Alle Dokumente des SiKoSH-Leitfadens auf einen Blick
Auf dieser Seite haben wir alle notwendigen Dokumente des SiKoSH-Leitfadens in einem Überblick für Sie zusammengestellt. Sie können auf die Dokumente zugreifen, wenn Sie auf unserer Vernetzungsplattform registriert und Mitglied in der SiKoSH ISMS-Gruppe sind.
Zu folgenden Themen finden Sie SiKoSH-Dokumente:
- Datenschutz
- Datensicherung
- ISMS
- Kryptografie
- Löschen und Vernichten
- Mobiles Arbeiten
- Patch-, Änderungs- und Schwachstellenmanagement
- Personal, Sensibilisierung und Schulung
- Physische Sicherheit
- Protokollierung
- Schutz vor Schadprogrammen
- Sicherer Informationsaustausch
- Sicherer IT-Betrieb und Administration
- SiKoSH ISMS-Übersicht
Legende: P = verpflichtender Regelungsinhalt (nicht zwingend eigene Richtliniendatei); P2 = ausdrücklich gefordertes Konzept, daher auch Richtlinie; O = optionales SiKoSH-Dokument / Hilfsmittel.
Datenschutz
Inhalte / Stichworte: Personenbezogene Daten; Datenschutzrecht; Auftragsverarbeitung; technische und organisatorische Maßnahmen; Datenschutz-Compliance
Zielgruppe: Alle Mitarbeitenden; beauftragte Dienstleister
Normreferenzen: CON.2, ISMS.1, OPS.1.1.6, OPS.1.1.5, DS-GVO, LDSG SH
Stand: /
Hinweise / Kommentar: in Vorbereitung
Dokumente / Downloads:
- Richtlinie Datenschutz (P)
Datensicherung
Inhalte / Stichworte: Datensicherungspläne; Sicherungsverfahren; Sicherungskopien; Aufbewahrung; Wiederherstellung; Wiederherstellungstests
Zielgruppe: IT-Betrieb; Fach- und Systemverantwortliche
Normreferenzen: CON.3, OPS.1.1.5, OPS.2.2, OPS.2.3, DS-GVO
Stand: Oktober 2026
Hinweise / Kommentar: alle Dokumente sind neu
Dokumente / Downloads:
ISMS
Inhalte / Stichworte: Aufbau- und Ablauforganisation ISMS (Kern- und Unterstützungsprozesse, Compliance Management, Identitäts- und Berechtigungsmanagement
Zielgruppe: alle Mitarbeitende, ISM-Team, Auditoren
Normreferenzen: ISMS.1, ORP.1, ORP.5
Stand: März 2026
Hinweise / Kommentar: alle Dokumente sind neu
Dokumente / Downloads:
- Hilfsmittel Informationssicherheit für Behördenleitungen (O)
- Hilfsmittel Informationssicherheitsleitlinie (P)
- Hilfsmittel Bestellung des/der Informationssicherheitsbeauftragten (O)
- Richtlinie ISMS (P)
- Hilfsmittel Maßnahmenliste (O)
- Hilfsmittel Sicherheitsvorfallliste (O)
- Hilfsmittel Risikoliste (O)
- Hilfsmittel Ausnahmeliste (O)
- Richtlinie Identitäts- und Berechtigungsmanagement (P)
- Hilfsmittel Melden von Sicherheits- und Datenschutz-Vorfällen (O)
- Hilfsmittel Beispielprozesse (O)
Kryptografie
Inhalte / Stichworte: Verschlüsselung; kryptografische Verfahren; Schlüsselverwaltung; Zertifikate; digitale Signaturen; Krypto-Inventar
Zielgruppe: IT-Betrieb; Administration; Fach- und Systemverantwortliche
Normreferenzen: CON.1, DS-GVO
Stand: Oktober 2026
Hinweise / Kommentar: alle Dokumente sind neu
Dokumente / Downloads:
Löschen und Vernichten
Inhalte / Stichworte: Aufbewahrungsfristen; Löschpflichten; Archivprüfung; sichere Löschverfahren; Datenträgerentsorgung; Papiervernichtung; Vernichtungsnachweise; Löschregister
Zielgruppe: Alle Mitarbeitenden; Fach- und Systemverantwortliche; IT-Betrieb; externe Dienstleistende
Normreferenzen: CON.6, DS-GVO, Landesarchivgesetz
Stand: Oktober 2026
Hinweise / Kommentar: alle Dokumente sind neu
Dokumente / Downloads:
Mobiles Arbeiten
