Prüfprogramm Endgeräte- und Mobilgerätesicherheit.
Wie Sie prüfen, ob Arbeitsplatzrechner, Laptops, Smartphones und Tablets einheitlich verwaltet, gehärtet, verschlüsselt und bei Verlust schnell gesperrt werden.
Stand: 13. Oktober 2026 · Muster, keine Rechtsberatung
Muster als PDF herunterladen 8 Seiten, ohne Anmeldung
Als Excel-Vorlage herunterladen mit Spalten für Ergebnis und Bemerkung, ohne Anmeldung
Prüfungsziel
Die Prüfung beurteilt, ob die Organisation ihre Endgeräte über den gesamten Lebenszyklus steuert: von der Inbetriebnahme mit einer gehärteten Standardkonfiguration über Schadprogrammschutz, Aktualisierung und Verschlüsselung bis zur Rückgabe und Löschung. Für mobile Geräte beurteilt sie, ob ein Mobile Device Management die Vorgaben wirksam durchsetzt.
Geltungsbereich
- Arbeitsplatzrechner und Laptops unter den eingesetzten Betriebssystemen
- Dienstliche Smartphones und Tablets sowie private Geräte, soweit sie dienstlich genutzt werden
- Werkzeuge für Softwareverteilung, Schadprogrammschutz und Mobile Device Management
- Nicht Gegenstand: Server und Netzkomponenten, die eigene Prüfprogramme haben
Prüfprogramm
| Nr. | Kriterium | Fundstelle | Prüfhandlung | Erwartete Nachweise |
|---|---|---|---|---|
| 1 | Eine Richtlinie regelt Beschaffung, Konfiguration, Nutzung und Rückgabe von Endgeräten einschließlich mobiler Geräte. | ISO/IEC 27001:2022 Anhang A 8.1; BSI SYS.2.1 | Richtlinie lesen, Freigabe prüfen und mit den tatsächlich eingesetzten Gerätetypen abgleichen. | Endgeräterichtlinie mit Freigabe, Übersicht der Gerätetypen |
| 2 | Nur verwaltete und registrierte Geräte erhalten Zugriff auf Unternehmensdaten. | ISO/IEC 27001:2022 Anhang A 8.1; BSI SYS.3.2.2 | Zugriffsregeln für E-Mail und Dateiablage ansehen und nachvollziehen, ob nicht registrierte Geräte abgewiesen werden. | Konfiguration der Zugriffsregeln, Liste registrierter Geräte |
| 3 | Endgeräte werden mit einer gehärteten Standardkonfiguration ausgerollt; Abweichungen werden erkannt. | BSI SYS.2.1; ISO/IEC 27001:2022 Anhang A 8.9 | Standardkonfiguration ansehen und auf fünf Geräten zentrale Einstellungen wie Firewall, Bildschirmsperre und Autostart auslesen. | Konfigurationsvorgabe, Gruppenrichtlinien oder Profile, Auslesung der Stichprobe |
| 4 | Ein Schutz vor Schadprogrammen ist auf allen Geräten aktiv, aktuell und meldet Funde zentral. | ISO/IEC 27001:2022 Anhang A 8.7; BSI OPS.1.1.4 | Zentrale Konsole auswerten: Abdeckung, Signaturstand und Geräte ohne Meldung in den letzten sieben Tagen. | Bericht der Schutzlösung zu Abdeckung und Status, Fundliste |
| 5 | Betriebssystem und Anwendungen werden zeitnah aktualisiert; nicht aktualisierte Geräte werden nachverfolgt. | ISO/IEC 27001:2022 Anhang A 8.8 | Patchstand der Endgeräte aus dem Verteilwerkzeug auswerten und die Behandlung von Nachzüglern nachvollziehen. | Patchbericht, Liste nicht aktueller Geräte mit Maßnahmen |
| 6 | Datenträger von Laptops und mobilen Geräten sind vollständig verschlüsselt, Wiederherstellungsschlüssel sind sicher hinterlegt. | BSI SYS.3.1; ISO/IEC 27001:2022 Anhang A 8.24 | Verschlüsselungsstatus aus der Verwaltungskonsole abrufen und den Zugriff auf Wiederherstellungsschlüssel prüfen. | Verschlüsselungsbericht, Berechtigungen auf die Schlüsselablage |
| 7 | Das Mobile Device Management setzt Vorgaben wie Gerätesperre, Verschlüsselung und Mindestversion des Betriebssystems durch. | BSI SYS.3.2.2; BSI SYS.3.2.1 | Profile und Konformitätsregeln im MDM ansehen und nicht konforme Geräte mit ihrer Behandlung nachvollziehen. | MDM-Profile, Konformitätsbericht, Liste nicht konformer Geräte |
