Mobile Device Management (MDM): Was es ist und wie es funktioniert

Das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) ist seit dem 6. Dezember 2025 in Deutschland in Kraft. Damit werden rund 29.500 Unternehmen, die bisher keinen spezifischen Cybersicherheitsanforderungen unterlagen, nachweisen müssen, dass sie ihre digitalen Risiken angemessen managen. Die Kontrolle über die Geräte, die von den eigenen Mitarbeitenden genutzt werden, rückt so in den Fokus der Endgeräteverwaltung. Laptops ohne Verschlüsselung, Firmenhandys ohne Passwortrichtlinien, Zugänge, die nach dem Ausscheiden eines Mitarbeitenden nicht entzogen werden … Genau solche Szenarien will das neue Cybersicherheitsgesetz beseitigen, und sie können zu Bußgeldern von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes führen. Die Verantwortung liegt dabei direkt bei der Geschäftsleitung. Es reicht nicht mehr, das Thema Cybersicherheit einfach an die IT-Abteilung zu delegieren. Vor diesem Hintergrund ist eine MDM-Lösung längst keine rein technische Entscheidung mehr. Sie ist zu einer geschäftlichen Notwendigkeit geworden. Geräte zu verwalten, abzusichern und die Kontrolle darüber nachweisen zu können, ist schlicht nicht mehr optional.

Wichtige Fakten

• Was ist MDM? Mobile Device Management (MDM) bezeichnet die zentrale Verwaltung, Konfiguration und Absicherung aller Unternehmensgeräte – von Laptops über Smartphones bis hin zu Tablets – über eine einzige Verwaltungskonsole, unabhängig vom Standort der Nutzenden.
• Wachsender Markt: Der globale MDM-Markt wird 2026 auf 11,11 Milliarden US-Dollar beziffert und soll bis 2031 mit einer jährlichen Wachstumsrate von 18,57 % auf 26,04 Milliarden US-Dollar anwachsen. Die Entwicklung wird laut Mordor Intelligence durch Zero-Trust-Anforderungen und hybride Arbeitsmodelle getrieben.
• Bedrohungslage für KMU: Gemäß BSI-Lagebericht zur IT-Sicherheit in Deutschland 2026 wurden täglich durchschnittlich 119 neue Schwachstellen in IT-Systemen bekannt. Das entspricht einem Anstieg von 24 Prozent gegenüber dem Vorjahr. Das BSI stuft KMU als besonders gefährdet ein, da ihnen häufig Ressourcen und Fachkenntnisse fehlen.
• Regulatorischer Druck: Das NIS2UmsuCG verpflichtet rund 29.500 Unternehmen in 18 Sektoren zu Risikomanagement und Vorfallsmeldung. Für besonders wichtige Einrichtungen drohen Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes.

Bereit für NIS2 mit mehr Kontrolle und weniger Chaos

Bündeln Sie Geräte, Zugriffe und IT-Prozesse an einem Ort. Weniger manuelle Arbeit, mehr operative Transparenz.

Mehr erfahren

Was ist Mobile Device Management (MDM)?

Endgeräteverwaltung bzw. MDM steht für Mobile Device Management, also die Verwaltung mobiler Endgeräte. Dahinter verbirgt sich ein Bündel aus Werkzeugen und Prozessen, mit denen Unternehmen die Geräte ihrer Teams aus der Ferne administrieren, konfigurieren und schützen können: Laptops, Smartphones, Tablets und sogar stationäre Arbeitsplatzrechner.

In der Praxis funktioniert ein MDM wie ein Agent, der auf jedem Gerät der Flotte installiert wird. Ist er einmal eingerichtet, kann die IT-Abteilung die Geräte aus der Ferne steuern, Sicherheitsrichtlinien durchsetzen, Einstellungen anpassen und Anwendungen installieren oder deinstallieren, ganz ohne das Gerät physisch in der Hand zu haben. Im Grunde ist es eine Kombination aus Fernverwaltung und Sicherheitsdienst für den gesamten Gerätebestand.

