{"id":14220,"date":"2026-11-10T09:54:46","date_gmt":"2026-11-10T06:54:46","guid":{"rendered":"https:\/\/aboveit.fi\/?p=14220"},"modified":"2026-11-10T10:07:46","modified_gmt":"2026-11-10T07:07:46","slug":"microsoft-365-schulungsvideo-passkey-in-microsoft-365-so-aktivieren-sie-ihn","status":"publish","type":"post","link":"https:\/\/aboveit.fi\/de\/microsoft-365-schulungsvideo-passkey-in-microsoft-365-so-aktivieren-sie-ihn\/","title":{"rendered":"Informationssicherheit mithilfe von Rahmenwerken steuern"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bei der Weiterentwicklung der Informationssicherheit st\u00f6\u00dft man oft schon zu Beginn auf die Frage, was eigentlich alles ber\u00fccksichtigt und erledigt werden sollte \u2013 und in welcher Reihenfolge. Genau dabei helfen die verschiedenen Rahmenwerke f\u00fcr Informationssicherheit bei der Vorbereitung. Sie fassen Best Practices in einer fertig durchdachten Struktur zusammen, auf deren Basis eine Organisation ihre Sicherheitsarbeit aufbauen kann.<\/em><\/p>

In diesem Blogbeitrag gehe ich auf die g\u00e4ngigsten Rahmenwerke f\u00fcr Informationssicherheit ein und erkl\u00e4re, warum sie gerade heute f\u00fcr Organisationen so wichtig sind.<\/em><\/p> \t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Was ist ein Rahmenwerk f\u00fcr Informationssicherheit? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein Rahmenwerk f\u00fcr Informationssicherheit ist eine strukturierte Sammlung von Anforderungen, Kontrollma\u00dfnahmen und Praktiken, mit deren Hilfe eine Organisation ihre Risiken erkennen, ihre wichtigsten Daten und Systeme sch\u00fctzen und die Angemessenheit ihrer Ma\u00dfnahmen nachweisen kann. Manche Rahmenwerke sind freiwillige Standards oder Empfehlungen, andere basieren auf Gesetzen und sind f\u00fcr Organisationen im jeweiligen Anwendungsbereich verpflichtend.<\/p>\n

Ein Rahmenwerk sch\u00fctzt an sich nichts, erm\u00f6glicht der Organisation aber, Informationssicherheit als beherrschtes Gesamtbild zu betrachten. Ohne ein verfolgtes Rahmenwerk bleibt die Sicherheitsarbeit leicht auf einzelne technische Ma\u00dfnahmen beschr\u00e4nkt, deren Abdeckung oder Wirksamkeit sich kaum beurteilen l\u00e4sst.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Die g\u00e4ngigsten Rahmenwerke f\u00fcr Informationssicherheit <\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Es gibt Dutzende Rahmenwerke, und viele davon \u00fcberschneiden sich inhaltlich teilweise. Aus Sicht einer finnischen Organisation sind die folgenden am gebr\u00e4uchlichsten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
ISO\/IEC 27001<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ISO 27001 ist der weltweit bekannteste Standard f\u00fcr Informationssicherheit. Er legt die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) fest \u2013 also daran, wie eine Organisation ihre Informationssicherheit kontinuierlich steuert, plant, umsetzt, \u00fcberwacht und verbessert. Anhang A des Standards umfasst heute 93 Kontrollma\u00dfnahmen, die in organisatorische, personelle, physische und technische Bereiche unterteilt sind.<\/p>

F\u00fcr viele Organisationen ist die ISO-27001-Zertifizierung die klarste M\u00f6glichkeit nachzuweisen, dass Informationssicherheit systematisch gesteuert und umgesetzt wird. Die Zertifizierung ist jedoch nicht der einzige Grund, den Standard zu nutzen, denn seine Struktur eignet sich auch ohne offizielles Audit hervorragend als Ger\u00fcst.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Cybersicherheitsgesetz und NIS2-Richtlinie<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Das Cybersicherheitsgesetz trat in Finnland im April 2025 in Kraft und \u00fcberf\u00fchrte die Anforderungen der EU-NIS2-Richtlinie in nationales Recht. Organisationen im Anwendungsbereich m\u00fcssen ihre Cybersicherheitsrisiken managen, wesentliche Vorf\u00e4lle den Beh\u00f6rden melden sowie beispielsweise f\u00fcr Sicherheit, Kontinuit\u00e4t und Schulung des Personals in der Lieferkette sorgen. Die Verantwortung liegt ausdr\u00fccklich bei der Gesch\u00e4ftsf\u00fchrung der Organisation.<\/p>

Auch wenn eine Organisation selbst nicht in den Anwendungsbereich des Gesetzes f\u00e4llt, wirken sich die Anforderungen h\u00e4ufig entlang der Lieferkette aus. Ein Kunde, der unter das Gesetz f\u00e4llt, verlangt in der Regel auch von seinen Lieferanten Nachweise \u00fcber das Niveau ihrer Informationssicherheit.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
NIST Cybersecurity Framework (CSF 2.0)<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Das Cybersicherheits-Rahmenwerk des US-amerikanischen NIST wird auch in Europa breit eingesetzt. Die 2024 ver\u00f6ffentlichte Version 2.0 gliedert Cybersicherheit in sechs Funktionen: Governance, Identifizieren, Sch\u00fctzen, Erkennen, Reagieren und Wiederherstellen. Die St\u00e4rke dieses Rahmenwerks liegt in seiner Klarheit \u2013 es hilft zu erkennen, ob die Sicherheitsarbeit einer Organisation ausgewogen ist oder sich beispielsweise zu stark auf den Schutz konzentriert.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
CIS Controls<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

CIS Controls ist eine priorisierte Liste von 18 Schutzma\u00dfnahmenpaketen, die auf realen Angriffen basieren. Die Implementierungsgruppen (IG1\u2013IG3) zeigen, wo eine Organisation je nach Gr\u00f6\u00dfe und Ressourcen am besten ansetzen sollte. F\u00fcr kleine und mittlere Organisationen eignet sich IG1 als solide Basis-Checkliste: Ger\u00e4te- und Softwareinventar, Verwaltung von Zugriffsrechten, Updates, Backups und Sicherheitsbewusstsein. Anders als ISO 27001 oder NIST CSF ist CIS Controls kein administratives Rahmenwerk f\u00fcr Informationssicherheit. Es beschreibt nicht, wie Informationssicherheit gesteuert wird, sondern welche konkreten Schutzma\u00dfnahmen umgesetzt werden sollten. Deshalb funktioniert es am besten als Erg\u00e4nzung zu einem administrativen Rahmenwerk, zur Unterst\u00fctzung der praktischen Umsetzung.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
DSGVO<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die EU-Datenschutz-Grundverordnung ist kein eigentliches Rahmenwerk f\u00fcr Informationssicherheit, verlangt aber angemessene technische und organisatorische Schutzma\u00dfnahmen bei der Verarbeitung personenbezogener Daten. In der Praxis gehen Datenschutz und Informationssicherheit weitgehend Hand in Hand. Dieselben Kontrollma\u00dfnahmen dienen beiden Zielen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Warum sind Rahmenwerke f\u00fcr Organisationen wichtig? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Viele Organisationen empfinden Rahmenwerke als schwerf\u00e4llig und b\u00fcrokratisch. Ich selbst sehe es genau umgekehrt: Ein gut gew\u00e4hltes Rahmenwerk spart Zeit und Geld, weil es Ressourcen gezielt auf die richtigen Themen lenkt.<\/p>

Die Vorteile eines Rahmenwerks auf einen Blick:<\/p>