Passwort-Richtlinie für dein Unternehmen, abgestimmt auf DSGVO, ISO 27001, NIS-2 und DORA. Platzhalter ausfüllen, anpassen, freigeben, fertig.
Für Geschäftsführer, IT-Verantwortliche, ISBe und DSBe in KMU, die eine rechtssichere Passwort-Richtlinie einführen wollen, ohne von vorne anzufangen. Geeignet für alle, die das Thema im Rahmen eines Audits, einer ISO-27001-Vorbereitung oder einer NIS-2-Pflicht angehen.
Diese Vorlage ist eine vollständige, sofort einsetzbare Passwort-Policy für KMU. Du musst sie nicht von Grund auf schreiben, sondern nur an dein Unternehmen anpassen. Alle Platzhalter sind klar markiert, kursive Erläuterungen direkt bei jedem Abschnitt erklären den Zweck und geben Hinweise zur Anpassung.
Passwörter sind nach wie vor eines der häufigsten Einfallstore für Angreifer. Gleichzeitig verlangen ISO 27001, NIS-2, DORA und TISAX eine dokumentierte Richtlinie für den Umgang mit Authentifizierungsinformationen. Viele KMU wissen, was nötig wäre, haben aber keine Zeit oder Vorlage, um es sauber umzusetzen.
Die Vorlage deckt alle normativen Anforderungen ab: Passwortlängen mit und ohne MFA, Passphrasen als empfohlene Alternative, Verbot von Gruppen-Accounts, Abgleich mit Breach-Listen, Session Timeout, erhöhte Anforderungen für privilegierte Konten und technische Systemanforderungen. Ein eigener Abschnitt zum Identitäts- und Berechtigungsmanagement sowie ein Sanktions-Abschnitt runden die Vorlage ab.
Im Anhang findest du eine Schnellreferenz für Mitarbeitende, die du als Einseiter ausdrucken oder im Intranet teilen kannst. Dazu eine Audit-Checkliste mit allen organisatorischen und technischen Punkten, die Auditoren bei ISO 27001 und TISAX prüfen.
Die Vorlage steht als Google Doc zur Verfügung. Du kannst sie direkt kopieren, in deiner eigenen Vorlage weiterführen oder als Word-Dokument herunterladen. Kostenlos, ohne Folgekosten.
Wenn du beim Ausfüllen merkst, dass du bei bestimmten Anforderungen unsicher bist oder das Thema breiter angehen willst, hilft unser CyberRisikoCheck weiter. Oder wir schauen uns gemeinsam an, wie eine strukturierte Umsetzung in deinem Unternehmen aussehen kann.
