BSI-KritisV 1.5– Novellen des IT-Sicherheitsgesetzes und der KRITIS-Verordnung erfordern schnelles Handeln

Unternehmen der Kritischen Infrastrukturen (KRITIS) sowie Unternehmen im besonderenöffentlichen Interesse (UBI) und deren Zulieferer profitieren von der Kompetenz von OEDIV SecuSys

(PresseBox) - Basierend auf jahrzehntelanger Erfahrung im Bereich IT-Sicherheit unterstützt der Softwareentwickler OEDIV SecuSys GmbH KRITS- und UBI-Unternehmen sowie deren Zulieferer bei der Umsetzung der Vorgaben des im Mai 2021 novellierten IT-Sicherheitsgesetzes und der am 1. Januar 2022 in Kraft getretenen 2. Änderungsverordnung der BSI-KritisV. Die „Zweite Verordnung zur Änderung der BSI-Kritisverordnung“ erweitert das IT-Sicherheitsgesetz 2.0 und definiert neue Schwellenwerte, Ergänzungen und Anpassungen der KRITIS-Anlagen in den bestehenden Sektoren.

Deutliche Herabsetzung der KRITIS-Schwellenwerte

Das entscheidende Novum: Die Herabsetzung der Schwellenwerte erweitert deutlich den Kreis der von der Definition der Bundesressorts umfassten „Organisationen oder Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden“. Nach Einschätzung des Bundesministeriums des Innern, für Bau und Heimat erhöht sich damit die Gesamtzahl der Betreiber Kritischer Infrastrukturen von ca. 1.600 auf ca. 1.870 Unternehmen, die den Vorgaben des BSI-Gesetzes und damit auch einer verschärften Investitionskontrolle unterliegen.       

„In der Praxis bedeutet das, dass Unternehmen, die zuvor nicht betroffen waren, erheblich höhere Anforderungen an die IT-Sicherheit – etwa bei der Abwehr von Hackerangriffen – erfüllen müssen. Das Spektrum reicht von ca. 150 Stromerzeugern über ein Dutzend IT- und Telekommunikationsanbieter bis hin zu zahlreichen Betreibern intelligenter Verkehrssysteme, die durch die neuen legislativen Vorgaben vor zusätzlichen organisatorischen Herausforderungen stehen. Beispielsweise werden nunmehr auch Software und IT-Dienste, die für die Erbringung einer kritischen Dienstleistung notwendig sind, als Anlagen im Sinne der Verordnung definiert. Schnelles Handeln ist daher geboten, um auch weiterhin rechts- und investitionssicher agieren zu können“, erläutert Fabian Neumann, Geschäftsführer OEDIV SecuSys GmbH.   



Schnellstmögliche Bestandsaufnahme und GAP-Analyse empfohlen

Unternehmen, die unter die neue KRITIS-Verordnung fallen, sollten umgehend eine Bestandsaufnahme und GAP-Analyse durchführen, um mögliche Lücken zwischen dem Ist- und dem Soll-Zustand detailliert zu erfassen und zu bewerten, so die Empfehlung des TÜV Rheinland.

Neumann verweist darauf, dass KRITIS-Projekte die gesamte Aufbau- und Ablauforganisation betreffen: „Das reicht vom Aufzeigen und Dokumentieren objektiver Risiken bis hin zu der Umsetzung entsprechender Sicherheitsmaßnahmen und einer zielgerichteten Kommunikation mit allen internen und externen Stakeholdern. In dieses Organisationsprojekt sollten von Anfang an alle Unternehmensbereiche integriert werden – flexibel, praxis- und bedarfsorientiert. Mit unserem langjährig aufgebauten Security-Know-how sind wir für unsere Kundenunternehmen der Trusted Advisor.“

Das Software-Angebot von OEDIV SecuSys ergänzt die Premium-Infrastrukturlösungen und Managed Services des Mutterunternehmens OEDIV Oetker Daten- und Informationsverarbeitung KG. Die Zugehörigkeit zur Oetker-Gruppe und die mehr als 20-jährige Unternehmensgeschichte von OEDIV SecuSys stehen für Softwareentwicklung made in Germany.

Mit Sicherheitsaudit zukunftsstarkes Fundament legen

 „Neben mittelständischen Unternehmen der DACH-Region profitieren zunehmend auch Unternehmen der Kritischen Infrastrukturen sowie Unternehmen im besonderen öffentlichen Interesse von unserer gebündelten Branchenexpertise und unseren hohen, zertifizierten Qualitäts- und Sicherheitsstandards. Wir unterstützen bei der Bestandsaufnahme, Positionsbestimmung und KRITIS-konformen Umsetzung“, so Fabian Neumann: „Unsere Bandbreite reicht von IT Security Assessments und tiefreichendem Consulting über die eigene Software SecuIAM bis hin zu Managed Services in unseren zertifizierten Rechenzentren. Vor dem Hintergrund deutlich niedriger KRITIS-Schwellenwerte empfehlen wir allen Unternehmen der Kritischen Infrastruktur, jetzt aktiv zu werden. Zu diesem Zweck haben wir unter https://www.secusys.de/it-sicherheit/ eine Seite rund um Cybersecurity eingerichtet, die gezielt die verschiedenen Aspekte der IT-Sicherheit darstellt und den Einstieg in das Thema erleichtert. Darüber hinaus stehen wir Unternehmen bei der Frage, inwieweit die veränderten Gesetzgebungen auch ihre IT-Sicherheitsprozesse betreffen und wo man am besten anfängt, beratend zur Seite.“