Viele Unternehmen glauben, mit einem Virenscanner und einer Firewall sei alles abgedeckt. Aber wenn ein Mitarbeitender das Unternehmen verlässt und niemand die Zugänge sperrt, wenn ein Laptop verschwindet und sich die Daten darauf nicht löschen lassen, oder wenn jedes Gerät unterschiedlich konfiguriert ist, dann liegt das Problem nicht beim Schutz. Es ist ein Verwaltungsproblem. Und genau das löst ein MDM.

Wichtig für den deutschen Kontext: Sobald ein MDM auf Geräten eingesetzt wird, die auch zur Verhaltens- oder Leistungskontrolle der Beschäftigten geeignet sein könnten, greift gemäß § 87 Abs. 1 Nr. 6 BetrVG das Mitbestimmungsrecht des Betriebsrats. Die Einführung eines MDM-Systems muss daher frühzeitig mit der Arbeitnehmervertretung abgestimmt und in einer Betriebsvereinbarung geregelt werden, insbesondere wenn BYOD-Szenarien (Bring Your Own Device) einbezogen sind.

Darüber hinaus ist die datenschutzrechtliche Dimension zu beachten. Werden auf Unternehmensgeräten oder privaten Geräten (BYOD) geschäftliche Daten verarbeitet, ist die Unternehmensführung gemäß Art. 24 DSGVO verpflichtet, geeignete technische und organisatorische Maßnahmen zu treffen. Ein MDM ist dabei ein zentrales Instrument zur Nachweisführung – es dokumentiert Verschlüsselungsstatus, Richtlinienkonformität und Zugriffsrechte und erleichtert so die Rechenschaftspflicht gegenüber Aufsichtsbehörden.

Warum ist MDM für Unternehmen unverzichtbar?

Die aktuelle Situation hat die Fernverwaltung von Geräten zu einer echten Notwendigkeit gemacht. Die wichtigsten Gründe im Überblick.

• Die Zunahme von Remote- und Hybridarbeit. Die Zahl der Geräte, die außerhalb des Firmenperimeters betrieben werden, wächst stetig. Sobald ein Laptop das Büro verlässt, verlassen auch die darauf gespeicherten Daten das Unternehmen. Ohne ein Werkzeug zur Fernverwaltung verliert die Organisation jede Sichtbarkeit und Reaktionsfähigkeit bei Vorfällen.
• Die steigende Zahl an Cyberangriffen. Gemäß BSI-Lagebericht zur IT-Sicherheit in Deutschland 2026 zielten rund 80 Prozent aller Ransomware-Angriffe auf kleine und mittlere Unternehmen ab, oft weil ihnen grundlegende Sicherheitsmaßnahmen fehlen. Ein unverschlüsseltes Gerät mit veraltetem Betriebssystem oder ohne solide Passwortrichtlinie ist für Angreifende ein offenes Tor. Der Digitalverband Bitkom beziffert den jährlichen Gesamtschaden durch Datendiebstahl, Sabotage und Industriespionage in Deutschland für 2026 auf 289,2 Milliarden Euro – ein neuer Rekordwert.
• Strengere regulatorische Anforderungen. Standards wie SOC 2 oder ISO 27001 schreiben die Einführung eines MDM nicht zwingend vor. Die meisten Unternehmen, die diese Zertifizierungen anstreben, setzen am Ende eines ein, weil es der schnellste und effektivste Weg ist, das Sicherheitsniveau zu erhöhen. Mit der NIS2 vor der Tür beschleunigt sich dieser Trend zusätzlich.
• Die versteckten Kosten operativer Ineffizienz. Wie viel Zeit verbringt Ihre IT-Abteilung damit, Laptops für neue Mitarbeitende manuell einzurichten? Der Rückgabe von Geräten hinterherzulaufen? Ein MDM kann pro Onboarding- und Offboarding-Prozess bis zu 30 Minuten einsparen. Das bedeutet in der Summe einen erheblichen Produktivitätsgewinn.
• Fehlende Übersicht über den Gerätebestand. Viele Unternehmen wissen nicht genau, wie viele Geräte im Umlauf sind, in welchem Zustand sie sich befinden oder wer sie gerade nutzt.
• Personalfluktuation und Risiken beim Offboarding. Jeder Mitarbeitende, der das Unternehmen verlässt, ohne dass Zugänge entzogen oder Geräte zurückgegeben werden, stellt ein aktives Sicherheitsrisiko dar. Je höher die Fluktuation, desto größer die Angriffsfläche, besonders wenn der Austrittsprozess auf manuellen Aufgaben beruht, die leicht vergessen oder aufgeschoben werden.

