VPN für Remote-Arbeit

1. Zweck und Geltungsbereich

Diese Richtlinie regelt den gesicherten Zugriff auf die FEAZY-Systeme bei Heim- und Auswärtstätigkeiten. Sie gilt für alle Mitarbeitenden, die außerhalb der Unternehmensräume arbeiten.

2. Grundsatz

Für Heim- und Auswärtstätigkeiten wird ein verschlüsselter VPN-Tunnel verwendet. Der Zugriff auf die Systeme des Unternehmens erfolgt ausschließlich über gesicherte, verschlüsselte Verbindungen. Ein lokales Unternehmensnetz (On-Premises) besteht nicht.

3. Zugriffswege

• Privilegierter Zugriff: Der privilegierte Zugriff auf die Cloud-Infrastruktur erfolgt ausschließlich über einen verschlüsselten VPN-Tunnel.
• Standardzugriff: Der Zugriff auf die genutzten SaaS-Dienste erfolgt über verschlüsselte Verbindungen (TLS 1.2 oder höher, bevorzugt 1.3) in Verbindung mit einem zentralen Identitätsdienst (Identity Provider) und Mehr-Faktor-Authentifizierung (MFA).

4. Anweisung an die Mitarbeitenden

Alle Mitarbeitenden sind angewiesen, bei Heim- und Auswärtstätigkeiten ausschließlich die vorgesehenen gesicherten Zugangswege zu nutzen. Der VPN-Tunnel ist für den privilegierten Zugriff verbindlich zu verwenden. Die Mehr-Faktor-Authentifizierung darf nicht umgangen oder deaktiviert werden.

5. Verantwortlichkeiten

Die Geschäftsführung beziehungsweise die benannte IT-Verantwortung stellt die gesicherten Zugangswege bereit, verwaltet die Zugriffsberechtigungen und überwacht die Einhaltung dieser Richtlinie. Verstöße sind unverzüglich zu melden.

6. Überprüfung und Aktualisierung

Diese Richtlinie wird mindestens jährlich sowie anlassbezogen auf ihre Aktualität überprüft und bei wesentlichen Änderungen der Systeme oder Verfahren angepasst.

Änderungshistorie