Neue ISMS-Vorlage: IT-Notfallhandbuch für Kommunen und Landesverwaltung

- Meldung

Zum Schutz von Informationen, IT-Systemen und digitalen Diensten müssen Sicherheitsprozesse klar formuliert und systematisch dokumentiert sein. Hierfür ist ein Informationssicherheitsmanagementsystem (ISMS) unabdingbar. Mit ISMS-Mustervorlagen unterstützt die CSBW die Kommunen und Landesverwaltung, ein belastbares ISMS aufzusetzen.
Schulung_ISMS auf Zettel mit Schulungsmaterial

© AdobeStock

Die Landesverwaltung und Kommunen in Baden-Württemberg verarbeiten Informationen sowie Daten und stellen digitale Dienstleistungen bereit, die es zu schützen gilt. Denn jederzeit bestehen Risiken für Sicherheitsvorfälle und Datenschutzverletzungen. Die Schäden, die hieraus entstehen können, können schwere Folgen haben. 

Wichtig ist, dass sich Kommunen und Landesverwaltung dagegen schützen. Eine adäquate „digitale Resilienz“ können sie mit einem ISMS aufbauen und gewährleisten. Es ist ein standardisierter Prozess für die Informationssicherheit, der hilft:  

  • Informationssicherheit strukturiert zu organisieren und zu regeln
  • Verfahren für Informationssicherheit dauerhaft umzusetzen
  • Risiken und Schadenspotenziale frühzeitig zu erkennen und zu behandeln
  • gesetzliche und regulatorische Anforderungen einzuhalten
  • Notfall- und Krisenfähigkeit zu verbessern
  • Verantwortlichkeiten und Prozesse klar festzulegen
  • Vertrauen bei Bürgerinnen und Bürgern, Partnern und Mitarbeitenden zu stärken

Die CSBW stellt kostenfreie ISMS-Vorlagen bereit

Die CSBW unterstützt die Kommunen und Landesverwaltung in Baden-Württemberg mit kostenfreien ISMS-Vorlagen auf Basis des BSI IT-Grundschutz Standards. 

Neu hinzugekommen ist jetzt die ISMS-Vorlage: „IT-Notfallhandbuch“ plus Anhang „Muster der Meldestellen für die Kommunal- und Landesverwaltung in Baden-Württemberg“. Das Handbuch legt den inhaltlichen Fokus auf die Prävention und bereitet auf notfall- und krisenhafte Situationen für die Informations- und IT-Sicherheit vor, die z. B. aus schweren Vorfällen oder Cyberangriffen entstehen können. Tritt ein Notfall oder gar eine Krise ein, können Verantwortliche und Zuständige mit diesen Informationen einen geordneten Notbetrieb ihrer Institution sicherstellen.

Das überarbeitete CSBW-Angebot an ISMS-Vorlagen umfasst nun: 

  • Leitlinie zur Informationssicherheit
  • Bestellungsurkunde einer oder eines Informationssicherheitsbeauftragte
  • Berechtigungskonzept
  • IT-Nutzungsrichtlinie
  • IT-Betriebshandbuch
  • Checkliste IT-Notfallmanagement bei Cyberangriffen
  • NEU: IT-Notfallhandbuch
  • NEU: Muster der Meldestellen

Diese Vorlagen sind kostenfrei. Interessierte Angehörige der Landes- und Kommunalverwaltung können sich mit dem Stichwort „ISMS-Vorlagen“ über das Kontaktformular an die CSBW wenden.