Die OEDIV SecuSys GmbH mit Sitz in Rostock entwickelt seit 1998 branchenneutrale Softwarelösungen im Bereich der IT-Sicherheit. Die Kernfunktionen der eigens entwickelten Produktsuite SecuIAM befassen sich mit dem Identity & Access Management (IAM). Konkret geht es um die Entwicklung neuer Lösungen für die wachsenden Herausforderungen der prozessgestützten Verwaltung von Identitäten und Zugriffsberechtigungen sowie die steigenden Anforderungen in den Bereichen Security, Risk und Compliance. Mit über 40 Mitarbeitenden bietet OEDIV SecuSys mittelständischen sowie großen Unternehmen skalierbare Lösungen an. Im Februar 2020 hat die OEDIV Oetker Daten- und Informationsverarbeitung KG 100 Prozent der Unternehmensanteile erworben. Seitdem ist OEDIV SecuSys Teil der international agierenden Oetker-Gruppe.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 22.03.2022 - 08:43 Uhr
Sprache: Deutsch
News-ID 1967403
Anzahl Zeichen: 5839

Kontakt-Informationen:
Stadt:

Rostock

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 313 mal aufgerufen.

25 Jahre leidenschaftliches Engagement für den deutschen Mittelstand ...
Seit 1998 steht die OEDIV SecuSys GmbH für qualitativ hochwertige Lösungen rund um die Themen IT-Sicherheit, Compliance sowie Benutzer- und Berechtigungsverwaltung. Vor 25 Jahren als Zweierteam gegründet, entwickelte sich das Unternehmen schnell zu einem der marktführenden Dienstleister im Berei

Cyber Security Tagung unter dem Motto„Digitale Sicherheit stärken – Bedrohungsrisiken minimieren“ ...
Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) werden kleine und mittlere Unternehmen (KMU) zunehmend Ziel von Cyberangriffen. Die Konsequenzen für die betroffenen Unternehmen seien gravierend. So berichtet das BSI von einem Schadensausmaß, dass von Imageschäden über Datenve

„Digitale Sicherheit stärken – Bedrohungsrisiken minimieren“ ...
Auch 2023 bleibt IT-Security eines der Topthemen für die deutsche Wirtschaft. Der aktuelle Bericht des BSI zur Lage der IT-Sicherheit in Deutschland bringt das auf den Punkt: Nie war die Gefährdungslage im Cyberraum so hoch wie heute, nie zuvor gingen Kriminelle so professionalisiert und zielgeric

Weitere Mitteilungen von OEDIV SecuSys GmbH

B2B Webshop als Teil des ERP– KMU gehen einen dritten Weg ...
Business to Business Webshops sind heute nicht mehr wegzudenken, nicht erst seit uns Corona in Sachen Digitales über Nacht um ein Jahrzehnt nach vorne katapultiert hat. Nein, bereits 2016 hat „Amazon Business“ das Konzept der breiten Masse erschlossen, und zahllose Unternehmen haben es seither

Spazier-Meetings: Neue "Feeting"-App sucht Early Adopters ...
Tagein, tagaus Online-Meetings. Seit Home-Office durch die Corona-Pandemie Normalität ist, stehen in vielen Unternehmen Meetings via Videokonferenzen auf dem Programm. Man sitzt also tagein, tagaus vor dem Bildschirm – und verliert wertvolle Zeit, Konzentration und auch mal die Nerven. Laut einer

apsolut weiterhin auf stabilem Wachstumskurs ...
Mit einem rund 27-prozentigen Umsatzwachstum erreicht apsolut im abgeschlossenen Geschäftsjahr 2021 einen Umsatz von fast 30 Millionen Euro. Die Unternehmensgruppe feiert somit den höchsten Umsatz ihrer 17-jährigen Geschichte. Mit dem Umsatz ist außerdem die Zahl der globalen Mitarbeiter*innen i

Yealink unterstützt den Arbeitsplatz der Zukunft mit Tools für die Zusammenarbeit in Microsoft Teams ...
Yealink (SZ. 300628), ein weltweit führender Anbieter von Unified-Communications (UC)-Lösungen, hat offiziell seine zwei neuen Lösungen zur Zusammenarbeit in Microsoft Teams, Yealink MeetingBoard 65 und DeskVision A24 vorgestellt. Sie wurden am 21. März auf der Enterprise Connect, einer führe