Kostenlose Vorlage · ISO 27001 / NIS2

Passwort-Richtlinie: Muster nach ISO 27001 und NIS2

Passwörter sind die häufigste Schwachstelle in KMU. Diese kostenlose Muster-Passwortrichtlinie enthält alle erwarteten Abschnitte nach dem aktuellen Stand der Technik (Länge statt Zwangswechsel, MFA, Passwortmanager), fertig zum Anpassen und Freigeben.

ISO 27001 / NIS2Word (.docx)Kostenlos

Kostenlos herunterladenWord (.docx) · sofort einsatzbereit · keine Anmeldung nötig

Worum geht es?

Eine Passwort-Richtlinie legt verbindlich fest, wie Passwörter aufgebaut, aufbewahrt und geschützt werden. Sie ist die Grundlage jeder Zugriffssicherheit und ein Standard-Prüfpunkt in Audits nach ISO 27001, NIS2 und DSGVO.

Diese Vorlage folgt dem modernen Ansatz von BSI und NIST: ausreichende Länge und Passphrasen statt erzwungener Komplexität, kein Passwortwechsel in festen Intervallen ohne Anlass, dafür verpflichtende Mehr-Faktor-Authentifizierung für kritische Zugänge.

Enthalten sind Zweck und Geltungsbereich, konkrete Passwortanforderungen, MFA-Vorgaben, Regeln zu Aufbewahrung und Passwortmanager, ein Abschnitt zu privilegierten Konten sowie Verstöße und Überprüfung.

Was die Vorlage enthält

Zweck & GeltungsbereichWofür die Richtlinie gilt und für wen

PasswortanforderungenMindestlänge, Passphrasen, keine Wiederverwendung, anlassbezogener Wechsel

Mehr-Faktor-AuthentifizierungWo MFA verpflichtend ist und welche Verfahren bevorzugt werden

Aufbewahrung & PasswortmanagerKein Klartext, kein Teilen, Einsatz eines Passwortmanagers

Privilegierte KontenStrengere Vorgaben für Administrator- und Service-Konten

Verstöße & ÜberprüfungKonsequenzen und jährliche Überprüfung

Die Vorlage richtet sich an alle Organisationen, die eine verbindliche Passwortregel brauchen, besonders im Aufbau eines ISMS oder zur NIS2-Umsetzung. Passen Sie die Platzhalter an und lassen Sie die Richtlinie freigeben.

Häufige Fehler beim Ausfüllen

Erzwungener Passwortwechsel alle 90 TageDer regelmäßige Zwangswechsel gilt als überholt. Er führt zu schwächeren, systematisch abgewandelten Passwörtern. Wechsel nur bei Verdacht auf Kompromittierung.

MFA nur optionalFür Remote-Zugriff, Admin-Konten und Cloud-Dienste sollte MFA verpflichtend sein, nicht freiwillig.

Keine Regel zum PasswortmanagerOhne freigegebenen Passwortmanager landen Passwörter in Browsern, Notizen oder auf Zetteln.

In CompliantDesk

Vorlage pflegen kostet Zeit. In CompliantDesk wird sie Teil eines gepflegten Systems.

Dies ist eine gekürzte Muster-Fassung. In CompliantDesk erstellen Sie die vollständige Passwort-Richtlinie per Wizard, lassen sie freigeben und von Mitarbeitern bestätigen, inklusive Versionierung, SHA-256-Nachweis der Fassung und automatischer Review-Fristen.

Häufig gestellte Fragen

Wie lang muss ein sicheres Passwort sein?

Empfohlen sind mindestens 12 Zeichen, für privilegierte Konten mehr. Eine Passphrase aus mehreren Wörtern ist sicherer und leichter zu merken als ein kurzes, komplexes Passwort.

Muss ich Passwörter regelmäßig ändern lassen?

Nach aktuellem Stand der Technik (BSI, NIST) nein. Ein erzwungener Wechsel in festen Intervallen wird nicht mehr empfohlen. Passwörter werden nur bei Verdacht auf Kompromittierung geändert.

Erfüllt die Vorlage ISO 27001 und NIS2?

Sie deckt die Anforderungen aus ISO 27001 A.5.17 und A.8.5 sowie die NIS2-Vorgaben zu Zugriffskontrolle und MFA inhaltlich ab. Die konkrete Umsetzung müssen Sie an Ihre Organisation anpassen.

Weiterführend

Lexikon: MFA Lexikon: Least Privilege Berechtigungskonzept-Vorlage ISO 27001: A.5.17 Authentisierungsinformationen

In CompliantDesk

Compliance ohne Excel-Chaos

CompliantDesk führt VVT, Risiken, Richtlinien und Nachweise in einem System, mit gemeinsamem Kern-Modell für ISO 27001, NIS2 und DSGVO. Sehen Sie es in einer kurzen Demo.

Demo buchen Vorlage herunterladen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten