Kreis Wunsiedel:
IT im Selbst-Check


[28.4.2015] Um herauszufinden, wie es um die eigene IT-Sicherheit steht, hat sich das Landratsamt Wunsiedel dem Audit eines unabhängigen Gutachterinstituts unterzogen. Das Ergebnis: Im kommunalen Vergleich schneidet das Landratsamt überdurchschnittlich gut ab.

Test bestanden: Audit bestätigt sicheren Datenumgang. Kommunen betreuen in ihren IT-Systemen eine große Vielfalt personenbezogener Daten. Dabei muss der Datenschutz gewahrt bleiben, was bei Themen wie Cloud Computing oder Outsourcing eine Herausforderung sein kann. Die rechtlichen Anforderungen zum Schutz der Daten finden sich an verschiedenen Stellen, allen voran dem Bundes- oder jeweiligen Landesdatenschutzgesetz. Allgemeine Musterbeispiele und Leitlinien sowie Empfehlungen der Software- und Hardware-Lieferanten sollen helfen, die rechtlichen Vorgaben in der Praxis umzusetzen. Aber auch Hilfestellungen durch externe Prüfer, umfangreiche Sicherheitskataloge und Zertifikate bieten Unterstützung an. Für die IT-Abteilung des Landratsamtes Wunsiedel im Fichtelgebirge ist Datenschutz und -sicherheit ein andauernder Prozess. Trotzdem ist es der Kommune angesichts der Fülle sich ändernder Gesetzeslagen unmöglich, in allen Bereichen auf dem Laufenden zu bleiben. „Die eigenen Verhältnisse mit den Bestimmungen des BSI-Grundschutzkataloges abzugleichen, ist eine Herkulesaufgabe“, weiß Walter Zimmet, IT-Leiter im Landratsamt Wunsiedel. Um diese Richtlinien auf die Praxis herunterzubrechen, hat das unabhängige Gutachterinstitut a.s.k. Datenschutz Ende des Jahres 2014 einen Quick-Check Datensicherheit und Datenschutz entwickelt. Auftraggeber dafür war die Innovationsstiftung Bayerische Kommune, zu deren Mitbegründern auch die Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB) gehört. Der Test verschafft Verwaltungseinheiten unterhalb der Ebene des Landratsamtes einen schnellen und systematischen Überblick über den Stand ihrer Informationssicherheit. Die AKDB vermittelt außerdem darauf aufbauend eine individuelle und ausführliche Detailberatung durch die a.s.k. Datenschutz. Diesen Weg ist auch das Landratsamt Wunsiedel gegangen.

Der Blick von außen

„Unsere IT-Abteilung kontrolliert sich selbstverständlich regelmäßig selbst“, kommentiert Landrat Karl Döhler. „Vom äußeren Blick eines unabhängigen Gutachters versprachen wir uns herauszufinden, wo wir bereits gut aufgestellt sind und wo noch Verbesserungsbedarf beherrscht.“ Schon im Vorfeld hatte das IT-Team die Ausfallsicherheitsszenarien bewertet. Die Expertise eines Dritten mit entsprechendem Marktüberblick sollte die Ergebnisse bestätigen und Empfehlungen für technische Maßnahmen aussprechen. Bei einem eintägigen Workshop in Wunsiedel im Oktober 2014 ging Sascha Kuhrau, Datenschutz-Fachmann der a.s.k., mit den IT-Mitarbeitern und dem Datenschutzbeauftragten des Landratsamts eine Check-Liste mit rund 250 Fragen zu IT-sicherheitsrelevanten Punkten durch. Für Wunsiedel war das eintägige Beratungspaket adäquat, da es sich bereits auf einem recht hohen Stand befand. Nach Aufbereitung der Antworten und einem Vorbericht mit Nacharbeitung offener Fragen, hielt Walter Zimmet kurz darauf das Audit in den Händen. „Es brachte uns eine gute Bewertung, fordert aber auch, ständig weiter an der Datensicherheit zu arbeiten“, resümiert Landrat Karl Döhler das Ergebnis des Audits. Das Landratsamt Wunsiedel setzt Software-Programme der AKDB im Finanz- und Personalbereich sowie bei Wahlen und im Führerscheinwesen ein. Teile der Datenverarbeitung, unter anderem in der Lohn- und Gehaltsabrechnung, lässt die Kommune von der AKDB durchführen. „Damit ist Wunsiedel in Sachen Datenschutz schon einmal gut aufgestellt“, erklärt a.s.k.-Gutachter Sascha Kuhrau. Erst 2013 hat die AKDB ihren Rechenzentrumsbetrieb vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach strengen Kriterien zertifizieren lassen. Auch Artikel sechs des Bayerischen Datenschutzgesetzes, der besondere Regeln für die Auftragsdatenverarbeitung durch Dritte definiert, stuft das Unternehmen ausdrücklich als sorgfältig ausgewählten Dienstleister ein.

