Link direkt zur Servicenavigation Link direkt zur Hauptnavigation Link direkt zum Inhalt
Meldung
29.04.2015

Bayerisches IT-Sicherheitscluster: Clusterservice für Einsatz in kommunalen Behörden vorgeschlagen

Das „Informationsmanagementsystem ISIS12” des Bayerischen IT-Sicherheitsclusters wurde vom IT-Planungsrat des Bundesministeriums des Innern offiziell für den Einsatz in der kommunalen Sicherheit empfohlen. Mit der Anwendung von ISIS12 in kleinen und mittleren Kommunalverwaltungen würde das Serviceangebot des Clusters weiter diversifiziert und so zum Ziel einer nachhaltigen Finanzierung des Clustermanagements beitragen. Mit der Innovations-Sicherheits-Analyse (ISA+), dessen Entwicklung im Programm „go-cluster” gefördert wurde, leistet das Cluster zudem einen speziell auf die Anforderungen von Kleinunternehmen ausgerichteten IT-Sicherheits-Service.

Neben BSI-Grundschutz und ISO 27001 eigne sich dieses ISMS insbesondere für die Einführung in kleinen und mittleren Kommunalverwaltungen. Der Bayerische IT-Sicherheitscluster e. V. habe mit ISIS12 ein praktikables Vorgehen erarbeitet, das in 12 überschaubaren Schritten den Einstieg in Entwicklung und Gestaltung von Informationssicherheitsleitlinien aufzeigt. In der Frühjahrstagung des zentralen Gremiums in der Informationstechnik von Bund und Ländern am Rande der CeBIT in Hannover war die IT-Sicherheit in der öffentlichen Verwaltung eines der zentralen Themen.

Ein vom Freistaat Bayern bei Fraunhofer AISEC in Auftrag gegebenes Gutachten bestätigt ebenfalls, dass sich ISIS12 an der BSI-Grundschutzmethodik orientiert und die Mindestanforderungen des IT-Planungsrats an ein ISMS erfüllt. Die erforderlichen Sicherheitsmaßnahmen können mit ISIS12 bei kleineren und mittleren Kommunen mit bis zu 500 Mitarbeitern als Einstieg in ein ISMS vergleichsweise leicht umgesetzt werden. Insbesondere eigne sich ISIS12 auch als Grundlage für die spätere Einführung eines ISMS auf Basis von ISO 27001 oder des BSI-Grundschutzes.

Auch die Kommunalen Spitzenverbände kommen in ihrer „Handreichung zur Ausgestaltung der Informationssicherheitsleitlinie in Kommunalverwaltungen” zu dem Ergebnis, dass ISIS12 eine Grundlage für den Ausbau eines Leitlinien-konformen ISMS in Kommunen darstellt.

Weiterführende Informationen

Weiterführende Informationen