Inhalte / Stichworte: Homeoffice; Arbeiten unterwegs; fremde Arbeitsumgebungen; Sichtschutz; Schutz dienstlicher Informationen; sichere Aufbewahrung
Zielgruppe: Mobil arbeitende Mitarbeitende; externe Beauftragte
Normreferenzen: OPS.1.2.4, INF.8, DS-GVO
Stand: September 2026
Hinweise / Kommentar: neue Richtlinie
Dokumente / Downloads:
Patch-, Änderungs- und Schwachstellenmanagement
Inhalte / Stichworte: Sicherheitsupdates; Patches; Änderungen; Software-Tests und Freigaben; Schwachstellenerkennung; Bewertung; Priorisierung; Nachverfolgung
Zielgruppe: IT-Betrieb; Administration; Fachverantwortliche; ISB
Normreferenzen: OPS.1.1.3, OPS.1.1.6, OPS.1.1.7, DS-GVO
Stand: Juli 2026
Hinweise / Kommentar: alle Dokumente sind neu
Dokumente / Downloads:
Personal, Sensibilisierung und Schulung
Inhalte / Stichworte: On- und Offboarding Mitarbeitende; Sensibilisierung und Schulung
Zielgruppe: all Mitarbeitende
Normreferenzen: ORP.2, ORP.3
Stand: März 2026
Hinweise / Kommentar: alle Dokumente sind neu
Dokumente / Downloads:
Physische Sicherheit
Inhalte / Stichworte: Gebäudesicherheit; Zutrittsregelung; Einbruchschutz; Brandschutz; Stromversorgung; Server- und Technikräume; Gebäudesicherheitskonzept
Zielgruppe: Liegenschafts- und Gebäudemanagement; IT-Betrieb; ISB; Verantwortliche für Standorte
Normreferenzen: INF.1, INF.2, INF.5, INF.6, INF.7, INF.10, INF.11, INF.12, ORP.1, ORP.4, SYS.1.1, SYS.1.8, SYS.4.1, ASR A2.2, DIN EN 3, DIN EN 1627, ArbStättV
Stand: Oktober 2026
Hinweise / Kommentar: in Vorbereitung
Dokumente / Downloads:
Protokollierung
Inhalte / Stichworte: Protokolldaten; Protokollquellen; Ereignisauswahl; Protokollauswertung; Aufbewahrung; Löschung; Funktionskontrolle
Zielgruppe: IT-Betrieb; fach- und systemverantwortliche Personen
Normreferenzen: OPS.1.1.5, CON.2, CON.6, OPS.1.1.3, DER.1, DER.2.1, SYS.1.1, DS-GVO, LDSG SH
Stand: September 2026
Hinweise / Kommentar: alle Dokumente sind neu
Dokumente / Downloads:
Schutz vor Schadprogrammen
Inhalte / Stichworte: Schadsoftware; Virenschutz; Endpoint-Schutz; Schutzmechanismen; Erkennung; Behandlung von Schadprogrammen; Meldung von Verdachtsfällen
Zielgruppe: IT-Betrieb; Fach- und Systemverantwortliche; alle Mitarbeitenden
Normreferenzen: OPS.1.1.4, DS-GVO
Stand: Juni 2026
Hinweise / Kommentar: alle Dokumente sind neu
Dokumente / Downloads:
Sicherer Informationsaustausch
Inhalte / Stichworte: E-Mail; Kommunikations- und Austauschdienste; Übermittlungswege; Empfängerprüfung; Schutzbedarf; freigegebene Dienste; Wechseldatenträger
Zielgruppe: Alle Mitarbeitenden; Fachverantwortliche
Normreferenzen: CON.9, APP.5.3, APP.1.1, SYS.4.5, DER.2.1, DS-GVO
Stand: September 2026
Hinweise / Kommentar: alle Dokumente sind neu
Dokumente / Downloads:
Sicherer IT-Betrieb und Administration
Inhalte / Stichworte: Betriebsorganisation; IT-Administration; Inbetriebnahme; Härtung; Konfiguration; Betriebsdokumentation; IT-Betriebshandbuch; Außerbetriebnahme
Zielgruppe: IT-Betrieb; Administration; fach- und systemverantwortliche Personen; ISB
Normreferenzen: OPS.1.1.1, OPS.1.1.2, CON.6, OPS.1.2.5, OPS.1.1.3, OPS.1.1.4, OPS.1.1.5, DER.2.2, DS-GVO
Stand: September 2026
Hinweise / Kommentar: alle Dokumente sind neu
Dokumente / Downloads:
SiKoSH ISMS-Übersicht
Inhalte / Stichworte: Querschnittsprüfung, Quickchecks, ISMS-Dokumentation, Auswertung und Managementbericht
Zielgruppe: ISB
Normreferenzen: /
Stand: März 2026
Hinweise / Kommentar: neues Dokument
Dokumente / Downloads: