krz:
BSI-Überwachungsaudit bestanden


[6.3.2019] Das Überwachungsaudit 2018/2019 des Bundesamts für Sicherheit in der Informationstechnik (BSI) hat das Kommunale Rechenzentrum Minden-Ravensberg/Lippe (krz) jetzt erfolgreich gemeistert. Damit blickt der IT-Dienstleister auf mehr als ein Jahrzehnt zertifizierte Sicherheit.

Das Kommunale Rechenzentrum Minden-Ravensberg/Lippe (krz) ist das nach eigenen Angaben erste kommunale Rechenzentrum, das sich erfolgreich der umfassenden BSI-Zertifizierung unterzogen hat. Seit 2007 besitzt der ostwestfälische Service-Provider das ISO-27001-Zertifikat auf der Basis von IT-Grundschutz (wir berichteten). Dieses Zertifikat ist für drei Jahre gültig, wenn jährlich ein Überwachungsaudit durch einen vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassenen Audit-Teamleiter stattfindet. 2018 erreichte das krz die vierte Re-Zertifizierung (wir berichteten), die nun mit einem Überwachungsaudit bestätigt wurde.
Beim krz wird dabei laut der Pressemeldung nicht ausschließlich der eigentliche Rechenzentrumsbetrieb regelmäßig geprüft, die Bescheinigung gilt vielmehr für das gesamte Haus. Somit seien die Maßnahmen nicht isolierte Überprüfungen, die in großen Abständen stattfänden, sondern setzten einen kontinuierlichen Überwachungsprozess voraus, der von externer Seite regelmäßig überprüft werde. Während des aktuellen Zeitraums muss der Zertifikatsinhaber nachweisen, dass er den hohen Standards in der Informationssicherheit kontinuierlich nachkommt, ständig verbessert und dass Sicherheit im Unternehmen gelebt wird. Während des Audits werden Referenzdokumente sowie technisch und organisatorische Regelungen gesichtet, eine Vor-Ort-Prüfung durchgeführt und ein Audit-Bericht erstellt. Belegt werden muss dabei die standardgemäße Umsetzung der notwendigen Sicherheitsmaßnahmen im Informationssicherheits-Management-System (ISMS)
„Gerade Kommunen und ihre IT-Dienstleister stehen in großer Verantwortung, denn sie sind originäre Datenhalter wie -schützer der Bürgerdaten. Das krz hat daher mit der seit 2007 durchgängigen BSI-Zertifizierung und der damit verbundenen langjährigen Schärfung des Sicherheitsbewusstseins aller Beteiligten früh die Basis für den heutigen Erfolg gelegt. Der eingeschlagene Weg, die Geschäftsprozesse ständig zu überprüfen, sicherer zu machen und zum Vorteil der Verwaltungen sowie Bürgerinnen und Bürger beständig zu verbessern, zahlt sich aus“, sagt Geschäftsführer Reinhold Harnisch. (ba)

http://www.krz.de
http://www.bsi.bund.de

Stichwörter: IT-Sicherheit, Kommunales Rechenzentrum Minden-Ravensberg/Lippe (krz), Bundesamt für Sicherheit in der Informationstechnik (BSI), IT-Grundschutz, Zertifizierung



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
IT-Sicherheitsgesetz 2.0: Schutz kritischer Infrastrukturen Bericht
[17.8.2022] Am 1. Mai 2023 tritt die Novelle zum IT-Sicherheitsgesetz 2.0 in Kraft. Mit Ablauf der Übergangsfrist müssen die Betreiber Kritischer Infrastrukturen (KRITIS) neue Auflagen erfüllen. Mit einem Cyber Defense Center (CDC) lassen die sich effektiv umsetzen. mehr...
Cyber Defence Center helfen KRITIS-Betreibern dabei, gesetzliche Vorgaben zu erfüllen.
Datenschutz: Blockchain sichert Datenintegrität Bericht
[15.8.2022] Digitale Dokumente sind leicht manipulierbar, können gefälscht und verändert werden. Ihre Authentifizierung wird für viele Prozesse im Rahmen der Digitalisierung jedoch immer wichtiger. Hier kann die Blockchain-Technologie Abhilfe schaffen. mehr...
Mit der Blockchain kann die Integrität aller Arten von Dateien sichergestellt werden.
ECOS Technology: VS-NfD-konforme Videokonferenzen
[14.7.2022] Der IT-Security-Spezialist ECOS Technology hat eine vielseitige und besonders sichere Videokonferenz-Lösung entwickelt, die nun auch vom BSI zugelassen wurde. Ein Boot-Stick erlaubt den Einsatz bis zum Geheimhaltungsgrad VS-NfD. Auch der Betrieb On-Premises ist möglich. mehr...
Mithilfe eines Boot-Sticks kann das BSI-zertifizierte Videoconferencing-Tool von ECOS Technology bis zum Geheimhaltungsgrad VS-NfD genutzt werden.
Cyber-Agentur: Forschung für den Schutz von KRITIS
[30.6.2022] Die Cyber-Agentur startet ihr bislang größtes, europaweites Ausschreibungsverfahren: 30 Millionen Euro sollen für Forschung zum Schutz kritischer Systeme in Deutschland vergeben werden. Genutzt wird die vorkommerzielle Auftragsvergabe zur Beschaffung von Forschungsleistungen. mehr...
Studie: E-Mail-Sicherheit per Cloud
[28.6.2022] Eine vom Software-Haus Net at Work beauftragte Studie über die E-Mail-Sicherheit im öffentlichen Sektor zeigt, dass viele Verwaltungen hierfür keine eigenen Ressourcen haben. Maßgeschneiderte Cloud-Lösungen – mit engmaschigem Support – können Abhilfe schaffen. mehr...
Suchen...

Aktuelle Information des Verlags


In Zeiten der Corona-Pandemie werden wir aktuelle Ausgaben von Kommune21 allen Interessierten bis auf weiteres kostenfrei digital zur Verfügung stellen. Weisen Sie bitte auch Ihre Kolleginnen und Kollegen im Homeoffice auf diese Möglichkeit hin.

Wir haben an dieser Stelle eine Bitte an Sie:
Die gegenwärtige Situation macht einmal mehr deutlich, wie wichtig das Thema Digitalisierung auch in Ihrer Verwaltung, Behörde oder Schule ist. Kommune21 berichtet seit 20 Jahren über alle wichtigen Themen der IT-gestützten Verwaltungsmodernisierung und hilft, die Digitalisierung im Public Sector transparent und besser zu gestalten. Bitte prüfen Sie über Ihre Buchhaltung, ob Sie bereits ein reguläres Abonnement von Kommune21 haben. Wenn nicht, dann freuen wir uns, wenn Sie gerade in diesen Zeiten ein Abonnement in Betracht ziehen. Danke!

Kommune21, Ausgabe 08/2022
Kommune21, Ausgabe 07/2022
Kommune21, Ausgabe 06/2022
Kommune21, Ausgabe 05/2022

Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Aktuelle Meldungen