HR-07 Remote-Arbeit - Richtlinie

1 Unterkriterium

Neu in C5:2026

Basiskriterium

HR-07.01B

Richtlinien und Verfahren zum Schutz von Informationen, wenn Personal remote arbeitet, werden in Übereinstimmung mit SP-01 dokumentiert, kommuniziert und bereitgestellt und behandeln die folgenden Aspekte:

Festlegung von Leitlinien für das Personal zum sicheren Umgang mit und zur sicheren Speicherung von sensiblen Informationen und Datentypen;
Definition von Sicherheitsanforderungen für den Remote-Zugriff;
Nutzung sicherer Kommunikationsmethoden und Durchsetzung einer sicheren Netzwerknutzung (z. B. VPN-Nutzung, Endpunktschutz, Multi-Faktor-Authentifizierung, sichere Kommunikationskanäle); und
Bereitstellung von Ausstattung, die von der Organisation genehmigt ist und Verbot unregulierter persönlicher Geräte.

Ergänzende Information

Bitte beachten: Dieses Kriterium bezieht sich auf Arbeitsplätze außerhalb des Standorts, während PS-08.01B Sicherheitsanforderungen für Büroarbeitsplätze vor Ort behandelt.

Die Leitlinien für das Personal zum sicheren Umgang mit und zur sicheren Speicherung von sensiblen Informationen und Datentypen beziehen sich auf organisatorische Maßnahmen, zu deren Einhaltung das Personal verpflichtet ist. Sicherheitsanforderungen für den Remote-Zugriff beziehen sich auf technische Maßnahmen wie z. B. MFA und VPN sowie auch auf Regeln für den jeweiligen Arbeitsplatz, die sich aus allgemeinen Erwägungen zum Arbeiten ergeben, z. B. an öffentlichen Orten, an denen der Bildschirm ausgespäht werden kann.