KRITIS

Beschreibung

Der Schutz kritischer Infrastrukturen

Transportwesen, Wasserwerke, Krankenhäuser, Energieversorger – gehört auch Ihre IT zur kritischen Infrastruktur? Dann gilt es, sich jetzt über gesetzliche Nachweispflichten zu informieren.

Wie bereiten Sie sich ideal auf die Nachweisprüfung vor und wie kommen Sie Ihren Pflichten als Betreiber nach? Worauf wird im Audit geachtet und wie bearbeiten Sie die Prüfung nach? Mit diesem Ratgeber erfahren Sie, worauf Sie besonders achten müssen.

Gute Prüfer sind rar gesät. Wenn Sie selbst die erforderliche Prüfverfahrenskompetenz erwerben wollen, bilden Sie sich mit diesem Fachbuch in den relevanten Gesetzen und Prozessen weiter und bereiten sich für die Eignungsprüfung vor.

Seit dem ersten Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme, IT-Sicherheitsgesetz oder kurz IT-SiG im Jahr 2015 wird der Schutz kritischer Infrastrukturen ernster genommen denn je. Wer gegen Sorgfaltspflichten verstößt oder Vorfälle in der IT-Sicherheit nicht meldet, kann sich empfindliche Strafen einhandeln.

In diesem Leitfaden erfahren Sie, was Ihre Pflichten als Betreiber einer kritischen Infrastruktur sind, was Sie in der Nachweisprüfung erwartet und wie Sie sich ideal darauf vorbereiten. Auditoren hilft dieses Handbuch mit Infos zur zusätzlichen Prüfverfahrenskompetenz und Anleitungen zur eigenständigen Durchführung von KRITIS-Audits.

Jacqueline Naumann begleitet Sie durch die Verordnungen und Orientierungshilfen des BSIs und erklärt praxisnah, was hinter den Anforderungen steckt.

Aus dem Inhalt:

• Die Kritisverordnung
• Die IT-Sicherheitskataloge
• Die Unterstützung durch das BSI
• Die Orientierungshilfen des BSI
• Vorgaben an die Nachweisprüfung
• Ihre Pflichten als KRITIS-Betreiber
• Einen Branchenspezifischen Sicherheitsstandard (B3S) veröffentlichen
• Planung der Nachweisprüfung durch den Betreiber
• Vorarbeiten für die Nachweisprüfung durch Prüfer
• Die Nachweisprüfung durchführen
• Aus der Praxis: Prüfung der eingereichten Nachweise durch das BSI
• Untersuchung zu Umfang und Komplexität der Nachweisprüfung
• Zusätzliche Prüfverfahrenskompetenz nach dem BSIG

Autor*in

Jacqueline Naumann
Jacqueline Naumann ist studierte Informatikerin und war knapp zwanzig Jahre im IT-Umfeld beschäftigt, bevor sie sich 2015 als Trainer, Auditor und Berater für Informationssicherheit selbstständig machte. Sie schult seit 2016 Sicherheitsbeauftragte und Auditoren zur ISO/IEC 27001. Seit 2017 zertifiziert Naumann nach ISO/IEC 27001 und IT-Sicherheitskatalog für Zertifizierungsgesellschaften. Sie schult seit 2018 zur »Zusätzlichen Prüfverfahrenskompetenz für § 8a BSIG« und führt Nachweisprüfungen nach § 8a BSIG für unterschiedliche Sektoren durch.Im Oktober 2020 wurde Naumann erstmals vom BSI zum IT-Grundschutz-Berater zertifiziert. Seit 2021 ist sie geschäftsführende Gesellschafterin der iXactly GmbH in Dresden.

Themen in »KRITIS«

KRITIS-Regulierung kritische Infrastruktur staatliches Gemeinwesen BSI Bundesamt für Sicherheit in der Informatik KRITIS Anforderung Paragraph 8a BSIG IT-Sicherheit-Security Prozessmanagement TÜV Sicherheitsgesetz IT-Zertifizierung Hand-Buch Ratgeber Wissen

Stimmen zu »KRITIS«

Details

Link teilen