TOOLBOX · DOWNLOAD
Sicher imHome-office.
Zu Hause fehlt vieles, was im Büro selbstverständlich ist: verschlossene Räume, ein gepflegtes Netzwerk, ein Aktenvernichter, jemand von der IT am Gang. Gleichzeitig sind Familie und Besuch im Raum. Diese Checkliste fasst zusammen, was das Unternehmen vor dem ersten Homeoffice-Tag regeln sollte, und was Mitarbeitende an Gerät, Heimnetz, Arbeitsplatz, Unterlagen und Gesprächen beachten. Grundlage sind die BSI-Bausteine Telearbeit und Häuslicher Arbeitsplatz, die BSI-Tipps für mobiles Arbeiten und die österreichische Regelung zur Telearbeit in § 2h AVRAG.
Kostenloses PDF · Checkliste
Sicher im Homeoffice: Checkliste für Mitarbeitende und Führungskräfte
- Thema
- Security-Grundlagen
- Format
- PDF, A4
- Umfang
- 6 Seiten
- Größe
- 89 KB
- Stand
- 25.10.2026
- Quellen
- 7
- Nutzung
- Weitergabe in unveränderter Form erlaubt
FÜR WEN
Für wen
das gedacht ist.
Regeln für das Unternehmen, Gerät und Zugang, Heimnetz, Arbeitsplatz, Unterlagen und Gespräche, Verlust und Vorfall, nach BSI-Grundschutz und § 2h AVRAG.
- Mitarbeitende, die regelmäßig oder gelegentlich von zu Hause arbeiten
- Führungskräfte und Personalabteilung, die Homeoffice vereinbaren
- IT-Leitung und IT-Dienstleister, die Homeoffice-Arbeitsplätze einrichten und betreuen
- Geschäftsführung kleiner und mittlerer Unternehmen
6 ABSCHNITTE
Was drin
steht.
Jede fachliche Aussage im Dokument nennt ihre Quelle. Das Stand-Datum steht auf jeder Seite.
- 01
Was zu Hause anders ist
Warum das Homeoffice eigene Regeln braucht und was das österreichische Arbeitsrecht dazu vorgibt.
- 02
Was das Unternehmen vorab regelt
Für Geschäftsführung, Führungskräfte, Personal und IT, bevor der erste Homeoffice-Tag beginnt.
- 03
Gerät und Zugang
Für Mitarbeitende: was am Laptop und beim Zugriff auf Firmendaten gilt.
- 04
Heimnetz und WLAN
Für Mitarbeitende: Router und WLAN nach den Empfehlungen des BSI für private Netze.
- 05
Arbeitsplatz, Unterlagen und Gespräche
Für Mitarbeitende: Papier, Raum, Entsorgung und vertrauliche Gespräche zu Hause und unterwegs.
- 06
Verlust, Vorfall und Support
Was Sie tun, wenn ein Gerät weg ist, etwas verdächtig wirkt oder die Technik streikt.
AUSZUG
Heimnetz und WLAN
- Router-Verwaltung mit eigenem, sicherem Passwort geschützt, sofern das Gerät kein individuelles Passwort ab Werk hat
- Router-Firmware regelmäßig auf Aktualisierungen prüfen und einspielen
- WLAN-Passwort mit mindestens 20 zusammenhanglosen Zeichen
- Standard-Netzwerknamen ersetzt, damit er nichts über Hersteller oder Modell verrät
- Fernzugriff auf den Router abgeschaltet, wenn Sie ihn nicht brauchen
- Gäste-WLAN für Besuch und unsichere Geräte, getrennt von Homeoffice-Anwendungen
- Router-Konfiguration nur über https aufrufen; Firewall-Einstellungen nur mit Fachkenntnis ändern
Öffentliche WLANs in Café, Hotel oder Zug: Auf interne Systeme nur über einen sicheren Kanal wie das VPN des Unternehmens zugreifen (BSI).
QUELLEN
Belegt,
nicht behauptet.