| 8 | Dienstliche und private Daten sind auf mobilen Geräten getrennt; die Nutzung privater Geräte ist geregelt. | BSI SYS.3.2.1; ISO/IEC 27001:2022 Anhang A 8.1 | Regelung zu privaten Geräten lesen und die technische Trennung (Container, App-Schutzrichtlinien) an einem Gerät vorführen lassen. | Regelung zur Nutzung privater Geräte, Konfiguration der App-Schutzrichtlinien |
| 9 | Lokale Administratorrechte sind eingeschränkt; Nutzer können Software nur über freigegebene Wege installieren. | ISO/IEC 27001:2022 Anhang A 8.2 und 8.19 | Mitglieder der lokalen Administratorgruppen auf einer Stichprobe auslesen und Ausnahmen mit Begründung abgleichen. | Auslesung lokaler Gruppen, Ausnahmeliste mit Genehmigungen |
| 10 | Die Nutzung von Wechseldatenträgern ist geregelt und technisch eingeschränkt. | ISO/IEC 27001:2022 Anhang A 7.10; BSI SYS.4.5 | Regelung lesen und die technische Sperre oder Freigabeliste für Wechseldatenträger auf einem Gerät prüfen. | Regelung zu Wechseldatenträgern, Gerätesteuerungsrichtlinie |
| 11 | Verlorene oder gestohlene Geräte werden unverzüglich gemeldet, gesperrt und bei Bedarf aus der Ferne gelöscht. | BSI SYS.3.2.2; ISO/IEC 27001:2022 Anhang A 6.8 | Für drei Verlustmeldungen der letzten zwölf Monate Meldung, Sperre und Fernlöschung mit Zeitstempeln nachvollziehen. | Verlustmeldungen, Protokoll der MDM-Aktionen, Vorfallstickets |
| 12 | Bei Austritt oder Aussonderung werden Geräte zurückgenommen und vor Wiederverwendung sicher gelöscht. | ISO/IEC 27001:2022 Anhang A 5.11 und 7.14 | Fünf Austritte auswählen und Rückgabe sowie Löschung der Geräte nachvollziehen. | Rückgabeprotokolle, Löschnachweise |
Unterlagen zur Anforderung
- Endgeräterichtlinie und Regelung zu privaten Geräten
- Standardkonfiguration je Betriebssystem
- Bericht der Schutzlösung gegen Schadprogramme
- Patchbericht der Endgeräte
- Verschlüsselungsbericht
- MDM-Profile und Konformitätsbericht
- Ausnahmeliste für lokale Administratorrechte
- Verlustmeldungen und Protokoll der Fernlöschungen
Typische Feststellungen
- Ein Teil der Geräte meldet sich seit Wochen nicht mehr bei der Schutzlösung.
- Nutzer haben dauerhaft lokale Administratorrechte ohne Begründung.
- Laptops sind nicht durchgängig verschlüsselt, Wiederherstellungsschlüssel liegen ungeschützt.
- Private Geräte greifen ohne Registrierung auf E-Mail und Dateien zu.
- Verlorene Geräte werden spät gemeldet und nicht aus der Ferne gelöscht.
- Zurückgegebene Geräte werden ohne Löschnachweis neu ausgegeben.
Hinweis zu Fundstellen
Die Fundstellen verweisen auf Gesetze, Verordnungen und Standards, damit Sie die Anforderung im Original nachlesen können. Normtexte sind nicht abgedruckt. Kriterien und Prüfhandlungen sind eigene Formulierungen und ersetzen weder den Wortlaut der Vorschriften noch eine Rechtsberatung. Ob und in welchem Umfang eine Vorschrift für Ihre Organisation gilt, klären Sie vor der Prüfung.
Das vollständige Paket
Dieses Muster zeigt Ziel, Prüfzeilen und Unterlagen auf einer Seite. Zu Ihrem konkreten Prüfthema erstellt ProAuditMap das vollständige Paket: Prüfungsplan, Prüfprogramm je Prüfdimension, Unterlagenkatalog, Interviewleitfäden, Zeitplan, Kommunikation und Berichtsvorlage. Sie prüfen den Entwurf, geben ihn frei und exportieren nach Excel und Word.
Konto anlegen Vollständiges Beispielpaket ansehen Preise ansehen