A.7 Physische Maßnahmen
Aufgeräumter Arbeitsplatz und Bildschirmsperre
Es müssen Regeln für aufgeräumte Arbeitsplätze hinsichtlich Papierdokumenten und Wechselmedien sowie für gesperrte Bildschirme festgelegt und umgesetzt werden.
Was fordert dieses Control?
Es müssen Regeln für aufgeräumte Arbeitsplätze hinsichtlich Papierdokumenten und Wechselmedien sowie für gesperrte Bildschirme festgelegt und umgesetzt werden.
Warum ist das wichtig?
Offen liegende Dokumente und unverriegelte Bildschirme sind ein einfaches Einfallstor für Informationsabfluss, gerade in offenen Büros und im Homeoffice.
Cross-Standard-Mapping
| Standard | Control-ID | Relevanz |
|---|---|---|
| TISAX | 5.2.2 | Direkt |
| BSI | ORP.1.A4 | Direkt |
| NIS2 | Art. 21 (2) g | Direkt |
Was der Auditor erwartet
- 1Clear-Desk- und Clear-Screen-Richtlinie
- 2Automatische Bildschirmsperre nach Inaktivität
- 3Sichere Aufbewahrung von Dokumenten und Wechselmedien
Audit-Checkliste
Dokumente
Clear-Desk-/Clear-Screen-Richtlinie
Konkrete Vorgaben für Papier, Medien und Bildschirme
Nachweise
Stichprobe / Begehung
Tatsächlicher Zustand der Arbeitsplätze
Bildschirmsperre-Konfiguration
GPO/Intune-Export der erzwungenen Sperre nach Inaktivität
Nachweis sicherer Aufbewahrung
Abschließbare Schränke für Unterlagen und Wechselmedien
Technisch
Bildschirmsperre-Policy
Erzwungene automatische Sperre per GPO/MDM
Praxis-Tipps zur Umsetzung
Technisch erzwingen
Bildschirmsperre nach kurzer Inaktivität zentral per Policy durchsetzen.
Abschließbarer Stauraum
Mitarbeitern verschließbare Schränke für Unterlagen bereitstellen.
Im Homeoffice mitdenken
Clear Desk gilt auch am Heimarbeitsplatz, in der Richtlinie adressieren.
Whiteboards nicht vergessen
Whiteboards und Flipcharts nach Besprechungen mit vertraulichem Inhalt wischen.
Häufige Fehler
Nur auf dem Papier
Richtlinie existiert, Bildschirmsperre wird aber nicht technisch erzwungen.
Drucker als Sammelstelle
Vertrauliche Ausdrucke bleiben am Gerät liegen.
Häufig gestellte Fragen
Nach wie vielen Minuten sollte gesperrt werden?
Üblich sind 5 bis 15 Minuten Inaktivität, in sensiblen Bereichen kürzer.
Gilt Clear Desk auch im Großraumbüro?
Gerade dort ist es wichtig, da viele Personen Einsicht haben.
Wie weist man die Umsetzung nach?
Über die technische Sperr-Policy und stichprobenartige Begehungen.
So hilft CompliantDesk bei A.7.7
Hinterlegen Sie die Clear-Desk-Richtlinie zur Mitarbeiterbestätigung und belegen Sie die erzwungene Bildschirmsperre über die M365-Integration.