Welche Arten von MDM-Lösungen gibt es?

Nicht alle MDM-Lösungen sind gleich. Sie lassen sich nach verschiedenen Kriterien einordnen: Infrastruktur, Betriebssystem-Kompatibilität, Funktionsumfang oder Gerätetyp.

1. Nach Infrastruktur: On-Premise oder Cloud

On-Premise-MDM-Lösungen werden auf den eigenen Servern des Unternehmens betrieben. Sie bieten eine stärkere Kontrolle über die Daten und können für Organisationen mit besonders strengen Datenschutzanforderungen sinnvoll sein. Im Gegenzug erfordern sie jedoch eine hohe Anfangsinvestition, laufende Wartung und ein dediziertes IT-Team.

Cloud-Lösungen (SaaS) laufen auf externen Servern und sind von überall mit Internetverbindung erreichbar. Sie benötigen keine eigene Infrastruktur, werden automatisch aktualisiert und lassen sich deutlich schneller ausrollen. Dieses Modell dominiert heute den Markt, vor allem bei KMU und wachsenden Unternehmen, weil es skalierbar ist und die Einstiegskosten niedrig sind.

2. Nach Betriebssystem: plattformspezifisch oder plattformübergreifend

Einige MDM-Lösungen sind speziell für die Verwaltung von Geräten eines bestimmten Ökosystems konzipiert. JAMF ist beispielsweise die Referenz für Apple-Umgebungen, während Microsoft Intune in Windows-Ökosystemen dominiert. Innerhalb ihres Bereichs sind das leistungsstarke Werkzeuge, aber sie stoßen schnell an ihre Grenzen, wenn im Unternehmen verschiedene Betriebssysteme im Einsatz sind.

Am anderen Ende des Spektrums stehen plattformübergreifende Lösungen, mit denen sich Geräte mit macOS, Windows, Linux, iOS und Android über eine einzige Konsole verwalten lassen. Dieser Ansatz verbreitet sich immer stärker, denn kaum ein Unternehmen arbeitet heute noch ausschließlich mit einem Betriebssystem. Factorial IT ist ein gutes Beispiel dafür.

3. Nach Gerätetyp: Mobilgeräte, Desktop oder Unified Endpoint Management (UEM)

Die ersten MDM-Lösungen wurden für Smartphones und Tablets entwickelt. Im Laufe der Zeit hat sich ihr Anwendungsbereich auf Laptops und stationäre Rechner erweitert. Plattformen, die all diese Geräte unter einem Dach vereinen, werden als UEM (Unified Endpoint Management) bezeichnet und bieten einen vollständigen Überblick über die gesamte Geräteflotte, unabhängig vom Formfaktor.

BYOD, COPE und CYOD: Welches Gerätemodell passt zu Ihrem Unternehmen?

Neben der technischen Architektur des MDM ist das Eigentumsmodell der Geräte entscheidend. Drei Modelle haben sich etabliert:

• BYOD (Bring Your Own Device): Beschäftigte nutzen private Geräte für dienstliche Zwecke. Kostenvorteil für das Unternehmen, aber erhöhter Regelungsbedarf, insbesondere hinsichtlich DSGVO-konformer Datentrennung und Betriebsvereinbarung gemäß § 87 BetrVG.
• COPE (Corporate Owned, Personally Enabled): Das Unternehmen stellt die Geräte, erlaubt aber auch private Nutzung. Volle IT-Kontrolle bei gleichzeitiger Flexibilität für die Belegschaft.
• CYOD (Choose Your Own Device): Beschäftigte wählen aus einer vom Unternehmen vordefinierten Geräteliste. Kompromiss zwischen Standardisierung und individuellen Präferenzen.