Audit bringt Veränderung

Nach der Bestandsaufnahme geht Wunsiedel nun zielgerichtet an die Verbesserung von Datenschutz und -sicherheit heran. Einige Punkte ließen sich zügig umsetzen. Beispielsweise die Einrichtung des neuen Download-Portals beim eigenen Internet-Provider zum Datenaustausch mit externen Dienstleistern. Bisher hat das Amt die Online-Datenspeicherungsdienste Microsoft One­Drive oder Wetransfer verwendet. Bei diesen Plattformen ist aber nicht ersichtlich, wo die Daten liegen. Eigene Lösungen oder auch Plattformen wie KommSafe der AKDB bieten sich hier als sichere Alternativen an. Der Nutzer kann sich darauf verlassen, dass alle Informationen im Inland gehostet werden. Christa Marx, Leiterin der Hauptverwaltung im Landratsamt, erklärt: „Das Beispiel der großen Datenmengen zeigt auch die Gratwanderung, welche die IT gehen muss, einerseits den Beschäftigten größtmögliche Freiheit in der Verrichtung ihrer täglichen Arbeit einzuräumen, andererseits dabei maximalen Datenschutz zu gewährleisten. Jeder IT-Experte hat Bauchschmerzen beim Thema Cloud. Die Leute an den Schreibtischen interessiert das aber verständlicherweise nicht. Sie wollen nur Daten einfach und schnell austauschen können.“ Daher wird mit gezielten Mitarbeiterschulungen an der Verbesserung der Datensicherheit gearbeitet. Was ist eine gefährliche E-Mail? Wie geht man mit Passwörtern um? Welche Daten dürfen weitergegeben werden? Oder was ist beim Einsatz mobiler Geräte zu beachten? Über das E-Learning-Angebot der AKDB eignen sich die Mitarbeiter des Landratsamts derzeit die Antworten zu diesen Themen an. Das nächste größere Vorhaben ist die Schaffung einer Hochverfügbarkeitslösung mit hausinternem Ausweichrechenzentrum und redundanter Verkabelung. Landrat Karl Döhler: „So werden wir in Sachen Datenschutz und -sicherheit immer besser und können dies auf Basis des Audits auch unseren Bürgern gegenüber glaubhaft versichern.“

Frank Zscheile ist freier Journalist in München.

http://www.landkreis-wunsiedel.de
http://www.akdb.de
http://www.ask-datenschutz.de
Dieser Beitrag ist in der April-Ausgabe von Kommune21 erschienen. Hier können Sie ein Exemplar bestellen oder die Zeitschrift abonnieren. (Deep Link)

Stichwörter: IT-Sicherheit, Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB), Landratsamt Wunsiedel, a.s.k. Datenschutz

Bildquelle: Frank Zscheile

Druckversion    PDF     Link mailen


ekom21
Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
Cyber-Sicherheit: Nationaler Pakt gestartet
[30.10.2019] Mit dem jetzt gestarteten Nationalen Pakt Cyber-Sicherheit soll eine bestmögliche Vernetzung erreicht und die Zusammenarbeit zwischen Staat, Wirtschaft, Wissenschaft und Zivilgesellschaft bei der Sensibilisierung vor Gefahren des Cyber-Raums weiter vorangetrieben werden. mehr...
BSI: Bericht zur Lage der IT-Sicherheit 2019
[21.10.2019] Die Qualität von Cyber-Angriffen ist weiter gestiegen, die Bedrohungslage anhaltend hoch. Das macht der Bericht zur Lage der IT-Sicherheit in Deutschland 2019 deutlich, vorgelegt vom Bundesamt für Sicherheit in der Informationstechnik (BSI). mehr...
BSI-Präsident Arne Schönbohm (l.) und Bundesinnenminister Horst Seehofer stellen den Lagebericht zur IT-Sicherheit in Deutschland 2019 vor.
Kreis Höxter: Datenschutz mit krz
[15.10.2019] Drei Kommunen aus dem Kreis Höxter vertrauen auf Datenschutz-Expertise des krz. Der IT-Dienstleister stellt externe Datenschutzbeauftragte in Borgentreich, Steinheim und Willebadessen. mehr...
IT-Sicherheit: Lokalpolitiker vor Angriffen schützen Bericht
[11.10.2019] Stil und Ton der politischen Auseinandersetzung sind hierzulande rauer geworden und adressieren oft Lokalpolitiker. Sie besser vor digitalen Angriffen zu schützen, ist ein Thema der Fachmesse dikomm – Zukunft digitale Kommune. mehr...
Hass im Netz: Zunehmende Bedrohung Interview
[11.10.2019] Lokalpolitiker werden in sozialen Medien oft verunglimpft und beleidigt. Ein Gespräch über die Lage mit Goodarz Mahbobi von der IT- und Managementberatung axxessio. mehr...
Goodarz Mahbobi ist Geschäftsführer der IT- und Management-Beratung axxessio.