VdS 10010 definiert konkrete Cyber-Sicherheitsmaßnahmen für KMU — praxisnah, umsetzbar und zertifizierbar. Die Richtlinie ergänzt VdS 10000 um technische und organisatorische Anforderungen für den operativen Schutz vor Cyber-Angriffen.
VdS 10010 ist eine praxisorientierte Cyber-Sicherheitsrichtlinie von VdS Schadenverhütung, die technische und organisatorische Schutzmaßnahmen für KMU definiert. Sie ist inhaltlich eng mit VdS 10000 verzahnt, legt aber den Fokus auf operative Cyber-Sicherheit statt auf das übergeordnete Managementsystem.
Die Richtlinie gibt Unternehmen einen klaren Maßnahmenkatalog an die Hand, um sich gegen die häufigsten Cyber-Bedrohungen (Ransomware, Phishing, Datenverlust) zu schützen — ohne übermäßigen bürokratischen Aufwand.
Unternehmen, deren Geschäftsprozesse stark von IT-Systemen abhängig sind und sich vor Betriebsunterbrechungen durch Cyber-Angriffe schützen müssen.
Organisationen, die nach einem Cyber-Angriff (z. B. Ransomware) ihre Sicherheitsmaßnahmen strukturiert verbessern wollen.
Unternehmen, die Anforderungen ihrer Cyber-Versicherung erfüllen oder günstigere Prämienkonditionen erzielen möchten.
Sichere Authentifizierung, Passwortrichtlinien, Mehrfaktor-Authentifizierung und rollenbasierte Zugriffsrechte für alle Systeme.
Virenschutz, Patch-Management und sichere Konfiguration von Endgeräten und Servern als Basisschutz gegen Schadsoftware.
Regelmäßige, getestete Backups — inklusive Offline-Kopien — als zentrale Schutzmaßnahme gegen Ransomware-Angriffe.
Firewalls, Netzwerksegmentierung, sicheres WLAN und Schutz des Fernzugangs (VPN) als technische Grundlage.
Definierte Reaktionsprozesse für Sicherheitsvorfälle: Erkennung, Meldung, Eindämmung und Wiederherstellung.
Regelmäßige Schulungen zu Phishing, Social Engineering und sicherem Umgang mit IT-Systemen und Daten.
VdS-10010-Maßnahmenkatalog als Checkliste abarbeiten, vorhandene Kontrollen dokumentieren und Lücken identifizieren.
Fehlende technische und organisatorische Maßnahmen im Maßnahmenmanagement planen, umsetzen und nachweislich dokumentieren.
VdS-Zertifizierungsaudit durchführen lassen — optional kombiniert mit VdS 10000 für ein vollständiges ISMS-Zertifikat.
Relevante Module