Gemäß Mordor Intelligence erlaubten 2026 bereits 82 Prozent der Unternehmen weltweit BYOD in Unternehmensnetzwerken. Im Jahr 2026 waren es noch 67 Prozent. Ein MDM ist in allen drei Modellen unverzichtbar, um Unternehmensdaten zu schützen und die Compliance nachzuweisen.

4. Nach Funktionsumfang: reines MDM oder integrierte IT-Management-Plattform

Darüber hinaus lässt sich unterscheiden zwischen MDM-Lösungen, die sich rein auf Sicherheit und Kontrolle konzentrieren und ausschließlich Richtlinien durchsetzen und Geräte überwachen, und integrierten IT-Management-Plattformen, die das MDM mit Funktionen wie Beschaffungsmanagement, Inventarisierung, SaaS-Lizenzverwaltung und Automatisierung von Onboarding und Offboarding kombinieren.

Genau diesen zweiten Ansatz verfolgen Lösungen wie Factorial IT, die das Gerätemanagement in eine Plattform einbetten, die mit dem HRIS verbunden ist und so den gesamten Mitarbeiterlebenszyklus aus einem einzigen System heraus abdeckt.

MDM, EMM und UEM: Was ist der Unterschied?

Die Begriffe werden im Markt häufig synonym verwendet, bezeichnen aber unterschiedliche Reifegrade. MDM (Mobile Device Management) konzentriert sich auf die Geräteverwaltung und -absicherung. EMM (Enterprise Mobility Management) erweitert diesen Ansatz um Anwendungs- und Inhaltsverwaltung. UEM (Unified Endpoint Management) geht am weitesten: Es vereint Smartphones, Tablets, Laptops, stationäre Rechner und zunehmend auch IoT-Geräte unter einer einzigen Verwaltungsoberfläche. Laut Mordor Intelligence hielten Cloud-Plattformen 2026 bereits 65,13 % des MDM-Marktanteils. Das zeigt, dass UEM-Ansätze den Markt dominieren.

MDM und Zero-Trust: Der neue Sicherheitsstandard

Moderne MDM-Lösungen entwickeln sich zunehmend in Richtung Zero-Trust-Architektur. Das Prinzip: Weder Geräte noch Nutzende werden automatisch als vertrauenswürdig eingestuft, auch nicht innerhalb des Unternehmensnetzwerks. Jeder Zugriff wird kontextabhängig geprüft: Gerätezustand, Standort, Nutzeridentität und Zugriffszeit fließen in die Entscheidung ein. MDM-Systeme liefern dabei die Geräteattestation – den Nachweis, dass ein Gerät den Sicherheitsrichtlinien entspricht – als Grundlage für die Zugriffsentscheidung des Identity Providers.

Wie funktioniert eine MDM-Software – und was passiert im Hintergrund?

Die Funktionsweise eines MDM lässt sich in drei Phasen zusammenfassen.

1. Rollout des Agenten

Alles beginnt mit der Installation eines Agenten, einer kleinen Software, auf jedem Unternehmensgerät. Dieser Schritt verbindet das Gerät mit der zentralen Verwaltungskonsole und ermöglicht ab diesem Zeitpunkt die Fernverwaltung. Dafür gibt es zwei Wege.

• Manuelle Installation. Mitarbeitende erhalten einen Einladungslink per E-Mail oder Slack und führen den Prozess eigenständig in wenigen einfachen Schritten durch. Das ist die gängigste Variante, wenn ein MDM erstmals auf einem bereits bestehenden Gerätebestand eingeführt wird.
• Zero-Touch Deployment. Die Geräte kommen bei den Mitarbeitenden bereits vorkonfiguriert und einsatzbereit an. Beim ersten Einschalten installieren sich die Anwendungen von selbst, die Sicherheitsrichtlinien greifen automatisch und die Mitarbeitenden können sofort produktiv arbeiten, ohne dass die IT-Abteilung eingreifen muss.

