»Einführung des ISMS nach ISO beim Energieversorger«

Transkript

1 Konzept: Befragung und White Paper»Einführung des ISMS nach ISO beim Energieversorger«Fabian Wohlfart Andreas Hänel

2 Überblick 1 Die Energieforen 2 Begründung und Ziele des IT-Sicherheitskataloges 3 Ausgangssituation 4 Konzept + Projektplan Energieforen Leipzig GmbH 2

3 Energieforen - Teil der Leipziger Foren Steckbrief Energieforen Leipzig GmbH 2000: Startschuss Ausgründung der Versicherungsforen aus der Universität Leipzig Verbindung Wissenschaft & Praxis Seither Aufbau verschiedener Branchenschwerpunkte und Foren ca. 160 Mitarbeiter 2010: Gründung der Energieforen Leipzig GmbH Partner für F&E in der Energiewirtschaft Netzwerk mit über 230 Unternehmen aus der Energiewirtschaft Energieforen Leipzig GmbH 3

4 Über die Energieforen Die Energieforen als Partner für Forschung & Entwicklung in der Energiewirtschaft Mit dem Geschäftsfeld Forschung stehen wir der Energiebranche für Trend- & Innovationsforschung, Studien & Umfragen sowie für spezifische Marktanalysen zur Verfügung. Wissenschaftliche Interdisziplinarität und Neutralität bilden dabei die Grundlage für unsere anwendungsorientierte Forschungsarbeit. Im Rahmen des Geschäftsfelds Entwicklung übersetzen wir wissenschaftliche Erkenntnisse in anwendungsorientierte Management- und Beratungslösungen. Als Impulsgeber für die Energiewirtschaft entwickeln wir Innovationskonzepte und Geschäftsmodelle, Kundenbewertungsansätze durch Customer Touchpoint Management & Churnmanagement sowie Analytische Datenmodellierung, Software-Tools zur Kündigerprävention und Marketingsteuerung für Energieversorger. Dem Netzwerkgedanken tragen die Energieforen insbesondere mit ihrem Angebot an User Groups, Workshops, Konferenzen und Symposien Rechnung. Damit bieten wir im Rahmen des Geschäftsfelds Netzwerk themenspezifische Plattformen zum Gedanken- und Erfahrungsaustausch. Ein weiterer wichtiger Bestandteil des Netzwerks sind unsere Forenpartner, zu denen Energieversorger und branchennahe Dienstleistungsanbieter zählen. Ausgewählte Professuren und Institute ergänzen dieses Netzwerk um die wissenschaftliche Perspektive. Energieforen Leipzig GmbH Twitter: Energieforen Leipzig GmbH 4

5 Geschäftsfeld Netzwerk Die Energieforen bilden das größte unabhängige Netzwerk der deutschen Energiewirtschaft. Auszug unseres Netzwerks Energieforen Leipzig GmbH 5

6 Geschäftsbereich Forschung Referenzen Studien Abschätzung der Entwicklung der Netzentgelte in Deutschland, 2014 für die Sächs. Staatskanzlei Trends in der Marketing und Vertriebssteuerung, 2014 Innovationen bei Stadtwerken und Regionalversorgern, geplant 2014 Überblicksstudie Energiemarktdesign, 2013 Auswirkungen des demographischen Wandels auf Ertrag, Geschäftsmodelle & Infrastruktur von Energieversorgern, 2013 Forschungswerkstatt Neue Geschäftsmodelle durch Smart Living Customer Experience Energieforen Leipzig GmbH 6

7 Begründung und Ziele des IT-Sicherheitskataloges Um die Vorteile moderner IKT auch in Zukunft sicher nutzen zu können, ist es wichtig, einen angemessenen Schutz gegen Bedrohungen für die IKT im Bereich der Netzsteuerung zu etablieren. Dies soll durch die Anforderungen des im Juni verabschiedeten IT Sicherheitsgesetz für kritische Infrastrukturen erreicht werden. Zusätzlich hat die Bundesnetzagentur zusammen mit dem Bundesamt für Sicherheit in der Informationstechnik einen branchenspezifischen IT Sicherheitskatalog entwickelt, der für alle Energieversorger verpflichtend ist. Kernforderung des Sicherheitskataloges Einführung eines Informationssicherheits-Managementsystems Zertifizierung dieses Systems gemäß DIN ISO/IEC Benennung eines IT-Sicherheitsbeauftragten als Ansprechpartner Implementierung eines Meldeverfahren für Störfälle Energieforen Leipzig GmbH 7

8 Ausgangssituation I Regulatorische Rahmenbedingungen Veröffentlichung des IT-Sicherheitskatalogs am Im Katalog werden die Kernanforderung für Einführung eines Informations-Sicherheits-Managementsystems (ISMS) gemäß ISO beschrieben. Daraus ergeben sich folgende direkte Umsetzungsvorgaben: Der Ansprechpartner IT-Sicherheit und dessen Kontaktdaten sind der Bundesnetzagentur bis zum mitzuteilen. (IT Sicherheitskatalog S. 15) Der Netzbetreiber ist verpflichtet die Konformität seines ISMS mit den Anforderungen der DIN ISO/IEC durch ein Zertifikat zu belegen. (IT Sicherheitskatalog S. 15) Zum Nachweis darüber, dass die Anforderungen des vorliegenden IT-Sicherheitskatalogs umgesetzt wurden, hat der Netzbetreiber der Bundesnetzagentur bis zum den Abschluss des Zertifizierungsverfahrens durch Vorlage einer Kopie des Zertifikats mitzuteilen (IT Sicherheitskatalog S. 15) Energieforen Leipzig GmbH 8

