streichen Sie unrealistische Verbote – eine Regel, die niemand einhält, untergräbt die übrigen. Freigabe durch die Geschäftsführung, kurze Sitzung mit dem Team, Unterschrift aller, jährliche Überprüfung. In Verträgen für [Managed Cybersecurity](https://www.dataroad-it.com/de/cybersicherheit-unternehmen/) liefern wir diese sieben Vorlagen an jeden Kunden angepasst und bestätigen im Monatsbericht die technische Umsetzung: MFA aktiv, Konten deaktiviert, Backups getestet. In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall. ## Fragen von Entscheidern ### Lohnt es sich bei 12 Mitarbeitern, Richtlinien zu schreiben? Ja: Es sind dieselben sieben, nur kürzer. Das Risiko sinkt nicht mit der Größe, und in einem kleinen Team wiegt ein vergessenes Konto eines Ausgeschiedenen noch schwerer. ### Sind wir damit für DSGVO und NIS2 abgedeckt? Teilweise. Diese Richtlinien gehören zu den geforderten technischen und organisatorischen Maßnahmen, ersetzen aber weder das Verarbeitungsverzeichnis (DSGVO) noch die Risikoanalyse (NIS2) – sie bilden deren Fundament. ### Wer muss unterschreiben? Jeder mit Zugriff auf Systeme: Geschäftsführung, Praktikanten und Aushilfen eingeschlossen. Ohne Unterschrift lässt sich nichts einfordern. ### Wie oft werden sie überprüft? Einmal im Jahr und sobald sich etwas Wesentliches ändert: neues ERP, ausgeweitetes Homeoffice, ein Vorfall oder neue Gesetzgebung. ## Nächster Schritt: die sieben Richtlinien, angepasst an Ihr Unternehmen Wir liefern die Vorlagen, passen sie an Ihr Unternehmen an und konfigurieren die technische Seite – MFA, Berechtigungen, Backups –, damit das Geschriebene auch geschieht. Siehe [Managed Cybersecurity von DataRoad](https://www.dataroad-it.com/de/cybersicherheit-unternehmen/) und fordern Sie ein unverbindliches Angebot an. **Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch.** Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed Cybersecurity ## One StepAhead of IT. Sicherheit beweist sich über Jahre, nicht durch Versprechen. Managed Firewalls, MFA, Endpoint-Schutz und getestete Backups, derselbe Standard für alle Kunden. - **5 ★** bei Google · 52 Bewertungen - **11** Jahre am Markt, seit 2015 - **0** Sicherheitsvorfälle bei DataRoad in 11 Jahren We do **IT** right. DataRoad IT Unlimited ## Ein Internetausfall sollte Ihr Büro nicht lahmlegen. Redundante Zugänge, automatisches Failover und laufende Überwachung. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/cybersecurity-sieben-richtlinien-unternehmen/