Org-Anweisung Generator

🔑 Passwörter & Multifaktor-Authentifizierung 🔄 Updates, Patches & Softwareinstallation 📧 E-Mail, Phishing & Anhänge 📱 Mobile Geräte, Datenträger & Verschlüsselung 🌐 Remote Work / Homeoffice 🖥️ Verhalten bei Nutzung der Firmen-IT (Allgemein) 🚫 Private Internetnutzung (Regelung) 🔐 ⬇️ Downloads & externe Softwarequellen 🔌 USB-/Wechseldatenträger 📵 Private Geräte (BYOD) – Grundsatz 👤 Benutzerkonten & Berechtigungen 🛑 Administrative Konten (Privileged Access) 🔒 Bildschirmsperre & Abwesenheit ☁️ Cloud-Dienste & Dateifreigaben 🚨 Meldeweg bei IT-Sicherheitsvorfällen 🎓 Unterweisung & Sensibilisierung

🛡️ Grundsätze der Datenverarbeitung 🚨 Meldeweg bei Datenschutz- und Sicherheitsvorfällen 📬 Umgang mit Auskunftsersuchen ⚙️ Technische und organisatorische Maßnahmen (TOM) – Grundsatz 🤝 Auftragsverarbeitung (Dienstleister mit Datenzugriff) 🏷️ Schutzbedarf / Vertraulichkeitsstufen (einfach) 📉 Datenminimierung & Zweckbindung (Praxisregel) 👁️ Betroffenenrechte (internes Vorgehen)

⚠️ Allgemeine Arbeitsschutzregeln 🚑 Unfälle, Beinahe-Unfälle & Erste Hilfe 🔥 Brandschutz & Räumung

🧑‍💼 Besuchermanagement 🧹 Clean Desk / Clean Screen 🔑 Schlüssel, Zutrittsmedien & Berechtigungen 🎟️ Ausweise / Zutrittskarten 📦 Post, Pakete & Social Engineering 🔁 Arbeitsplatzwechsel / Desk Sharing

📂 Dokumentenlenkung & Versionierung 🗑️ Aufbewahrung & Löschung 🔄 Änderungsmanagement (Change) – Grundsatz 📋 Inventar / Asset-Management ➕ Checkliste Mitarbeitereintritte (Grundsatz) ➖ Checkliste Mitarbeiteraustritte (Grundsatz)

🚨 Störungen, Notfälle & Eskalation 💾 Datensicherung (Backup) – Grundregeln 📞 Notfallkontakte & Erreichbarkeit 📢 Kommunikation bei Störungen (intern/extern)

🤝 Umgang mit Lieferanten & Dienstleistern 🎁 Integrität, Geschenke & Interessenkonflikte 📣 Hinweise auf Regelverstöße 🎁 Einladungen & Geschenke (Praxisregel) 🔍 Interessenkonflikte

🌍 Social Media & öffentliche Kommunikation 🔐 Vertraulichkeit 📰 Umgang mit Kunden-/Presseanfragen

🧠 Jährliche User-Awareness-Prüfung (Mitarbeitende) 🗂️ Nachweisführung & Aufbewahrung (User-Awareness) 🤖 Jährliche KI-Act Awareness-/Prüfung (User & Admin) 📊 Bestandsaufnahme KI-Systeme & Freigabeprozess

📣 Hinweisgeberschutz-Portal / Meldestelle – Zweck & Nutzung 🛡️ Vertraulichkeit, Schutz vor Benachteiligung & Umgang mit Meldungen 🔄 Ablauf (Kurzprozess) im Hinweisgeberschutz-Portal