Least Privilege
SicherheitsprinzipJede Identität erhält nur die Rechte, die sie wirklich braucht – mehr nicht.
Über Inderwildi
Orientierung an anerkannten Standards und bewährten Vorgehensweisen
Bei Planung und Umsetzung orientiere ich mich – abhängig vom Auftrag – an anerkannten Standards, Herstellerempfehlungen und bewährten Sicherheitsprinzipien.
Standards & Frameworks
Diese Übersicht dient der Orientierung, welche Referenzrahmen in meine Arbeit einfliessen. Sie ist keine Zertifizierungsliste.
ISO/IEC 27001
InformationssicherheitInternationaler Standard für Informationssicherheits-Managementsysteme (ISMS).
Offizielle Quelle
ISO/IEC 27002
InformationssicherheitKatalog von Sicherheitsmassnahmen als praktische Umsetzungshilfe zu ISO 27001.
Offizielle Quelle
ISO/IEC 27005
RisikomanagementLeitfaden für das Management von Informationssicherheitsrisiken.
Offizielle Quelle
NIST Cybersecurity Framework
CybersecurityBewährter Rahmen mit den fünf Funktionen Identify, Protect, Detect, Respond, Recover.
Offizielle Quelle
NIST Zero Trust Architecture
Zero TrustReferenzarchitektur für Zero-Trust-Ansätze (NIST SP 800-207).
Offizielle Quelle
CIS Controls
CybersecurityPriorisierte, praxisnahe Sicherheitsmassnahmen – ideal als Checkliste für KMU.
Offizielle Quelle
CIS Benchmarks
HärtungAnerkannte Härtungsrichtlinien für Betriebssysteme, Cloud und Anwendungen.
Offizielle Quelle
Microsoft Security Baselines
HärtungVon Microsoft geprüfte Sicherheits-Grundkonfigurationen für Windows und Microsoft 365.
Offizielle Quelle
Microsoft Cloud Adoption Framework
CloudBewährtes Vorgehen für Cloud-Einführung und -Betrieb.
Offizielle Quelle
Microsoft Well-Architected Framework
CloudArchitektur-Leitlinien für zuverlässige, sichere und kosteneffiziente Cloud-Lösungen.
Offizielle Quelle
Microsoft Zero Trust
Zero TrustMicrosofts Umsetzungsleitfaden für Zero Trust über Identitäten, Geräte, Daten und Netzwerk.
Offizielle Quelle
BSI IT-Grundschutz
InformationssicherheitUmfassendes Methodenwerk für Informationssicherheit mit Bausteinen und Massnahmen.
Offizielle Quelle
OWASP
AnwendungssicherheitOffene Standards und Wissen zur sicheren Softwareentwicklung (z. B. OWASP Top 10).
Offizielle Quelle
ITIL
IT-BetriebBewährte Praktiken für IT-Service-Management und saubere Betriebsprozesse.
Offizielle Quelle
Active-Directory-Tiering-Modell
IdentityStrikte Trennung von Verwaltungsebenen zum Schutz vor der Übernahme von Verzeichnisdiensten.
Offizielle Quelle
Ihre Umgebung nach Standard prüfen?
Gerne zeige ich Ihnen, wo Ihre Umgebung im Vergleich zu anerkannten Sicherheits-Baselines steht.
Interesse an Orientierung an anerkannten Standards und bewährten Vorgehensweisen?
Lass uns kurz sprechen – kostenlos und unverbindlich.