Anforderungen des IT-Sicherheitsgesetzes effizient umsetzen

Am Samstag ist das IT-Sicherheitsgesetz nach mehrjähriger Vorbereitung des Gesetzgebers und rund sechsmonatigen parlamentarischen Beratungen in Kraft getreten. Betroffenen Unternehmen bleiben nur 2 Jahre, um alle Anforderungen zu erfüllen.

(firmenpresse) - Am Samstag, den 25.7., ist das IT-Sicherheitsgesetz nach mehrjähriger Vorbereitung des Gesetzgebers und rund sechsmonatigen parlamentarischen Beratungen in Kraft getreten. Was noch fehlt sind die Rechts- und Verwaltungsvorschriften zur Umsetzung, die u.a. festlegen welches Unternehmen eine Kritische Infrastruktur betreibt.

Für Betreiber Kritischer Infrastrukturen, wie Strom und Wasserwerke, Telekommunikationsanbieter, Krankenhäuser, Logistik-Unternehmen und andere gelten damit ab sofort erhöhte Anforderungen an ihre technischen und organisatorischen Maßnahmen zum Schutz der von ihnen eingesetzten IT-Systeme, auf denen zum Beispiel ihre Kundendaten liegen.

Vier Hauptanforderungen kommen auf die Betreiber zu:

1.Einhaltung eines Mindestniveaus an IT-Sicherheit (Stand der Technik)
2.Nachweis der Erfüllung durch regelmäßige Sicherheitsaudits
3.Meldung erheblicher IT-Sicherheitsvorfälle an das Bundesamt für Informationssicherheit (BSI)
4.Einrichtung einer ständig erreichbaren Kontaktstelle

Telekommunikationsanbieter, der Energie- und Transportsektor, Wasserversorger, das Gesundheitswesen sowie alle weiteren vom BSI genannten Kritischen Infrastrukturen werden in Zukunft demnach deutlich mehr Investitionen für ihre IT-Sicherheit aufbringen müssen.

Die Unternehmen haben zwei Jahre Zeit, um die Anforderungen des Gesetzes zur Erhöhung der Sicherheit informationstechnischer Systeme umzusetzen. Der IT-Security-Experte Dr. Bernd Matuschek von der SAMA PARTNERS Business Solutions GmbH, einem Mannheimer IT- und Managementberatungsunternehmen, hält den vorgegebenen Zeitrahmen für ambitioniert. Tatsächlich sei es wichtig eine ganzheitliche Sicherheitskonzeption, die sowohl die bestehenden Risiken, als auch die wirtschaftlich sinnvollen Gegenmaßnahmen beinhaltet, aufzubauen. „Neben der Dokumentation von Sicherheitsprozessen ist die Identifikation der Risiken und den daraus resultierenden Maßnahmen ein wesentlicher Bestandteil der Konzeption. Ohne die Unterstützung von Experten sind die Sicherheitsanforderungen im vorgegebenen Zeitrahmen nur schwer umsetzbar“, so Dr. Matuschek. Das Hinzuziehen eines Beraterteams wird daher dringend empfohlen. „Ob Experten nur zur Analyse und Definition der zu ergreifenden Maßnahmen oder auch zur Implementierung der Ausführungsbestimmungen involviert werden, hängt von den internen Kapazitäten des Betreibers der Kritischen Infrastruktur ab“, so der Experte. Erfahrungen zeigen jedoch, dass der Einsatz eines erfahren Beraterteams die Umstellungskosten deutlich reduzieren kann.



Zur Person: Dr. Bernd Matuschek ist seit mehr als 15 Jahren in den Bereichen IT-Sicherheit, Prozess- und Notfallmanagement bei führenden Produzenten der Metallindustrie und des Bankgewerbes tätig. Er arbeitet als Consultant für die SAMA PARTNERS Business Solutions GmbH, ein spezialisiertes Prozess- und IT-Beratungsunternehmen, das langjährige Branchenkompetenz und integrierte Lösungen miteinander vereint.
Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: SAMAPARTNERS
Datum: 28.07.2015 - 13:53 Uhr
Sprache: Deutsch
News-ID 1243607
Anzahl Zeichen: 3305

Kontakt-Informationen:
Ansprechpartner: Julia Einsiedel
Stadt:

Mannheim

Kategorie:

Projektmanagement

Meldungsart: Unternehmensinformation
Versandart: Veröffentlichung
Freigabedatum: 28.07.2015

Diese Pressemitteilung wurde bisher 2804 mal aufgerufen.

10. CYBERSECURITY CONFERENCE: Wege in eine sichere digitale Zukunft ...
Unter dem Motto „Wege in eine sichere digitale Zukunft“ wird die 10. Ausgabe der CYBERSECURITY CONFERENCE am 22. und 23. Oktober 2025 im Ritter- und Gartensaal des Barockschlosses in Mannheim stattfinden. Bereits seit 2016 bilden Fachvorträge von Cybersecurity-Experten sowie der aktive Dialog z

CYBERSECURITY CONFERENCE 2024: Seit 2016 sicher in die digitale Zukunft ...
In einer Ära, in der digitale Gefahren kontinuierlich zunehmen, stellt die Einhaltung von Security-Compliance-Vorschriften ein entscheidendes Element in der Unternehmensstrategie dar. Besonders die NIS-2-Richtlinie und der Cyber Resilience Act (CRA) markieren Meilensteine im europäischen Rechtsrau

CYBERSECURITY CONFERENCE 2023: Der Place to be für Cybersecurity-Interessierte und -Verantwortliche ...
Die Digitalisierung hat unser Leben zwar auf vielfältige Art und Weise verbessert, sie hat jedoch auch neue Formen von Bedrohungen und Sicherheitsrisiken hervorgebracht. Cyberkriminalität, Datenlecks und Hackerangriffe auf Regierungsinstitutionen und Unternehmen sind nur einige der vielen Beispiel

Weitere Mitteilungen von SAMA PARTNERS Business Solutions GmbH

Karl G. Linder als Geschäftsführer bei der Systec & Services ausgeschieden ...
Mit Wirkung zum 30.06.15 ist Karl G. Linder als Geschäftsführer aus der Systec & Services GmbH ausgeschieden. Die formale Abberufung fand am 01.07.2015 statt. Seine langjährige Erfahrung und seine Unterstützung als aktiver Gesellschafter waren und sind eine der wesentlichen Stützen und trug

Compliance - Die neue Herausforderung ! ...
Die Anforderungen an die Aufsichtsräte der AGs und jeweiligen Geschäftsführer der GmbHs werden immer umfangreicher und vor allem "risikoreicher" im Rahmen einer möglichen persönlichen Haftung. So rüsten derzeit die Strafverfolgungsbehörden massiv auf und zwar in Sachen "Fach

Impuls Informationsmanagement GmbH macht sheego fit für Multichannel-Retailing ...
Nürnberg, 23. Juni 2015 – Projektstart für die Impuls Informationsmanagement GmbH bei sheego: Die Marke des Schwab Versand setzt bei der Implementierung einer Microsoft Dynamics AX 2012-basierten ERP-Retail-Lösung auf die Expertise des Microsoft Gold Partners Impuls. sheego kann damit neben dem

eMail Marketing und Recht ...
Darf man Bestandskunden per eMail um eine Permission bitten? Permission, schön und gut! Aber wo bekommen ich die her? Am einfachsten wäre es die Adresssaten die man bereits hat anzuschreiben. Darf man Bestandskunden per eMail anschreiben um eine Einwilligung zum eMail Marketing einzuholen? Phil