- BSI IT-Grundschutz-Kompendium, Baustein OPS.1.2.4 Telearbeit, Edition 2023 (öffnet in neuem Tab)Einleitung, OPS.1.2.4.A1, A2, A5, A7, A9
- BSI IT-Grundschutz-Kompendium, Baustein INF.8 Häuslicher Arbeitsplatz, Edition 2023 (öffnet in neuem Tab)Gefährdungslage 2.2, INF.8.A1 bis A5
- BSI-Empfehlung zur Cyber-Sicherheit: Tipps für sicheres mobiles Arbeiten (14.4.2021) (öffnet in neuem Tab)Punkte 3 bis 12
- BSI: Sicherheitstipps für privates und öffentliches WLAN (öffnet in neuem Tab)Router-Passwort, Firmware, WLAN-Passwort, Netzwerkname, Fernzugriff, Gast-Netz, https
- Arbeitsvertragsrechts-Anpassungsgesetz (AVRAG), geltende Fassung im RIS (öffnet in neuem Tab)§ 2h idF BGBl. I Nr. 110/2024 und Inkrafttretensbestimmung, Fassung vom 25.10.2026
- BSI: Grundschutz++, Meilensteinplan (Stand Oktober 2026) (öffnet in neuem Tab)Ablösung des Kompendiums, Veröffentlichung der Methodik am 27.10.2026
- Verordnung (EU) 2016/679 (DSGVO), Art. 32 (öffnet in neuem Tab)Sicherheit der Verarbeitung
Diese Checkliste ist eine Empfehlung von TOMORIS und an Ihr Unternehmen anzupassen. Die Hinweise zum Arbeitsrecht geben einen Überblick und ersetzen keine Rechtsberatung; maßgeblich ist der Gesetzestext in der jeweils geltenden Fassung.
TOOLBOX
Passend
dazu.
- Kostenlos
Passwort-Generator
Starke Passwörter oder merkbare Passphrasen aus einer deutschen Wortliste, erzeugt mit dem Zufallsgenerator Ihres Browsers. Mit exakt berechneter Entropie.
Jetzt prüfen - Kostenlos
WLAN-QR-Code-Generator
Name und Passwort des Gäste-WLANs eingeben, QR-Code drucken oder herunterladen. Das Passwort bleibt auf Ihrem Gerät, nichts wird übertragen.
Jetzt prüfen Phishing erkennen
Spickzettel für Mitarbeitende mit Merkmalen, Prüfschritten und Meldeweg bei verdächtigen Nachrichten.
Mehr erfahrenPasswortrichtlinie
Vorlage für moderne Passwortregeln mit Länge statt Wechselzwang, Sperrlisten, MFA und Passwortmanager.
Mehr erfahren
SECURITY-GRUNDLAGEN
Mehr zum
Thema.
Weitere kostenlose PDFs aus dem Bereich Security-Grundlagen.
- PDF
Passwortrichtlinie
Länge statt Sonderzeichen-Zwang, Wechsel nur bei Verdacht, Sperrliste und MFA: eine Passwortrichtlinie zum Anpassen, mit Gegenüberstellung alt und neu und Checkliste für Microsoft Entra ID.
Ansehen - PDF
IT-Sicherheitsrichtlinie
Mustertext mit Platzhaltern für die Leitlinie zur Informationssicherheit und acht Grundregeln für alle Mitarbeitenden, abgeglichen mit BSI IT-Grundschutz, NISG 2026 und NISV 2026.
Ansehen - PDF
Phishing-Spickzettel
Warnzeichen mit Prüfweg, CEO-Betrug, QR-Codes, Anrufe und MFA-Anfragen, Sofortmaßnahmen nach einem Klick und die Meldewege in Österreich: kompakt zum Weitergeben und Aushängen.
Ansehen
IHR NÄCHSTER SCHRITT
Vom Papier
in die Praxis.
Wir prüfen mit Ihnen, was davon in Ihrer Umgebung schon umgesetzt ist, und setzen den Rest um: einmalig mit EXPERTS oder laufend im Betrieb mit GRID.