NEUPLAST-Demoverbund - Versionsgeschichte

Dirk am 26. Juli 2025 um 14:40 Uhr

2025-07-26T14:40:42Z

← Nächstältere Version		Version vom 26. Juli 2025, 16:40 Uhr
Zeile 3:		Zeile 3:
	\|keywords=ISMS,BSI,IT-Grundschutz,Informationssicherheit,NeuPlast,Recplast,		\|keywords=ISMS,BSI,IT-Grundschutz,Informationssicherheit,NeuPlast,Recplast,
	\|description=Beschreibung der 'NEUPLAST GmbH' als fiktives Beispielunternehmen für eine Sicherheitskonzeption nach IT-Grundschutz. Dient als modernisierter Ersatz für die RECPLAST GmbH des BSI.		\|description=Beschreibung der 'NEUPLAST GmbH' als fiktives Beispielunternehmen für eine Sicherheitskonzeption nach IT-Grundschutz. Dient als modernisierter Ersatz für die RECPLAST GmbH des BSI.
	}}{{Vorlage:NP-Demo}}{{SHORTDESC:'''ACHTUNG: Seite wird nicht mehr weiter gepflegt und zukünftig ersetzt!'''		}}{{Vorlage:NP-Demo}}{{SHORTDESC:'''ACHTUNG: Seite wird nicht mehr weiter gepflegt und zukünftig ersetzt!'''}}

	==Einleitung==		==Einleitung==

Dirk am 26. Juli 2025 um 14:40 Uhr

2025-07-26T14:40:02Z

← Nächstältere Version		Version vom 26. Juli 2025, 16:40 Uhr
Zeile 3:		Zeile 3:
	\|keywords=ISMS,BSI,IT-Grundschutz,Informationssicherheit,NeuPlast,Recplast,		\|keywords=ISMS,BSI,IT-Grundschutz,Informationssicherheit,NeuPlast,Recplast,
	\|description=Beschreibung der 'NEUPLAST GmbH' als fiktives Beispielunternehmen für eine Sicherheitskonzeption nach IT-Grundschutz. Dient als modernisierter Ersatz für die RECPLAST GmbH des BSI.		\|description=Beschreibung der 'NEUPLAST GmbH' als fiktives Beispielunternehmen für eine Sicherheitskonzeption nach IT-Grundschutz. Dient als modernisierter Ersatz für die RECPLAST GmbH des BSI.
	}}{{Vorlage:NP-Demo}}		}}{{Vorlage:NP-Demo}}{{SHORTDESC:'''ACHTUNG: Seite wird nicht mehr weiter gepflegt und zukünftig ersetzt!'''

	==Einleitung==		==Einleitung==

Dirk: /* Der IT-Betrieb */

2024-01-01T11:49:37Z

Der IT-Betrieb

← Nächstältere Version		Version vom 1. Januar 2024, 13:49 Uhr
Zeile 125:		Zeile 125:
	Für die oben genannten Standardanwendungen wird auf allen Clients Microsoft Office365 eingesetzt.		Für die oben genannten Standardanwendungen wird auf allen Clients Microsoft Office365 eingesetzt.

	Zusätzlich sind am Standort Bad Godesberg 42 Arbeitsplätze mit Dockingstationen für Laptops eingerichtet, um mobil arbeitenden Mitarbeitenden ein temporäres Arbeiten vor Ort zu ermöglichen.		Zusätzlich sind am Standort Bad Godesberg 32 Arbeitsplätze mit Dockingstationen für Laptops eingerichtet, um den überwiegend mobil arbeitenden Mitarbeitenden ein temporäres Arbeiten vor Ort zu ermöglichen.

	In den fünf Besprechungsräumen und im Lounge-Bereich ist ein WLAN im Firmennetz und ein öffentliches WLAN für Besucherinnen und Besucher eingerichtet.		In den fünf Besprechungsräumen und im Lounge-Bereich ist ein WLAN im Firmennetz und ein öffentliches WLAN für Besucherinnen und Besucher eingerichtet.

			Am Standort Bonn befindet sich die Produktion und das Rechenzentrum der NEUPLAST GmbH. Die Entwickler und Administratioren arbeiten weitgehend in Bad Godesberg, in Bonn gibt es sechs Arbeitsplätze für das lokale Operating des Rechenzentrums und 12 Arbeitsplätze für die Produktionssteuerung.

