Verfahrensanweisung Homeoffice und Telearbeit – ISO 27001 A.6.7

ISO 27001 Homeoffice – Informationssicherheit bei Telearbeit und mobilem Arbeiten

Homeoffice und mobiles Arbeiten verlagern den Umgang mit schützenswerten Informationen aus der kontrollierten Unternehmensumgebung in private oder öffentlich zugängliche Bereiche. Die Verfahrensanweisung ISO 27001 Homeoffice unterstützt Unternehmen dabei, angemessene Sicherheitsanforderungen für Telearbeit und mobiles Arbeiten festzulegen und ISO/IEC 27001:2022 Control A.6.7 praxisnah umzusetzen.

Die Vorlage behandelt nicht nur das klassische Homeoffice, sondern auch mobiles Arbeiten auf Dienstreisen, in Coworking-Bereichen und an anderen Arbeitsorten außerhalb der regulären Betriebsstätten. Dabei werden physische, organisatorische und technische Sicherheitsaspekte miteinander verbunden.

Ihre Vorteile auf einen Blick

• Gezielte Unterstützung bei der Umsetzung von ISO/IEC 27001 Control A.6.7
• Regelungen für Homeoffice, Telearbeit und mobiles Arbeiten
• Risikoorientierte Anforderungen abhängig von Arbeitsort und Tätigkeit
• Schutz vertraulicher Informationen außerhalb der Betriebsstätten
• Regelungen für Heimnetzwerke, VPN und öffentliche WLAN-Netzwerke
• Berücksichtigung von Coworking-Räumen und öffentlichen Arbeitsorten
• Vorgaben für Sichtschutz, Telefonate und Videokonferenzen
• Regelungen für gemeinsam genutzte Wohnräume
• Berücksichtigung von Telearbeit im Ausland
• Checkliste zur Genehmigung regelmäßiger Telearbeit
• Vollständig bearbeitbare Word-Vorlage

Was enthält die Verfahrensanweisung?

• Grundsätze für Informationssicherheit bei Telearbeit
• Genehmigung und Voraussetzungen für regelmäßiges Homeoffice
• Abgrenzung zwischen regelmäßigem Homeoffice und mobilem Arbeiten
• Physische und organisatorische Schutzmaßnahmen
• Schutz von Bildschirmen, Unterlagen und vertraulichen Gesprächen
• Anforderungen an Netzwerkverbindungen und Heimnetzwerke
• Umgang mit öffentlichen WLAN-Netzwerken
• Überprüfung der Sicherheitsanforderungen
• Sensibilisierung der Mitarbeitenden
• Umgang mit sicherheitsrelevanten Vorkommnissen
• Rollen und Verantwortlichkeiten mit RACI-Übersicht
• Dokumentation und Nachweisführung
• Arbeiten im Ausland und in Coworking-Räumen
• Umgang mit Ausnahmen und kompensierenden Maßnahmen
• Checkliste zur Genehmigung regelmäßiger Telearbeit

Technische Daten

• Dokumentenart: Verfahrensanweisung
• Dokumenten-ID: VA-IA6-05
• Normbezug: ISO/IEC 27001:2022, Control A.6.7
• Format: Microsoft Word (.docx)
• Umfang: 10 Seiten
• Bearbeitbarkeit: vollständig anpassbar

Fazit

Mit dieser Verfahrensanweisung schaffen Sie eine strukturierte Grundlage für die ISO 27001 Homeoffice-Sicherheit. Die Vorlage unterstützt dabei, Informationswerte auch außerhalb der regulären Betriebsstätten angemessen zu schützen und Anforderungen an Telearbeit und mobiles Arbeiten nachvollziehbar festzulegen.