krz:
BSI-Überwachungsaudit bestanden


[6.3.2019] Das Überwachungsaudit 2018/2019 des Bundesamts für Sicherheit in der Informationstechnik (BSI) hat das Kommunale Rechenzentrum Minden-Ravensberg/Lippe (krz) jetzt erfolgreich gemeistert. Damit blickt der IT-Dienstleister auf mehr als ein Jahrzehnt zertifizierte Sicherheit.

Das Kommunale Rechenzentrum Minden-Ravensberg/Lippe (krz) ist das nach eigenen Angaben erste kommunale Rechenzentrum, das sich erfolgreich der umfassenden BSI-Zertifizierung unterzogen hat. Seit 2007 besitzt der ostwestfälische Service-Provider das ISO-27001-Zertifikat auf der Basis von IT-Grundschutz (wir berichteten). Dieses Zertifikat ist für drei Jahre gültig, wenn jährlich ein Überwachungsaudit durch einen vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassenen Audit-Teamleiter stattfindet. 2018 erreichte das krz die vierte Re-Zertifizierung (wir berichteten), die nun mit einem Überwachungsaudit bestätigt wurde.
Beim krz wird dabei laut der Pressemeldung nicht ausschließlich der eigentliche Rechenzentrumsbetrieb regelmäßig geprüft, die Bescheinigung gilt vielmehr für das gesamte Haus. Somit seien die Maßnahmen nicht isolierte Überprüfungen, die in großen Abständen stattfänden, sondern setzten einen kontinuierlichen Überwachungsprozess voraus, der von externer Seite regelmäßig überprüft werde. Während des aktuellen Zeitraums muss der Zertifikatsinhaber nachweisen, dass er den hohen Standards in der Informationssicherheit kontinuierlich nachkommt, ständig verbessert und dass Sicherheit im Unternehmen gelebt wird. Während des Audits werden Referenzdokumente sowie technisch und organisatorische Regelungen gesichtet, eine Vor-Ort-Prüfung durchgeführt und ein Audit-Bericht erstellt. Belegt werden muss dabei die standardgemäße Umsetzung der notwendigen Sicherheitsmaßnahmen im Informationssicherheits-Management-System (ISMS)
„Gerade Kommunen und ihre IT-Dienstleister stehen in großer Verantwortung, denn sie sind originäre Datenhalter wie -schützer der Bürgerdaten. Das krz hat daher mit der seit 2007 durchgängigen BSI-Zertifizierung und der damit verbundenen langjährigen Schärfung des Sicherheitsbewusstseins aller Beteiligten früh die Basis für den heutigen Erfolg gelegt. Der eingeschlagene Weg, die Geschäftsprozesse ständig zu überprüfen, sicherer zu machen und zum Vorteil der Verwaltungen sowie Bürgerinnen und Bürger beständig zu verbessern, zahlt sich aus“, sagt Geschäftsführer Reinhold Harnisch. (ba)

http://www.krz.de
http://www.bsi.bund.de

Stichwörter: IT-Sicherheit, Kommunales Rechenzentrum Minden-Ravensberg/Lippe (krz), Bundesamt für Sicherheit in der Informationstechnik (BSI), IT-Grundschutz, Zertifizierung



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
BSI: Viele Exchange-Server ungeschützt
[27.3.2024] Microsoft Exchange ist ein weit verbreiteter E-Mail- und Groupware-Server. Veraltete Systeme und nicht eingespielte Updates eröffnen kritische Sicherheitslücken. Das BSI geht davon aus, dass etwa die Hälfte aller Exchange-Server in Deutschland verwundbar ist und rät dringend, den Patch-Stand zu prüfen und zu aktualisieren. mehr...
Tausende Microsoft-Exchange-Server in Deutschland sind nach BSI-Angaben für kritische Schwachstellen verwundbar, weil Updates nicht durchgeführt wurden.
Märkischer Kreis/Iserlohn: Fortschritte nach Hacker-Angriff auf SIT
[25.3.2024] Nach einem erfolgreichen Cyber-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT waren auch zahlreiche Kommunen zwangsweise offline. Nun gibt es gute Nachrichten: Der Märkische Kreis und die Stadt Iserlohn melden, dass viele Dienstleistungen für Bürger wieder online zugänglich sind. mehr...
Nach dem Cyber-Angriff auf den IT-Dienstleister SIT laufen die Bürgerportale im Märkischen Kreis und in Iserlohn wieder.
Herne: KI schützt vor Cyber-Attacken
[19.3.2024] Die Stadt Herne nutzt künftig eine KI-basierte Lösung von Glasfaser Ruhr und Link11, um Cyber-Attacken abzuwehren. Die Technologie bietet nicht nur eine Echtzeit-Überwachung des Datenverkehrs, sondern auch eine sofortige Erkennung und Neutralisierung von Bedrohungen, ohne dass die Performance darunter leidet.
 mehr...
NIS2-Richtlinie: Schutz vor Cyber-Kriminellen Bericht
[12.2.2024] Um den Gefahren aus dem Cyber-Raum zu begegnen hat die EU die Richtlinie NIS2 erlassen. Die Vorgaben müssen bis Mitte Oktober 2024 umgesetzt werden. Der IT-Dienstleister Axians gibt Tipps, wie Kommunen und kommunale Unternehmen jetzt vorgehen sollten. mehr...
Die EU-Richtlinie NIS2 soll die Cyber-Sicherheit erhöhen.
ITEBO: IT-Grundschutz für kleine Kommunen
[8.2.2024] Ein neues Angebot von ITEBO zur IT-Sicherheit soll insbesondere kleineren Kommunen einen praxisnahen und leicht umsetzbaren Einstieg in den IT-Grundschutz ermöglichen. Der Check basiert auf BSI-Empfehlungen. mehr...
Suchen...

 Anzeige



Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
ITEBO GmbH
49074 Osnabrück
ITEBO GmbH
GISA GmbH
06112 Halle (Saale)
GISA GmbH
regio iT GmbH
52070 Aachen
regio iT GmbH
procilon GmbH
04425 Taucha bei Leipzig
procilon GmbH
Aktuelle Meldungen