Die zweite Variante ist besonders praktisch für Unternehmen mit häufigen Neueinstellungen, Teams an mehreren Standorten oder Organisationen, die den Engpass der manuellen Laptop-Konfiguration beseitigen wollen.

2. Laufende Verwaltung und Überwachung

Nach dem Rollout hält das MDM eine permanente Verbindung zu jedem Gerät aufrecht. Über die Verwaltungskonsole erhält die IT-Abteilung ein Echtzeit-Bild der gesamten Geräteflotte und kann eingreifen, ohne physisch auf die Geräte zugreifen zu müssen. Konkret kann sie:

• Den Status jedes Geräts einsehen. Betriebssystemversion, Verschlüsselungsstatus, installierte Anwendungen, erkannte Schwachstellen und Richtlinienkonformität.
• Betriebssystem- und Anwendungsupdates flächendeckend oder gezielt ausrollen.
• Software remote installieren oder deinstallieren, etwa beim Onboarding oder bei der Einführung eines neuen Arbeitstools.
• Sicherheitsrichtlinien anpassen und durchsetzen, ohne das Gerät physisch anfassen zu müssen.
• Geräte identifizieren, die nicht den Unternehmensstandards entsprechen, und handeln, bevor sie zum Risiko werden.

Diese kontinuierliche Überwachung ist das, was den Wechsel von einer reaktiven IT-Verwaltung hin zu einem präventiven Modell ermöglicht. So werden Probleme erkannt und gelöst, bevor sie Auswirkungen haben.

3. Reaktion bei Vorfällen

Geht ein Gerät verloren, wird es gestohlen oder verlässt ein Mitarbeitender das Unternehmen, ermöglicht das MDM ein Eingreifen innerhalb von Sekunden.

• Remote-Sperrung des Geräts, um jeden unbefugten Zugriff zu unterbinden.
• Vollständige Löschung der Unternehmensdaten, um den Abfluss sensibler Informationen zu verhindern.
• Entzug der Zugangsberechtigungen zu Anwendungen, Konten und Unternehmens­ressourcen.
• Wiederherstellung sicher gespeicherter Verschlüsselungsschlüssel, damit die IT-Abteilung ein Gerät entsperren kann, falls das Passwort vergessen wurde.

Das ist der Unterschied zwischen einem Schreckmoment und einer echten Sicherheitsverletzung. Das NIS2UmsuCG, das seit dem 6. Dezember 2025 in Deutschland gilt, schreibt eine 24-Stunden-Frühwarnung an das BSI bei erheblichen Sicherheitsvorfällen vor. Es folgt ein 72-Stunden-Bericht und ein Abschlussbericht nach einem Monat. Die Fähigkeit, sofort zu reagieren, ist damit keine Option mehr, sondern gesetzliche Pflicht.

📌 Entdecken Sie die besten MDM-Softwarelösungen 2026.

Welche Funktionen sollte eine MDM-Lösung mitbringen?

Die Möglichkeiten einer MDM-Lösung gehen weit über das bloße Sperren eines Laptops hinaus. Das sind die Funktionen, auf die jedes Unternehmen bei einer solchen Endgeräteverwaltung achten sollte.

