(openPR) Tipps zur Umsetzung des IT-Sicherheitsgesetzes in der Energiewirtschaft
Dietzenbach, 10. Mai 2017 - Controlware, renommierter deutscher Systemintegrator und Managed Service Provider, ist auf der Mainzer Netztagung 2017 (30./31. Mai 2017, Burg Weisenau in Mainz) mit einem Expertenvortrag rund um die erfolgreiche Umsetzung des IT-Sicherheitsgesetzes (ITSG) vertreten. Im Fokus steht die Frage, wie sich mithilfe zertifizierter Information-Security-Management-Systeme (ISMS) die Weichen für einen ITSG-konformen Betrieb Kritischer Infrastrukturen stellen lassen.
Die Mainzer Netztagung ist eine etablierte Kommunikationsplattform für den Informationsaustausch in der Energiewirtschaft. An zwei Tagen haben die für den Betrieb der Stromnetze verantwortlichen Experten der Energieversorger Gelegenheit, sich mit den Entscheidungsträgern der Kommunen sowie mit Beratern, Herstellern und IT-Dienstleistern auszutauschen. Im Mittelpunkt stehen in diesem Jahr die Herausforderungen beim Betrieb smarter, dezentraler Stromnetze - von Fragen der IT-Sicherheit bis hin zu Netzplanung, Workforce Management und Energiespeicherung.
Controlware zeigt in einem Expertenvortrag auf, worauf die Energieversorger mit Blick auf die Einhaltung des 2015 in Kraft getretenen ITSG künftig achten müssen: "Das ITSG verpflichtet die Betreiber Kritischer Infrastrukturen, einen angemessenen Schutz ihrer Systeme sicherzustellen", erläutert Rolf Bachmann, Business Development Manager bei Controlware. "Der erste Schritt auf diesem Weg ist der Aufbau eines ISO 27001-konformen Information-Security-Management-Systems - ein Lösungsansatz, der sich in der Praxis vielfach bewährt hat und inzwischen auch vom Gesetzgeber gefordert wird. Sobald ein solches ISMS in Kraft ist, lassen sich ausgehend davon konkrete und priorisierte Maßnahmen zur Steigerung der Sicherheit implementieren."
Im Controlware Vortrag erfahren die Zuhörer:
- Was es mit dem IT-Sicherheitsgesetz (ITSG) auf sich hat und welche neuen Vorgaben die Betreiber Kritischer Infrastrukturen einhalten müssen
- Welche Unternehmen unter die "Verordnung zur Bestimmung Kritischer Infrastrukturen" (BSI-Kritis-V) fallen und damit vom ITSG betroffen sind
- Welche Verpflichtungen aus dem ITSG hervorgehen und warum dem Aufbau eines Information-Security-Management-Systems (ISMS) eine Schlüsselrolle zukommt
- Warum die Einführung eines ISMS per se noch keine erhöhte IT-Sicherheit liefert
- Mit welchen konkreten Maßnahmen sich die IT-Sicherheit erhöhen lässt und welchen Mehrwert das ISMS bei der Umsetzung bietet - auch in "nicht-kritischen" Infrastrukturen
"Auf der diesjährigen Netztagung werden wir den IT-Verantwortlichen der Energieversorger verdeutlichen, dass die Umsetzung des ITSG eine komplexe und zeitintensive Aufgabe ist, die man keinesfalls unterschätzen sollte", erklärt Rolf Bachmann. "Wir wollen aber auch aufzeigen, dass inzwischen für praktisch alle damit verbundenen Fallstricke erprobte Best Practices existieren. Wer planvoll und systematisch vorgeht und die richtigen Partner an seiner Seite hat, wird auch diese Herausforderung meistern."
Die Mainzer Netztagung findet am 30. und 31. Mai 2017 im Gewölbekeller der Burg Weisenau (Mönchstraße 13, 55130 Mainz) statt. Weiterführende Informationen zur Veranstaltung: www.ew-online.de.
