Im Ernstfall zählt, was gekennzeichnet ist.

In den meisten Unternehmen liegt ein Großteil der sensiblen Daten außerhalb jeder Kontrolle: verstreut über E-Mails, Office-Dokumente und SharePoint-Bereiche, ohne einheitliche Kennzeichnung. Im Ernstfall oder beim Audit lässt sich dann weder belegen, welche Daten wie geschützt sind, noch dass regulatorische Vorgaben tatsächlich erfüllt werden.

Verlangt wird die Kennzeichnung nicht erst seit NIS2. ISO/IEC 27001:2022 führt die Klassifizierung von Informationen als Maßnahme A.5.12 und ihre Kennzeichnung als A.5.13. § 30 Absatz 1 BSIG verlangt zusätzlich, dass die getroffenen Maßnahmen dokumentiert werden. Beides setzt voraus, dass im Haus bekannt ist, welche Daten welchen Schutz brauchen.

Das nehmen Sie mit:

• Warum Datenklassifizierung zur Grundlage wirksamer Datensicherheit wird und wo ungeschützte Daten die größten Risiken erzeugen.
• Die typischen Stolpersteine bei der Einführung und wie Sie sie von Anfang an vermeiden.
• Klassifizierung von E-Mails und Microsoft-Office-Dokumenten im Tagesgeschäft.
• Klassifizierung von SharePoint-Bereichen ohne zusätzlichen Verwaltungsaufwand.
• Die Kennzahlen, an denen Sie den Erfolg Ihrer Klassifizierung tatsächlich messen.
• Erfahrungen aus Projekten bei Unternehmen und Behörden.

Gezeigt wird das an ISEC7 CLASSIFY, der Plattform von ISEC7 für die Kennzeichnung sensibler Daten in Microsoft 365 und in ISEC7 MAIL. Die Kennzeichnung setzt der Nutzer, das Schema bestimmt, was zulässig ist, und zwei Mechanismen setzen es durch: ohne gesetzte Klassifizierung bleibt der Sendevorgang blockiert, und die Empfängerdomänenprüfung hält nicht vertraute Adressen zurück.

Die Anmeldung läuft über GoToWebinar. Dort erhalten Sie den Zugangslink und im Nachgang die Aufzeichnung. Zur Anmeldung

Normbezug: ISO/IEC 27001:2022, Anhang A, Maßnahmen 5.12 und 5.13 · § 30 BSI-Gesetz in der Fassung des NIS2-Umsetzungsgesetzes, verkündet am 2. Dezember 2025 (BGBl. 2025 I Nr. 301), in Geltung seit dem 6. Dezember 2025