	==Der NEUPLAST Informationsverbund==		==Der NEUPLAST Informationsverbund==

Dirk: /* Der IT-Betrieb */

2023-12-29T14:20:47Z

Der IT-Betrieb

@@ Zeile 117: / Zeile 117: @@
 Das Sicherheitsmanagement-Team trifft sich regelmäßig monatlich und nach Bedarf, um aktuelle Sicherheitsfragen (Sicherheitsvorfälle, Probleme und Herausforderungen) und Maßnahmen zur kontinuierlichen Verbesserung der Informationssicherheit zu besprechen.
 ===Der IT-Betrieb===
 ==Der NEUPLAST Informationsverbund==

Dirk: /* Geschäftsprozesse */

2023-11-30T12:35:47Z

Geschäftsprozesse

← Nächstältere Version		Version vom 30. November 2023, 14:35 Uhr
Zeile 63:		Zeile 63:
	\|Entwicklung		\|Entwicklung
	\|Kernprozess		\|Kernprozess
	\|		\|Gestaltung und Verbesserung von Produkte oder Dienstleistungen durch kreative Innovation.
	\|		\|Leiter Entwicklung
	\|-		\|-
	\|KP-02		\|KP-02
	\|Einkauf		\|Einkauf
	\|Kernprozess		\|Kernprozess
	\|		\|Beschaffung benötigter Materialien und Dienstleistungen unter Berücksichtigung von Qualität und Kosten.
	\|		\|Leiter Einkauf
	\|-		\|-
	\|KP-03		\|KP-03
	\|Produktion		\|Produktion
	\|Kernprozess		\| Kernprozess
	\|		\|Herstellung der Produkte und Erbringung von Dienstleistungen in größerem Umfang.
	\|		\|Leiter Produktion
	\|-		\|-
	\|KP-04		\| KP-04
	\|Marketing/Vertrieb		\|Marketing/Vertrieb
	\|Kernprozess		\| Kernprozess
	\|		\|Bewerbung und Verkauf von Produkte und Dienstleistungen und Gewinnung neuer Kunden.
	\|		\|Leiter Vertrieb
	\|-		\|-
	\|HP-01		\| HP-01
	\|Personal		\|Personal
	\|Hilfsprozess		\|Hilfsprozess
	\|		\|Anwerbung, Auswahl, Entwicklung und Betreuung der Mitarbeiter des Unternehmens.
	\|		\|Leiter HR
	\|-		\|-
	\|HP-02		\|HP-02
	\|Buchhaltung		\|Buchhaltung
	\| Hilfsprozess		\|Hilfsprozess
	\|		\|Verfolgung und Dokumentation finanzieller Transaktionen für die finanzielle Gesundheit des Unternehmens.
	\|		\|Leiter Buchhaltung
	\|-		\|-
	\|HP-03		\| HP-03
	\|IT-Betrieb		\|IT-Betrieb
	\|Hilfsprozess		\|Hilfsprozess
	\|		\|Gewärleistung eines reibungslosen Ablauf der Informationstechnologie durch Wartung, Support und Sicherheit.
	\|		\|Leiter IT
	\|}		\|}

	====Das Sicherheitsmanagement====		====Das Sicherheitsmanagement====
	[[Datei:Sicherheitsmanagement.png\|rechts\|250x250px\|Sicherheitsmanagement-Team\|rahmenlos]]		[[Datei:Sicherheitsmanagement.png\|rechts\|250x250px\|Sicherheitsmanagement-Team\|rahmenlos]]

Dirk am 5. November 2023 um 09:45 Uhr

2023-11-05T09:45:22Z

← Nächstältere Version		Version vom 5. November 2023, 11:45 Uhr
Zeile 11:		Zeile 11:
	Für Grundschutz-Schulungen und als Beispielunternehmen für die Abbildung der IT-Grundschutz-Methodik gemäß BSI-Standard 200-2, hat das BSI das fiktive Beispielunternehmen „RECPLAST GmbH“ beschrieben. Die RECPLAST GmbH sollte ein mittelständisches Unternehmen mit einem typischen Informationsverbund auf dem damaligen Stand der IT darstellen.		Für Grundschutz-Schulungen und als Beispielunternehmen für die Abbildung der IT-Grundschutz-Methodik gemäß BSI-Standard 200-2, hat das BSI das fiktive Beispielunternehmen „RECPLAST GmbH“ beschrieben. Die RECPLAST GmbH sollte ein mittelständisches Unternehmen mit einem typischen Informationsverbund auf dem damaligen Stand der IT darstellen.

