Diese Richtlinie beschreibt den Umgang mit IT-Systemen, Benutzerkonten, mobilen Geräten und Unternehmensdaten bei der GWS Haustechnik GmbH.
Die Vorgaben gelten für alle Mitarbeiter sowie für externe Dienstleister mit Zugriff auf Unternehmenssysteme.
Jeder Mitarbeiter erhält ein persönliches Benutzerkonto.
Benutzerkonten dürfen nicht gemeinsam genutzt werden.
Die Weitergabe von Zugangsdaten an Kollegen, Kunden oder externe Dienstleister ist nicht zulässig.
Passwörter müssen:
Nicht zulässig sind:
Sofern technisch möglich, ist die Mehrfaktor-Authentifizierung (MFA) zu verwenden.
Dies betrifft insbesondere:
Windows-Updates dürfen nicht dauerhaft deaktiviert werden.
Der Computer ist bei Verlassen des Arbeitsplatzes zu sperren.
Tastenkombination:
Windows + L
Softwareinstallationen dürfen nur nach Freigabe erfolgen.
Systemupdates sind regelmäßig einzuspielen.
Administrative Zugänge sind auf berechtigte Mitarbeiter beschränkt.
Nicht benötigte Dienste sind zu deaktivieren.
Automatische Sicherheitsupdates müssen aktiviert bleiben.
Die Festplattenverschlüsselung (FileVault) ist einzuschalten.
Die geschäftliche E-Mail-Adresse dient ausschließlich dienstlichen Zwecken.
Beim Umgang mit E-Mails ist auf folgende Punkte zu achten:
Folgende Hinweise können auf Phishing hindeuten:
Verdächtige E-Mails sind an die IT weiterzuleiten.
Firmenhandys müssen mit einer Bildschirmsperre geschützt werden.
Zulässig sind:
Folgende Schritte sind unverzüglich durchzuführen:
Tablets werden für:
eingesetzt.
Auf Tablets dürfen keine privaten Benutzerkonten eingerichtet werden.
Lokale Daten sind regelmäßig mit den Unternehmenssystemen zu synchronisieren.
Unternehmensdaten sind grundsätzlich in den vorgesehenen Systemen abzulegen.
Beispiele:
Der Zugriff auf Unternehmenssysteme erfolgt ausschließlich über freigegebene Geräte.
Bei mobiler Arbeit sind folgende Punkte zu beachten:
Personenbezogene Daten dürfen ausschließlich für geschäftliche Zwecke verarbeitet werden.
Unterlagen mit personenbezogenen Daten sind vor unbefugtem Zugriff zu schützen.
Nicht mehr benötigte Ausdrucke sind datenschutzgerecht zu vernichten.
Datensicherungen werden zentral durchgeführt.
Lokale Dateien auf Arbeitsplatzrechnern gelten nicht als gesichert.
Wichtige Dokumente sind in den vorgesehenen Unternehmenssystemen abzulegen.
Ansprechpartner für technische Fragen:
IT-Support
Telefon: 0921 15099-25
Servicezeiten:
Montag bis Freitag
07:30 Uhr bis 17:00 Uhr
Letzte Aktualisierung: 01.05.2026
Verantwortlich: IT-Abteilung