• Anwendungsmanagement. Ein MDM ermöglicht es, Anwendungen, die Mitarbeitende auf ihren Geräten brauchen, auszurollen und zu aktualisieren. Das ist besonders beim Onboarding wertvoll: Statt den ersten Arbeitstag mit der Installation von Tools zu verbringen, können neue Mitarbeitende sofort mit einem vollständig eingerichteten Gerät loslegen.
• Verwaltung von Konfigurationen und Sicherheitsrichtlinien. Über die MDM-Konsole lassen sich Richtlinien wie die Pflicht zur Festplattenverschlüsselung, die Aktivierung der Firewall, starke Passwörter mit regelmäßigem Wechsel oder die Update-Politik für das Betriebssystem definieren und durchsetzen. Diese Konfigurationen werden automatisch auf die gesamte Geräteflotte angewandt.
• Datenschutz und Remote-Löschung. Bei Verlust oder Diebstahl ermöglicht das MDM die vollständige Fernlöschung aller Daten auf dem Gerät, um Datenlecks zu verhindern.
• Remote-Support. Ein MDM erleichtert die Fehlerbehebung, ohne dass das Gerät ins Büro gebracht werden muss. Vom Zurücksetzen vergessener Passwörter über die Softwareinstallation bis hin zur Ausführung von Wartungsskripten.
• Inventarisierung und Flottenübersicht. Eine Echtzeitkarte aller Unternehmensgeräte mit Zustandsinformationen, Betriebssystem, Update-Stand und installierten Anwendungen ist unverzichtbar, um fundierte Entscheidungen zu treffen und Probleme zu erkennen, bevor sie zu Vorfällen werden.
• Schwachstellenerkennung. Das MDM kann die auf jedem Gerät installierten Anwendungen scannen und solche mit bekannten Sicherheitslücken identifizieren.
• Remote-Ausführung von Skripten. Ein MDM ermöglicht auch die Ausführung individueller Skripte auf einem oder mehreren Geräten gleichzeitig. Das eröffnet die Möglichkeit, Wartungsaufgaben zu automatisieren, spezifische Konfigurationen anzuwenden oder technische Probleme flächendeckend zu beheben, ganz ohne manuelles Eingreifen.
• Automatisierung von Onboarding und Offboarding. Ist das MDM mit dem Personalverwaltungssystem (HRIS) verknüpft, lassen sich Ein- und Austrittsprozesse vollständig automatisieren. Wird eine neue Person im HRIS angelegt, erhält sie automatisch ein Gerät zugewiesen, bekommt die benötigten Anwendungen installiert und die entsprechenden Zugänge eingerichtet. Beim Austritt wird alles mit einem Klick entzogen.
• BYOD-Szenarien und Gerätemodelle. Eine moderne MDM-Lösung sollte verschiedene Eigentumsmodelle – BYOD, COPE, CYOD – abdecken und flexible Richtlinien für jede Geräteklasse anbieten.

7 Kriterien für die Wahl der richtigen MDM-Lösung

Die Wahl eines MDM ist nicht nur eine technische Entscheidung. Es ist eine Weichenstellung, die sich auf die Sicherheit, die Produktivität und den Arbeitsalltag der gesamten Organisation auswirkt. Diese Kriterien sollten Sie vor Ihrer Entscheidung berücksichtigen.

• Kompatibilität mit allen eingesetzten Betriebssystemen. Verschaffen Sie sich einen Überblick darüber, welche Betriebssysteme heute in Ihrem Unternehmen im Einsatz sind und welche mittelfristig hinzukommen könnten. Wenn Sie eine gemischte Flotte aus macOS, Windows und Linux haben oder Ihre Mitarbeitenden iPhones und Android-Geräte nutzen, brauchen Sie eine Lösung, die alles über eine einzige Konsole abdeckt.
• Einfache Bedienung auch für technische Laien. In vielen KMU liegt die IT-Verwaltung nicht bei einem spezialisierten Team. Wenn das Tool für alltägliche Aufgaben Expertenwissen voraussetzt, wird es am Ende kaum genutzt.
• Schnelles Rollout. Manche MDM-Lösungen brauchen Wochen, bis sie einsatzbereit sind. Andere lassen sich in wenigen Tagen ausrollen. Wenn Ihr Unternehmen schnell wächst oder die NIS2-Anforderungen kurzfristig erfüllen muss, ist die Implementierungszeit ein entscheidender Faktor.
• Integration mit Ihrem HRIS und bestehenden Tools. Ein isoliertes MDM löst nur einen Teil des Problems. Der eigentliche Produktivitätssprung kommt, wenn es mit dem Personalverwaltungssystem, dem Identity Provider und den Compliance-Werkzeugen verknüpft ist.
• Skalierbarkeit. Was bei 30 Mitarbeitenden funktioniert, muss bei 200 nicht mehr passen. Prüfen Sie, ob die Lösung mit einem wachsenden Gerätebestand mithalten kann, ohne an Leistung zu verlieren oder die Kosten in die Höhe zu treiben.
• Transparentes Preismodell. Manche MDM-Lösungen locken mit einem attraktiven Basispreis, verstecken aber zusätzliche Kosten für Module, Premium-Funktionen oder verpflichtende Plattformen. Bevor Sie Preise vergleichen, sollten Sie genau verstehen, was jedes Paket tatsächlich beinhaltet und was die Lösung am Ende kostet, wenn alle benötigten Funktionen freigeschaltet sind.
• Support und Begleitung bei der Einführung. Ein MDM greift direkt auf die Geräte der Mitarbeitenden zu. Fehler beim Rollout können daher schnell zu Reibungen führen. Prüfen Sie, ob der Anbieter ein Begleitteam für die Einführungsphase stellt, eine verständliche Dokumentation mitliefert und einen reaktionsschnellen Support bietet, damit der Betrieb nicht ins Stocken gerät.