	Dieses Unternehmensprofil und die betrachtete IT-Ausstattung sind über 20 Jahre alt und trotz einiger Anpassungen inhaltlich und technisch weitgehend ~~veraltet~~.		Dieses Unternehmensprofil und die betrachtete IT-Ausstattung sind über 20 Jahre alt und trotz einiger Anpassungen inhaltlich und technisch weitgehend überholt.

	===Der Plan===		===Der Plan===
	~~Ein~~ neues fiktives Beispielunternehmen "NEUPLAST GmbH" ~~soll~~ nach dem aktuellen Stand der Informationstechnik erstellt werden.		Zu Übungs- und Demonstrationszwecken soll ein neues fiktives Beispielunternehmen "NEUPLAST GmbH" nach dem aktuellen Stand der Informationstechnik erstellt werden.

	Der IT-Betrieb der fiktiven NEUPLAST GmbH soll sich an den aktuellen Techniken orientieren. Das bedeutet insbesondere:		Der IT-Betrieb der fiktiven NEUPLAST GmbH soll sich an den aktuellen Techniken orientieren. Das bedeutet insbesondere die Berüchsichtigung von:
	*Moderne Netzinfrastruktur		*Moderne Netzinfrastruktur
	*Virtualisierung und Container		*Virtualisierung und Container
	*Outsourcing und Clouddienste		*Outsourcing und Clouddienste
	*IoT-Infrastruktur in der Produktionssteuerung		*IoT-Infrastruktur in der Produktionssteuerung
	*Homeoffice und mobiles Arbeiten		* Homeoffice und mobiles Arbeiten
	Die Größe der NEUPLAST GmbH ist bewusst so gewählt das sie im ersten Schritt als normales mittelständisches Unternehmen gelten kann, mit geringen Modifikationen aber durchaus auch als ein Beispielunternehmen für NIS2 oder KRITIS genutzt werden kann.		Die Größe der NEUPLAST GmbH ist bewusst so gewählt das sie im ersten Schritt als normales mittelständisches Unternehmen gelten kann, mit geringen Modifikationen aber durchaus auch als ein Beispielunternehmen für NIS2 oder KRITIS genutzt werden kann.

	==NEUPLAST GmbH==		==NEUPLAST GmbH==

	===Das Unternehmen===		===Das Unternehmen ===
	Die NEUPLAST GmbH ist die Nachfolgegesellschaft der RECPLAST GmbH und führt deren Geschäftsmodell mit modernisierter Produktions- und IT-Technik fort. Gesammelte Recyclingmaterialien werden sortiert, gereinigt, eingeschmolzen und zu neuen hochwertigen Rohstoffen für die Kunststoffverarbeitung aufbereitet. Die Weiterverarbeitung wurde an Tochterunternehmen ausgegliedert.		Die NEUPLAST GmbH ist die Nachfolgegesellschaft der RECPLAST GmbH und führt deren Geschäftsmodell mit modernisierter Produktions- und IT-Technik fort. Gesammelte Recyclingmaterialien werden sortiert, gereinigt, eingeschmolzen und zu neuen hochwertigen Rohstoffen für die Kunststoffverarbeitung aufbereitet. Die Weiterverarbeitung wurde an Tochterunternehmen ausgegliedert.

Zeile 33:		Zeile 33:
	Der jährliche Gesamtumsatz des Unternehmens beläuft sich auf ca. 150 Millionen Euro bei einem Gewinn von etwa fünf Million Euro.		Der jährliche Gesamtumsatz des Unternehmens beläuft sich auf ca. 150 Millionen Euro bei einem Gewinn von etwa fünf Million Euro.

