Informations- und Cybersicherheit

Facility Management: Sicherheitstechnik » Strategie » Betriebsfähigkeit » Informations- und Cybersicherheit

Informationen wirksam schützen

Sicherheitssysteme verarbeiten schutzbedürftige Betriebs-, Zutritts-, Video- und Ereignisdaten und besitzen zugleich sicherheitskritische digitale Zugänge. Informationsschutz, Datenschutz und Cybersicherheit benötigen daher abgestimmte Rollen, technische Schutzmaßnahmen, Protokollierung, Backup und Wiederherstellung. Fernzugriffe bleiben personengebunden, zeitlich begrenzt und nachvollziehbar.

Informations- und Cybersicherheit wirksam steuern

Videoüberwachung und Datenschutz
IT/OT-Sicherheitskonzept
Daten- und Ereignisnachweise
Fernzugriffe sind kontrollierte Betriebszugänge.
System- und Anwendungsfelder
Wesentliche Schnittstellen

Videoüberwachung und Datenschutz

Videoüberwachung ist zweckgebunden, verhältnismäßig, transparent und technisch geschützt.

Notwendiger Input	Zweckbeschreibung; Rechtsgrundlage; Kameraplan; Sichtfelder; Speicherfristen; Empfängerkreise; Datenschutzbewertung.
Herzustellender Output	Freigegebenes Video- und Datenschutzkonzept mit Rollen, Löschung, Export- und Protokollierungsregeln.
Nachweismaßstab	Sichtfelder, Speicherung, Zugriffe und Informationspflichten entsprechen dem freigegebenen Zweck.
Eskalationssignale	Kamera filmt unzulässige Bereiche; Löschung funktioniert nicht; Exporte unkontrolliert.

Notwendiger Input	Netzarchitektur; Konten; Fernzugänge; Patch-/Backupkonzept; Schutzbedarf; Lieferantenzugänge.
Herzustellender Output	Abgestimmtes IT/OT-Sicherheitskonzept mit Rollen, Protokollierung, Backup und Wiederherstellung.
Nachweismaßstab	Technische Sicherheit und Cybersecurity werden gemeinsam betrachtet, ohne Zuständigkeiten zu vermischen.
Eskalationssignale	Gemeinsame Administratorkonten; offene Fernzugänge; kein Restore-Test.

Daten- und Ereignisnachweise

Ereignisse, Alarme, Bedienungen, Abschaltungen und Änderungen sind ausreichend nachvollziehbar.

Notwendiger Input	Logging-Anforderungen; Speicherzwecke; Zeitquellen; Datenschutz; Auditbedarf.
Herzustellender Output	Nachweis- und Aufbewahrungskonzept mit geschützten Zeitstempeln und Zugriffen.
Nachweismaßstab	Relevante Ereignisse können rekonstruiert werden, ohne unnötig personenbezogene Daten zu sammeln.
Eskalationssignale	Zeitquellen nicht synchron; Logs löschbar ohne Nachweis; Überaufzeichnung.

Fernzugriffe sind kontrollierte Betriebszugänge.

Sie werden personengebunden, protokolliert und zeitlich bzw. funktional begrenzt.

System- und Anwendungsfelder

Systemfeld	Betriebliche Funktion
Videoüberwachung (VÜA)	Beobachtung, Aufzeichnung, Anzeige, Auswertung
Managementplattform	Bedienung, Parametrierung, Benutzer, Reporting

Wesentliche Schnittstellen

Schnittstelle	Übergabegegenstand	Kernabgrenzung
One IT / OT	Netze, Identitäten, Fernzugriffe, Backups, Cybersecurity	Sicherheitsanforderungen gemeinsam, Verantwortungen getrennt.
Datenschutz	Video, Zutritts- und Ereignisdaten	Zweck, Rechtsgrundlage, Transparenz und Löschung.