Schulungsplan
BSI-Kategorie: Information & Sensibilisierung · Zielgruppe: Prozessverantwortliche
Beschreibung des BSI
Das Bewusstsein und die Kompetenz der Mitarbeitenden sind entscheidende Faktoren für die Wirksamkeit von Informationssicherheitsmaßnahmen, denn der Mensch ist oft die erste Verteidigungslinie. Eine systematische Planung von Schulungs- und Sensibilisierungsmaßnahmen ist daher unerlässlich, um sicherzustellen, dass alle Mitarbeitenden über das notwendige Wissen verfügen, um ihre Aufgaben sicher zu erfüllen und Sicherheitsrisiken zu erkennen und zu vermeiden. Der Plan definiert die Ziele, Inhalte und Zielgruppen für alle Schulungsaktivitäten im Bereich der Informationssicherheit. Er legt fest, welche Themen (z.B. Phishing, Passwortsicherheit, Datenschutz) in welchen Formaten (z.B. Online-Training, Präsenzschulung) und in welchen Intervallen vermittelt werden. Zudem werden Verantwortlichkeiten für die Durchführung und Methoden zur Messung des Schulungserfolgs festgelegt, um die Wirksamkeit der Maßnahmen kontinuierlich zu überprüfen und zu verbessern.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
60 Anforderungen, davon 0 MUSS, nennen Schulungsplan als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: PERS, SENS, NOT. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Administrierende (6), Anwendungen (1), E-Mail (1), Faxanwendungen (2), Führungskräfte (2), Informationen (1), Institutionsleitung (1), Interpersonelle Kommunikation (6), Mitarbeitende (3), Mobile Endgeräte (3), Netze (1), Nutzende (48), Office-Anwendungen (1), Räume (1), TK-Anwendungen (3), VK-Anwendungen (1), Virtualisierungslösungen (1), Webbrowser (1).
Anforderungen (60)
Abschnitt betitelt „Anforderungen (60)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| NOT.3.3 Sensibilisierung zum Vorgehen im Notfall Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.4.1 Qualifikationsbedarf Zielobjekt: Mitarbeitende | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.4.2 Rollenspezifische Schulungen und Sensibilisierungen Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.4.2.1 Produktspezifische Schulungen und Sensibilisierungen Zielobjekt: Administrierende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.1 Schutzziele Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.3 Verschlüsselung und Signatur Zielobjekt: Nutzende, Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.5 Zuständigkeitsbereiche Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.6 Umgehung von Sicherheitsfunktionen Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.7 Änderung von Konfigurationen Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.8.1 Melden von Fehler- und Warnmeldungen Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.3.1 Schadprogramme Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1 Personengebundene Authentisierungsmittel Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.1 Verdeckte Eingabe Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.3 Wahl von Passwörtern Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.5 Biometrische Authentifikation Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.2 Mehrfachnutzung von Zugängen Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.3 Abmelden nach Nutzung Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.1 Datenablage Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.2 Weitergabe von Informationen Zielobjekt: Nutzende, Informationen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.4 Rest- und Zusatzdaten Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.6 Papiervernichtung Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.1 Spezifische Sensibilisierung Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.2 Virenscan Zielobjekt: Nutzende, Interpersonelle Kommunikation | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.3 Automatische Antworten Zielobjekt: Nutzende, Interpersonelle Kommunikation | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.4 SPAM - Löschen oder Melden Zielobjekt: Nutzende, Interpersonelle Kommunikation | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.5 SPAM - Nichtbeantwortung Zielobjekt: Nutzende, Interpersonelle Kommunikation | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.6 SPAM - Links Zielobjekt: Nutzende, Interpersonelle Kommunikation | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.7 SPAM - Anhänge Zielobjekt: Nutzende, Interpersonelle Kommunikation | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.8 Gefälschte E-Mails Zielobjekt: Nutzende, E-Mail | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.9 Aktive Inhalte Zielobjekt: Nutzende, Office-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.10 Trennen nicht benötigter Anschlüsse Zielobjekt: Nutzende, Virtualisierungslösungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.11 Heimliche Aufzeichnung Zielobjekt: Nutzende, VK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.12 Öffentliche WLANs Zielobjekt: Nutzende, Mobile Endgeräte | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.13 Unverschlüsselte WLANs Zielobjekt: Nutzende, Mobile Endgeräte | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.15 Social Engineering Anrufe Zielobjekt: Nutzende, TK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.16 Mailbox-PIN und Co. Zielobjekt: Nutzende, TK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.17 Unverschlüsseltes Telefonieren Zielobjekt: Nutzende, TK-Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.21 Rechtsunsicherheit von Faxen Zielobjekt: Nutzende, Faxanwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.22 Unverschlüsselte Faxleitungen Zielobjekt: Nutzende, Faxanwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.23 Geolokation Zielobjekt: Nutzende, Mobile Endgeräte | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.24 Zertifikatswarnungen Zielobjekt: Nutzende, Webbrowser | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.8 Verwahrung Intern Zielobjekt: Nutzende, Räume | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.11 Verwendung von Brandschutmitteln Zielobjekt: Mitarbeitende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.1 Verarbeitung in der Öffentlichkeit Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.2 Vorsicht vor Mithören Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.4 Mobile Arbeit mit Dokumenten Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.5 Mitnahme zur mobilen Arbeit Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.7 Reise- und Sicherheitshinweise Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.10.1 Grundprinzipien der Systemadministration Zielobjekt: Administrierende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.10.2 Umgang mit privilegierten Berechtigungen Zielobjekt: Administrierende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.10.3 Systemadministration - Sicherheitsvorfälle Zielobjekt: Administrierende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.10.4 Systemadministration - Strukturierte Verkabelung Zielobjekt: Administrierende, Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.10.5 Systemadministration - Internetnutzung Zielobjekt: Administrierende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.11.1 Sensibilisierung der Institutionsleitung Zielobjekt: Institutionsleitung | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.11.2 Führen als Vorbild Zielobjekt: Führungskräfte | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.11.3 Whaling Zielobjekt: Führungskräfte | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.3.2 Öffnen in der Sandbox Zielobjekt: Nutzende | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.3.3 Umwandeln verdächtiger Dateien Zielobjekt: Nutzende | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.8.12 Verwendung von Wasserschutzmitteln Zielobjekt: Mitarbeitende | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.12.1 Hohe Risiken Zielobjekt: Nutzende | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.