	===Organisation===		===Organisation ===

	====Standorte====		====Standorte====
Zeile 46:		Zeile 46:
	Darunter folgen die vier Geschäftsbereiche '''Verwaltung''', '''Einkauf''', '''Produktion''' und '''Marketing/Vertrieb''' mit ihren jeweiligen Abteilungen.		Darunter folgen die vier Geschäftsbereiche '''Verwaltung''', '''Einkauf''', '''Produktion''' und '''Marketing/Vertrieb''' mit ihren jeweiligen Abteilungen.

	====Geschäftsprozesse====		==== Geschäftsprozesse====
	Die Prozesslandkarte der NEUPLAST GmbH sieht wie folgt aus:		Die Prozesslandkarte der NEUPLAST GmbH sieht wie folgt aus:

Zeile 92:		Zeile 92:
	\|HP-02		\|HP-02
	\|Buchhaltung		\|Buchhaltung
	\|Hilfsprozess		\| Hilfsprozess
	\|		\|
	\|		\|
Zeile 103:		Zeile 103:
	\|}		\|}

	===Das Sicherheitsmanagement===		====Das Sicherheitsmanagement====
			[[Datei:Sicherheitsmanagement.png\|rechts\|250x250px\|Sicherheitsmanagement-Team\|rahmenlos]]

			Das Sicherheitsmanagement-Team der NEUPLAST GmbH setzt sich zusammen aus:

			*dem Informationssicherheitsbeauftragten (ISB) als Organisator und Moderator,
			*der Geschäftsleitung oder einem Vertreter der Geschäftsleitung als Gesamtverantwortlichen,
			*dem ICS-Informationssicherheitsbeauftragten (ICS-ISB) als Vertreter des Betriebs und Sicherheitsbeauftragten für die industriellen Steuerungen (Industrial Control Systems, <abbr>ICS</abbr>),
			*dem Informationssicherheitsmanager (SiMan) für den Bereich Einkauf,
			*der Leitung des IT-Betriebs als Budget- und Ressourcenverantwortlichen für die Informationstechnik,
			*dem Informationssicherheitsmanagen (SiMan) für den Bereich <abbr>Vertrieb/Marketing,</abbr>
			*dem Informationssicherheitsmanagen (SiMan) für den Bereich Verwaltung.

			Das Sicherheitsmanagement-Team trifft sich regelmäßig monatlich und nach Bedarf, um aktuelle Sicherheitsfragen (Sicherheitsvorfälle, Probleme und Herausforderungen) und Maßnahmen zur kontinuierlichen Verbesserung der Informationssicherheit zu besprechen.
	===Der IT-Betrieb===		===Der IT-Betrieb===

Dirk am 3. November 2023 um 13:50 Uhr

2023-11-03T13:50:45Z

← Nächstältere Version		Version vom 3. November 2023, 15:50 Uhr
Zeile 3:		Zeile 3:
	\|keywords=ISMS,BSI,IT-Grundschutz,Informationssicherheit,NeuPlast,Recplast,		\|keywords=ISMS,BSI,IT-Grundschutz,Informationssicherheit,NeuPlast,Recplast,
	\|description=Beschreibung der 'NEUPLAST GmbH' als fiktives Beispielunternehmen für eine Sicherheitskonzeption nach IT-Grundschutz. Dient als modernisierter Ersatz für die RECPLAST GmbH des BSI.		\|description=Beschreibung der 'NEUPLAST GmbH' als fiktives Beispielunternehmen für eine Sicherheitskonzeption nach IT-Grundschutz. Dient als modernisierter Ersatz für die RECPLAST GmbH des BSI.
	}}		}}{{Vorlage:NP-Demo}}
	{{Vorlage:NP-Demo}}

	==Einleitung==		==Einleitung==

Dirk: /* Ausganssituation */

2023-11-02T11:30:36Z

Ausganssituation

← Nächstältere Version		Version vom 2. November 2023, 13:30 Uhr
Zeile 12:		Zeile 12:
	Für Grundschutz-Schulungen und als Beispielunternehmen für die Abbildung der IT-Grundschutz-Methodik gemäß BSI-Standard 200-2, hat das BSI das fiktive Beispielunternehmen „RECPLAST GmbH“ beschrieben. Die RECPLAST GmbH sollte ein mittelständisches Unternehmen mit einem typischen Informationsverbund auf dem damaligen Stand der IT darstellen.		Für Grundschutz-Schulungen und als Beispielunternehmen für die Abbildung der IT-Grundschutz-Methodik gemäß BSI-Standard 200-2, hat das BSI das fiktive Beispielunternehmen „RECPLAST GmbH“ beschrieben. Die RECPLAST GmbH sollte ein mittelständisches Unternehmen mit einem typischen Informationsverbund auf dem damaligen Stand der IT darstellen.