9 Ausgangssituation II Situation bei Netzbetreibern Die Anforderungen des IT-Sicherheitskatalogs sind, unabhängig von der Größe oder der Anzahl der angeschlossenen Kunden, von allen Netzbetreibern zu erfüllen Sicherheitsanforderungen müssen individuell ermittelt werden an den Schutzzielen ausgerichteten Vorgehensweise zur Identifizierung der betroffenen TK- und EDV- Systeme ist notwendig Beratungsbedarf / Unterstützungsbedarf bei Netzbetreibern Jedes Unternehmen besitzt eine individuelle Unternehmensstruktur und verfügt über einen anderen Ausgangsstand der Sicherheit. Die Einführung eines ISMS nach ISO erfordert ein gezieltes und effizientes Konzept. Dieses muss sich nach der jeweiligen Struktur und nach dem jeweiligen Entwicklungsstand richten. Nur so können EVUs erfolgreich bei der Umsetzung unterstütz werden. Energieforen Leipzig GmbH 9

10 Konzept der Energieforen Methodik Befragung Analyse und Recherche der richtigen Ansprechpartner bei Netzbetreibern zum Thema ISMS Konzeption des Interviewleitfadens Pretests der Interviews Tiefeninterviews mit ausgewählten Ansprechpartnern White Paper Auswertung der Tiefeninterviews Die Ergebnisse der Befragung werden in einem White Paper verarbeitet Einordnung und Aufbereitung der Gesamtergebnisse Handlungsempfehlung Energieforen Leipzig GmbH 10

11 Leistungsinhalte Angebot der Energieforen Projektphasen Projektphase Recherche und Befragung White Paper ISMS Recherche der Ansprechpartner ISMS aus Netzwerk der Energieforen Konzeption Interviewleitfaden Pretest des Leitfaden Auswertung der Pretest und Anpassung der Interviews Akquise Interviewpartner aus Netzwerk der Energieforen Durchführung ausgewählter Tiefeninterviews Auswertung der Interviews Aufbereitung der Forschungsergebnisse aus Tiefeninterviews Einordnung der Gesamtergebnisse Ausarbeitung des White Paper Ergebnispräsentation Energieforen Leipzig GmbH 11

12 Mehrwerte: Steigerung des Geschäftspotentials bei Beratungsleistungen zum Thema ISMS Implementierung Folgende fachliche Mehrwerte bieten die Energieforen: Fundierte Analyse des zu erwartenden Umfangs (Personentage) an benötigter Beratungsleistung Erwartete Umsetzungszeiträume (Implementierung bei den Netzbetreibern) Erwartete Meilensteine bei der ISMS Implementierung Abschätzung der bei Netzbetreibern eingeplanten Budgets Positionen und Rollen der Ansprechpartner bei Netzbetreibern (Wer hat den Hut auf? / Wo ist das Thema im Unternehmen angesiedelt?) Weitere Fragestellungen sind in Abstimmung mit dem Auftraggeber möglich Wissen über die zukünftig verantwortlichen Personen in EVU s Kenntnis über aktuellen Wissensstand in der Energiebranche z.t. ISMS Alle Informationen werden geclustert (nach Unternehmensgröße) zur Verfügung gestellt Energieforen Leipzig GmbH 12

13 Mehrwerte: Steigerung des Geschäftspotentials bei Beratungsleistungen zum Thema ISMS Implementierung Folgende vertriebliche Mehrwerte bieten die Energieforen: Nutzen Sie das White Paper als Argumentationsbasis und Eintrittskarte für Gespräche mit potentiellen Kunden Zeigen Sie durch die Ergebnisse den Bedarf im Bereich ISMS auf Ermöglichen Sie sich den Zugang zum größten unabhängigen Netzwerk in der Energiewirtschaft Profitieren Sie von der anerkannter Unabhängigkeit der Energieforen Reduzieren Sie ihren Akquise Aufwand durch den direkten Kontakt zu Unternehmen mit entsprechendem Geschäftspotential Nutzen Sie die Ergebnisse des White Papers als starke Vertriebsargumente Nutzen Sie die neutralen Ergebnisse zum Vertrauensaufbau bei der Akquise Erlangen Sie genaue Kenntnis über die Zielgruppe und die Möglichkeit zur Ableitung von deren Bedürfnissen und Herausforderungen Energieforen Leipzig GmbH 13

14 Januar Februar März Möglicher Zeitplan bei Beginn Anfang Januar Vorabstimmung mit Auftraggeber Recherche Ansprechpartner Konzeption und Erstellung Interviewleitfaden Akquise Teilnehmer für Tiefeninterviews Durchführung der Tiefeninterviews + Auswertung Fragebogen Erstellung Whitepaper Energieforen Leipzig GmbH 14

15 Ihre Ansprechpartner Andreas Hänel Analyst Fabian Wohlfart Referent Kompetenzfeld Erzeugung & Infrastruktur T F E andreas.haenel@energieforen.de T F E fabian.wohlfart@energieforen.de Energieforen Leipzig GmbH Hainstraße 16, Leipzig I E info@energieforen.de Energieforen Leipzig GmbH 15