{"id":49,"date":"2026-07-31T11:25:24","date_gmt":"2026-07-31T11:25:24","guid":{"rendered":"https:\/\/zen-wright.31-70-103-90.plesk.page\/?page_id=49"},"modified":"2026-07-31T15:00:51","modified_gmt":"2026-07-31T15:00:51","slug":"technische-organisatorische-massnahmen","status":"publish","type":"page","link":"https:\/\/zen-wright.31-70-103-90.plesk.page\/?page_id=49","title":{"rendered":"Technische und organisatorische Ma\u00dfnahmen"},"content":{"rendered":"<div class=\"wp-block-group bsh-area-story is-layout-flow wp-block-group-is-layout-flow\"><div class=\"wp-block-group bsh-area-story__copy bsh-reveal is-layout-flow wp-block-group-is-layout-flow\"><p class=\"bsh-kicker bsh-kicker--dark wp-block-paragraph\">TOMs als lebendiges Schutzkonzept<\/p><h2 class=\"wp-block-heading\">Die beste Ma\u00dfnahmenliste ist wertlos, wenn sie eingesetzte Systeme und tats\u00e4chliche Abl\u00e4ufe nicht korrekt beschreibt.<\/h2><p class=\"wp-block-paragraph\">Wir verbinden Vertraulichkeit, Integrit\u00e4t, Verf\u00fcgbarkeit und Wiederherstellung mit konkreten Systemen und Prozessen. Dazu geh\u00f6ren unter anderem Identit\u00e4ten, Berechtigungen, Verschl\u00fcsselung, Backup, Protokollierung und Notfallvorsorge.<\/p><p class=\"wp-block-paragraph\">Jede Ma\u00dfnahme erh\u00e4lt einen nachvollziehbaren Zweck, Geltungsbereich und Verantwortlichen. Bestehende Kontrollen werden genutzt, L\u00fccken priorisiert und pauschale Formulierungen durch \u00fcberpr\u00fcfbare Beschreibungen ersetzt.<\/p><p class=\"wp-block-paragraph\">Bei technischen und organisatorischen \u00c4nderungen werden die TOMs aktualisiert. So bleiben Dokumentation und tats\u00e4chlicher Schutzstand miteinander verbunden.<\/p><\/div><div class=\"wp-block-group bsh-area-challenges bsh-reveal is-layout-flow wp-block-group-is-layout-flow\"><p class=\"bsh-kicker wp-block-paragraph\">Kommt Ihnen das bekannt vor?<\/p><h3 class=\"wp-block-heading\">Typische Ausgangslagen<\/h3><ul class=\"wp-block-list\"><li><strong>TOMs bestehen nur aus Standards\u00e4tzen<\/strong><span>Es ist nicht erkennbar, welche Systeme und Kontrollen die beschriebenen Ziele tats\u00e4chlich erf\u00fcllen.<\/span><\/li><li><strong>Technik \u00e4ndert sich schneller als Dokumente<\/strong><span>Cloud-Dienste, Zugriffe und Backups wurden angepasst, ohne die Beschreibung nachzuf\u00fchren.<\/span><\/li><li><strong>Verantwortliche fehlen<\/strong><span>Niemand ist eindeutig f\u00fcr Betrieb, Kontrolle und Nachweis einer Ma\u00dfnahme zust\u00e4ndig.<\/span><\/li><li><strong>Dienstleister werden nicht einbezogen<\/strong><span>Ausgelagerte Systeme und geteilte Verantwortlichkeiten bleiben in der Schutzbeschreibung unklar.<\/span><\/li><\/ul><\/div><\/div><div class=\"wp-block-group bsh-area-scenarios is-layout-flow wp-block-group-is-layout-flow\"><div class=\"wp-block-group bsh-area-scenarios__intro is-layout-flow wp-block-group-is-layout-flow\"><p class=\"bsh-kicker bsh-kicker--dark wp-block-paragraph\">Sinnvoll eingesetzt<\/p><h2 class=\"wp-block-heading\">Ma\u00dfnahmen beschreiben, betreiben und kontrollieren<\/h2><\/div><div class=\"wp-block-group bsh-area-scenarios__grid is-layout-flow wp-block-group-is-layout-flow\"><div class=\"wp-block-group bsh-area-scenario bsh-reveal is-layout-flow wp-block-group-is-layout-flow\"><p class=\"bsh-area-scenario__check wp-block-paragraph\">\u2713<\/p><h3 class=\"wp-block-heading\">Schutzbedarf und Systeme zuordnen<\/h3><p class=\"wp-block-paragraph\">Datenarten, Anwendungen, Rollen und Dienstleister in einen verst\u00e4ndlichen Zusammenhang bringen.<\/p><\/div><div class=\"wp-block-group bsh-area-scenario bsh-reveal is-layout-flow wp-block-group-is-layout-flow\"><p class=\"bsh-area-scenario__check wp-block-paragraph\">\u2713<\/p><h3 class=\"wp-block-heading\">Kontrollen konkret dokumentieren<\/h3><p class=\"wp-block-paragraph\">Ma\u00dfnahmen mit Zweck, Umfang, Verantwortung und tats\u00e4chlicher technischer Umsetzung beschreiben.<\/p><\/div><div class=\"wp-block-group bsh-area-scenario bsh-reveal is-layout-flow wp-block-group-is-layout-flow\"><p class=\"bsh-area-scenario__check wp-block-paragraph\">\u2713<\/p><h3 class=\"wp-block-heading\">Regelm\u00e4\u00dfig aktualisieren<\/h3><p class=\"wp-block-paragraph\">\u00c4nderungen und Kontrollergebnisse nutzen, um Dokumentation und Schutz fortlaufend abzugleichen.<\/p><\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>Technische und organisatorische Ma\u00dfnahmen beschreiben, wie personenbezogene Daten tats\u00e4chlich gesch\u00fctzt werden. Entscheidend ist nicht nur das Dokument, sondern die nachvollziehbare Umsetzung.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":14,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-49","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/zen-wright.31-70-103-90.plesk.page\/index.php?rest_route=\/wp\/v2\/pages\/49","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/zen-wright.31-70-103-90.plesk.page\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/zen-wright.31-70-103-90.plesk.page\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/zen-wright.31-70-103-90.plesk.page\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/zen-wright.31-70-103-90.plesk.page\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=49"}],"version-history":[{"count":1,"href":"https:\/\/zen-wright.31-70-103-90.plesk.page\/index.php?rest_route=\/wp\/v2\/pages\/49\/revisions"}],"predecessor-version":[{"id":180,"href":"https:\/\/zen-wright.31-70-103-90.plesk.page\/index.php?rest_route=\/wp\/v2\/pages\/49\/revisions\/180"}],"up":[{"embeddable":true,"href":"https:\/\/zen-wright.31-70-103-90.plesk.page\/index.php?rest_route=\/wp\/v2\/pages\/14"}],"wp:attachment":[{"href":"https:\/\/zen-wright.31-70-103-90.plesk.page\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=49"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}