Wie unterstützt Factorial IT bei der MDM-Einführung?

Factorial IT verbindet Mobile Device Management mit dem gesamten HR-Lebenszyklus. Tritt eine neue Person in das Unternehmen ein, wird sie im HRIS angelegt und erhält automatisch ein konfiguriertes Gerät, die benötigten Anwendungen und die entsprechenden Zugänge. Beim Austritt entzieht das System mit einem Klick alle Berechtigungen, sperrt das Gerät und löscht Unternehmensdaten aus der Ferne. Das reduziert manuelle Aufgaben, minimiert Sicherheitsrisiken beim Offboarding und schafft die lückenlose Dokumentation, die das NIS2UmsuCG von betroffenen Unternehmen verlangt.

Factorial IT unterstützt macOS, Windows, Linux, iOS und Android über eine einzige Konsole und lässt sich in wenigen Tagen ausrollen – ohne dediziertes IT-Team. Entdecken Sie Factorial IT und vereinbaren Sie eine Demo.

MDM und NIS2: Was Unternehmen jetzt konkret tun müssen

Das NIS2UmsuCG verpflichtet betroffene Einrichtungen zu mindestens zehn technischen und organisatorischen Maßnahmen, darunter Risikoanalyse, Backup-Management, Lieferkettensicherheit und Multifaktor-Authentifizierung. Ein MDM adressiert dabei mehrere dieser Anforderungen gleichzeitig: Es erzwingt Geräteverschlüsselung, stellt sicher, dass Betriebssysteme aktuell gehalten werden, und dokumentiert den Sicherheitsstatus jedes Endgeräts in Echtzeit.

Für Unternehmen, die noch kein MDM einsetzen, empfiehlt das BSI als ersten Schritt eine strukturierte Bestandsaufnahme der IT-Infrastruktur. Das ist die Grundlage jeder erfolgreichen NIS2-Umsetzung. Wer ISO 27001 bereits umsetzt, deckt erfahrungsgemäß 70 bis 80 Prozent der NIS2-Anforderungen ab. Die verbleibenden Lücken betreffen vor allem die BSI-Registrierung, die gestuften Meldepflichten und die Geschäftsleitungshaftung gemäß § 38 NIS2UmsuCG.

FAQ

Was ist Mobile Device Management (MDM)?

Mobile Device Management (MDM) ist eine Lösung, mit der Unternehmen die Geräte ihrer Mitarbeitenden wie Laptops und Smartphones aus der Ferne verwalten, konfigurieren und schützen. Integrierte Plattformen wie Factorial IT verknüpfen das MDM direkt mit HR-Prozessen, um das On- und Offboarding zu automatisieren und die Sicherheit zu erhöhen.

Wie entferne ich mobile Geräteverwaltung (MDM) auf meinem iPhone?

Ein MDM-Profil wird aus Sicherheitsgründen von Ihrem Unternehmen installiert und kann in der Regel nicht vom Nutzer selbst entfernt werden. Wenn Sie das Gerät zurückgeben oder ein Problem auftritt, wenden Sie sich bitte an Ihre IT-Abteilung, um das Profil professionell und sicher entfernen zu lassen.