Kopierbare Gliederung für dein KMU
Nutze die folgenden Kapitel als Ausgangspunkt. Entferne nichts nur deshalb, weil noch Informationen fehlen: Markiere offene Punkte und mache daraus konkrete Aufgaben.
- 01
1. Zweck und Geltungsbereich
Welche Firma, Standorte, Geschäftsprozesse, Systeme und Daten umfasst das Konzept? Welche Bereiche sind ausdrücklich ausgenommen?
- 02
2. Rollen und Verantwortung
Wer trägt die Gesamtverantwortung? Wer setzt technische Massnahmen um, kontrolliert Nachweise und übernimmt im Notfall?
- 03
3. Systeme, Dienste und Daten
Welche Geräte, Anwendungen, Cloud-Dienste, Lieferanten und Datenbestände sind für den Betrieb wichtig?
- 04
4. Schutzbedarf und Risiken
Welche Folgen hätten Ausfall, Verlust, Manipulation oder unbefugte Offenlegung? Welche Restrisiken werden bewusst getragen?
- 05
5. Verbindliche Schutzmassnahmen
Welche Regeln gelten für Zugriffe, Geräte, E-Mail, Backups, Netzwerk, Datenbearbeitung und Lieferanten?
- 06
6. Vorfälle und Notbetrieb
Wer wird informiert, welche Systeme werden isoliert, wie wird weitergearbeitet und wie erfolgt die Wiederherstellung?
- 07
7. Kontrolle und Verbesserung
Welche Kontrollen finden monatlich, quartalsweise und jährlich statt? Wer aktualisiert Konzept und Nachweise?
So werden Vorgaben konkret
Vermeide allgemeine Sätze wie «Systeme sind angemessen geschützt». Eine prüfbare Regel benennt Gegenstand, Soll-Zustand, Verantwortung und Rhythmus.
Beispiel: «Für Administrations-, E-Mail- und Cloud-Konten ist Mehrfaktor-Authentisierung aktiviert. Ausnahmen werden von der Geschäftsleitung genehmigt und quartalsweise überprüft.»
- klare Verben statt unverbindlicher Absichtserklärungen
- messbare Kriterien statt «regelmässig» oder «bei Bedarf»
- eine verantwortliche Rolle pro Vorgabe
- Nachweise nur dort, wo sie Entscheidungen oder Kontrollen unterstützen
Welche Inhalte besser in Register gehören
Gerätelisten, Benutzerkonten, Risiken, Dienstleister und Aufgaben ändern häufiger als das eigentliche Konzept. Halte sie deshalb in gepflegten Registern statt in langen Anhängen.
Das Konzept verweist auf diese Arbeitsstände. So bleibt die Grundstruktur stabil, während operative Informationen laufend aktualisiert werden.
Vorlage anpassen statt blind übernehmen
Eine Vorlage kennt dein Unternehmen nicht. Branchenpflichten, besonders schützenswerte Daten, vertragliche Vorgaben oder kritische Lieferketten können zusätzliche Kontrollen erfordern.
Die Gliederung ist eine Arbeitshilfe und keine Zusicherung rechtlicher Konformität. Prüfe besondere Anforderungen mit den zuständigen Fachpersonen.