Leitfaden „Licht ins Dunkel des IT-Sicherheitsgesetzes“

(openPR) Antworten auf die 13 meistgestellten Fragen mit Sonderkapitel für Energieversorger von der TÜV TRUST IT GmbH Unternehmensgruppe TÜV AUSTRIA

Köln, 31. August 2016 – Obwohl das IT-Sicherheitsgesetz bereits vor über einem Jahr beschlossen wurde, herrscht nach den Beobachtungen der TÜV TRUST IT bei den Unternehmen noch eine große Unsicherheit im Umgang mit den gesetzlichen Anforderungen. Ihr Leitfaden gibt Antworten auf die 13 meistgestellten Fragen und widmet sich in einem zusätzlichen Kapitel den besonderen Anforderungen der Energieversorger.

Die fortschreitende Digitalisierung der Wirtschaft und Gesellschaft hat nicht nur erhebliche Nutzeneffekte für die Unternehmen und Konsumenten, sondern sie erzeugt auch neue und wachsende Sicherheitsgefahren. Darauf hat der Gesetzgeber reagiert und im Juli letzten Jahres das IT-Sicherheitsgesetz (IT-SiG) im Rahmen der „Digitalen Agenda“ der Bundesregierung beschlossen. Das IT-SiG hat für Unternehmen mit sicherheitskritischen Infrastrukturen vielfältige Konsequenzen, die allerdings vielfach noch nicht ausreichend bekannt sind und Fragen aufwerfen.

TÜV TRUST IT hat deshalb den Leitfaden „Licht ins Dunkel des IT-Sicherheitsgesetzes“ herausgegeben. Er gibt konkrete Antworten auf 13 Fragen zu Hintergründen und Aspekten des IT-SiG, die in der Beratungspraxis der TÜV TRUST IT von Unternehmen immer wieder thematisiert werden. Sie beschäftigen sich beispielsweise mit den Kriterien zur Definition der sicherheitskritischen Unternehmen (KRITIS) ebenso wie mit den Anforderungen des IT-SiG an diese. Auch die Rolle eines Informationssicherheitsmanagementsystems (ISMS) in diesem Zusammenhang und wie sich die Meldepflicht der Unternehmen zu Sicherheitsvorfällen gestaltet sowie weitere relevante Fragestellungen werden ausführlich betrachtet.

Gleichzeitig widmet sich die Praxishilfe in einem zusätzlichen Kapitel den Besonderheiten der Energieversorgungsunternehmen. Denn sie müssen nicht nur die Anforderungen des IT-SiG erfüllen, sondern sich gleichzeitig den Erfordernissen des IT-Sicherheitskatalogs (IT-SiKat) widmen. Ergänzend dazu wird mit dem ISMS-Framework der TÜV TRUST IT ein Unterstützungswerkzeug für den Aufbau eines ISMS vorgestellt, mit dessen Unterstützung die Anforderungen der Gesetzgebung effizient erfüllt werden können.