Homeoffice sicher organisieren: IT-Checkliste für KMU

Sicheres mobiles Arbeiten beginnt mit verlässlichen Geräten und klaren Zugriffswegen. Regeln sollten verständlich sein und sowohl technische Schutzmaßnahmen als auch Support, Verantwortlichkeit und den Umgang mit Arbeitsdaten umfassen.

Arbeitsgeräte und Zuständigkeiten klären

Entscheiden Sie, welche Geräte für Unternehmensdaten zugelassen sind und wie sie eingerichtet, aktualisiert und bei Verlust gemeldet werden. Erfassen Sie, wer Sicherheitsupdates überwacht, Gerätesperren und Verschlüsselung kontrolliert und Support leistet. Wenn private Geräte genutzt werden sollen, prüfen Sie vorher die technischen und organisatorischen Folgen und kommunizieren Sie klare Grenzen.

Zugriffe passend absichern

Erfassen Sie, welche Anwendungen über das Internet erreichbar sind und welche zusätzlichen Zugriffsbedingungen gelten. Verwenden Sie persönliche Konten mit angemessenen Berechtigungen und einen geeigneten zusätzlichen Anmeldefaktor. Regeln Sie, wie externe Zugänge genehmigt, geprüft und beim Aufgabenwechsel oder Austritt beendet werden. Halten Sie Wiederherstellungswege für verlorene Geräte und gesperrte Konten bereit.

Heimnetz und Arbeitsumgebung berücksichtigen

Geben Sie Mitarbeitenden einfache Hinweise, etwa Router-Software aktuell zu halten, Standardzugänge zu ändern und Arbeitsgeräte nicht unbeaufsichtigt offen zu lassen. Machen Sie deutlich, welche Aufgaben ausschließlich über Unternehmensgeräte oder freigegebene Dienste erfolgen sollen. Vermeiden Sie komplizierte Regeln, die in der Praxis umgangen werden, und bieten Sie eine Anlaufstelle für Fragen.

Support, Verlust und Rückgabe planen

Benennen Sie einen Meldeweg bei Geräteverlust, ungewöhnlichen Anmeldungen oder technischen Problemen. Prüfen Sie, welche Maßnahmen durch IT-Verantwortliche nötig sein könnten und wie Daten auf einem Ersatzgerät verfügbar gemacht werden. Bei Rückgabe oder Rollenwechsel sollten Geräte, Zugänge und geschäftliche Informationen nach einem dokumentierten Ablauf behandelt werden.

Konfigurieren Sie Geräte und Zugriffskontrollen nach den tatsächlichen Anforderungen Ihrer Umgebung. Ein allgemeiner Leitfaden ersetzt keine Prüfung bestehender Richtlinien.

Checkliste für mobiles Arbeiten

Zugelassene Geräte, Eigentümer und Supportwege sind bekannt.
Konten sind persönlich, Berechtigungen begrenzt und MFA eingerichtet.
Updates, Gerätesperre und Umgang mit Verlust sind geregelt.
Mitarbeitende wissen, welche Dienste und Speicherorte zugelassen sind.
Rückgabe, Offboarding und Wiederherstellung sind beschrieben.

Für die sichere Anbindung von Arbeitsplätzen finden Sie Informationen zur Business-IT oder nehmen Sie Kontakt auf.