	Dieses Unternehmensprofil und die betrachtete IT-Ausstattung sind über 20 Jahre alt, inhaltlich und technisch weitgehend veraltet.		Dieses Unternehmensprofil und die betrachtete IT-Ausstattung sind über 20 Jahre alt und trotz einiger Anpassungen inhaltlich und technisch weitgehend veraltet.

	===Der Plan===		===Der Plan===

Dirk am 2. November 2023 um 11:21 Uhr

2023-11-02T11:21:24Z

@@ Zeile 4: / Zeile 4: @@
 |description=Beschreibung der 'NEUPLAST GmbH' als fiktives Beispielunternehmen für eine Sicherheitskonzeption nach IT-Grundschutz. Dient als modernisierter Ersatz für die RECPLAST GmbH des BSI.
 }}
 ==Einleitung==
 ===Ausganssituation===
 Für Grundschutz-Schulungen und als Beispielunternehmen für die Abbildung der IT-Grundschutz-Methodik gemäß BSI-Standard 200-2, hat das BSI das fiktive Beispielunternehmen „RECPLAST GmbH“ beschrieben. Die RECPLAST GmbH sollte ein mittelständisches Unternehmen mit einem typischen Informationsverbund auf dem damaligen Stand der IT darstellen.
-Dieses Unternehmensprofil und die betrachtete IT-Ausstattung ist inzwischen über 20 Jahre alt und inhaltlich wie technisch längst nicht mehr aktuell.
+Dieses Unternehmensprofil und die betrachtete IT-Ausstattung sind über 20 Jahre alt, inhaltlich und technisch weitgehend veraltet.
 ===Der Plan===
 Ein neues fiktives Beispielunternehmen "NEUPLAST GmbH" soll nach dem aktuellen Stand der Informationstechnik erstellt werden.
@@ Zeile 18: / Zeile 21: @@
 *Virtualisierung und Container
 *Outsourcing und Clouddienste
 *Homeoffice und mobiles Arbeiten
 Die Größe der NEUPLAST GmbH ist bewusst so gewählt das sie im ersten Schritt als normales mittelständisches Unternehmen gelten kann, mit geringen Modifikationen aber durchaus auch als ein Beispielunternehmen für NIS2 oder KRITIS genutzt werden kann.
 ==NEUPLAST GmbH==
 ===Das Unternehmen===
 Die NEUPLAST GmbH ist die Nachfolgegesellschaft der RECPLAST GmbH und führt deren Geschäftsmodell mit modernisierter Produktions- und IT-Technik fort. Gesammelte Recyclingmaterialien werden sortiert, gereinigt, eingeschmolzen und zu neuen hochwertigen Rohstoffen für die Kunststoffverarbeitung aufbereitet. Die Weiterverarbeitung wurde an Tochterunternehmen ausgegliedert.
@@ Zeile 27: / Zeile 33: @@
 Der jährliche Gesamtumsatz des Unternehmens beläuft sich auf ca. 150 Millionen Euro bei einem Gewinn von etwa fünf Million Euro.
 ===Organisation===
 ====Standorte====
 ====Organigramm====
 ====Geschäftsprozesse====
 ===Das Sicherheitsmanagement===
 ===Der IT-Betrieb===
 [[Kategorie:Artikel]]
 [[Kategorie:Demo]]
 [[Kategorie:Entwurf]]
 __NEUER_ABSCHNITTSLINK__

Dirk am 22. Oktober 2023 um 17:59 Uhr

2023-10-22T17:59:49Z

← Nächstältere Version		Version vom 22. Oktober 2023, 19:59 Uhr
Zeile 33:		Zeile 33:
	===Das Sicherheitsmanagement===		===Das Sicherheitsmanagement===
	===Der IT-Betrieb===		===Der IT-Betrieb===
			[[Kategorie:Artikel]]
			[[Kategorie:Demo]]
			[[Kategorie:Entwurf]]
			__NEUER_ABSCHNITTSLINK__