Neu erstellen!!! Wenigstens das Deckblatt erscheint fehlerfrei IT-Sicherheitsbeauftragter

Größe: px

Ab Seite anzeigen:

Download "Neu erstellen!!! Wenigstens das Deckblatt erscheint fehlerfrei IT-Sicherheitsbeauftragter"

Johannes Tiedeman
vor 8 Jahren
Abrufe

1 und Nutzung der Wenigstens das Deckblatt erscheint fehlerfrei IT-Sicherheitsbeauftragter Neu erstellen!!! I3 - Gruppe IT-Sicherheit und Cyber Defence IT-Sicherheit in der Folie 1

2 und Nutzung in der Bundesamt für Ausrüstung, Informationstechnik und Nutzung der, die etwas andere Behörde mit IT-Grundschutz TORR Eckhard Großmann und Hptm Frank Lenßen Folie 2

3 und Nutzung in der Gliederung Was macht die besonders? Achtung, jetzt kommt IT-Grundschutz Was tun mit den ganzen Besonderheiten? Herausforderungen Folie 3

4 und Nutzung in der Gliederung Was macht die besonders? Achtung, jetzt kommt IT-Grundschutz Was tun mit den ganzen Besonderheiten? Herausforderungen Folie 4

5 und Nutzung in der So ähnlich sieht es vielleicht mit der IT-Ausstattung in einer Stadtverwaltung aus Bei der teilweise auch, aber Folie 5

6 und Nutzung in der Rund Soldaten ca. 270 Standorte mit jeweils x Dienststellen ca. 700 IT-Projekte Projektunterstützung & Akkreditierungen (BAAINBw I3.3) Folie 6

7 und Nutzung in der Wie sind wir bisher damit umgegangen Liste von ca. 300 Anforderungen Jedes Projekt entwickelt individuell IT-Sicherheitsmaßnahmen Jedes Projekt führt eigene Bedrohungs-/Risikoanalyse durch Dienststellen übernehmen die IT und die für sie relevanten Anteile aus dem IT-Sicherheitskonzept Projekt Folie 7

Jedes Projekt führt eigene Bedrohungs-/Risikoanalyse durch Dienststellen

8 und Nutzung in der Gliederung Was macht die besonders? Achtung, jetzt kommt IT-Grundschutz Was tun mit den ganzen Besonderheiten? Herausforderungen Folie 8

9 und Nutzung in der Grundschutz- Werkzeug Folie 9

10 und Nutzung in der Medizinproduktegesetz NATO/EU Vorgaben Verschlusssachenanweisung (VSA) Hoher Schutzbedarf ist bei unsganz Normal Zulassung für Luftfahrzeuge Folie 10

11 und Nutzung in der Ergänzende Sicherheitsanalyse/Risikoanalyse Gem. IT-Grundschutz nach BSI ist eine ergänzende Sicherheitsanalyse und ggf. eine Risikoanalyse durchzuführen, wenn: mit vorhanden Bausteinen nicht abbildbar hoher oder sehr hoher Schutzbedarf Einsatzszenare, die im GS nicht vorgesehen sind Folie 11

eine Risikoanalyse durchzuführen, wenn: mit vorhanden Bausteinen nicht

12 und Nutzung in der Der perfekte Zeitpunkt für die Umstellung auf IT-Grundschutz Folie 12

13 und Nutzung in der Gliederung Was macht die besonders? Achtung, jetzt kommt IT-Grundschutz Was tun mit den ganzen Besonderheiten? Herausforderungen Folie 13

14 und Nutzung in der Sicherheitsniveau Ergänzungen Bw normaler Schutzbedarf Sicherheitsaspekte Folie 14

15 und Nutzung in der Bausteine und Maßnahmen der Zielobjekt-Subtyp Baustein Client unter Windows 7 [Allgemeiner Client] Client unter Windows 7 IT-System (hoch) IT-System (sehr hoch) Folie 15

16 und Nutzung in der Ansätze für die Erstellung von Bausteinen Bottom-Up-Ansatz Projekte erstellen selber initial Bausteine Spätere Koordinierung über Top-Down-Ansatz Initiale Erstellung querschnittlicher Bausteine über Als Studien Selber erstellt Evtl. spätere Verfeinerung durch Projekte Folie 16

Koordinierung über Top-Down-Ansatz Initiale Erstellung querschnittlicher

17 und Nutzung in der IT-Grundschutz Aufbau der IT-Grundschutz-Kataloge Folie 17

18 und Nutzung in der IT-Grundschutz Aufbau der IT-Grundschutz-Kataloge Wurden über die Studie Anpassung der IT-Sicherheitsvorgaben Teil 2 erstellt. Wurden vom BSI angepasst und werden in der 15. Ergänzungslieferung enthalten sein Folie 18

der IT-Sicherheitsvorgaben Teil 2 erstellt.

19 und Nutzung in der IT-Grundschutz Aufbau der IT-Grundschutz-Kataloge Folie 19

20 und Nutzung in der Studien Jetzige und zukünftige Studien Wir planen in den kommenden Jahren weitere Studien: Zur Erstellung von Bausteinen Überarbeitung von bestehenden Bausteinen Erstellung von Vorgaben für Projekte und Dienststellen Momentan ausgeschriebene Studie Anpassung der IT-Sicherheitsvorgaben Teil 3a Basis T-Sicherheitskonzept Dienststelle (Basis IT-SichhKDSt) Folie 20

Erstellung von Vorgaben für Projekte und Dienststellen Momentan ausgeschriebene Studie

21 und Nutzung in der Studie - Basis IT-SichhKDST Ausgangspunkt / Ausgangsüberlegung Vergleichbare Ausstattungen bei vielen Dienststellen Jeder IT-SiBeDSt muss ein IT-Sicherheitskonzept schreiben Gleiche Arbeit für viele IT-SiBeDSt Keine homogene Umsetzung von Maßnahmen Schlussfolgerung Zentrale Einsteuerung einer Lösung Entlastung der IT-SiBeDSt erforderlich Konzentration auf das Wesentliche Folie 21

22 und Nutzung in der Studie - Basis IT-SichhKDST Angestrebte Lösung Erstellung eines Basis IT-Sicherheitskonzept Dienststelle (IT- SichhKDSt) Basis IT-SichhKDSt Enthält Standardumsetzungen für querschnittlich verwendete IT für Dienststellen Beruht auf einen Standard-Informationsverbund Basierend auf typischen Anteilen einer Dienststelle Soll für die gesamte gelten Folie 22

23 und Nutzung in der Studie - Basis IT-SichhKDST Modellierung ca. 80% Strukturanalyse Schutzbedarfsfeststellung Ergänzende Sicherheitsanalyse Basis-Sicherheitscheck Teil II Realisierung Basis-Sicherheitscheck Teil I ca. 20% Risikoanalyse Arbeitspaket 1: Festlegen des Standard-Informationsverbunds & Strukturanalyse Arbeitspaket 2: Schutzbedarfsfeststellung & Modellierung Arbeitspaket 3: Konsolidierung zu Standard- Umsetzungen Arbeitspaket 4: Übertragung in ein Werkzeug Arbeitspaket 5: Überprüfen des Basis IT-SichhKDSt Arbeitspaket 6: Einarbeiten der Erfahrungsberichte Folie 23

24 und Nutzung in der Studie - Basis IT-SichhKDST Weitere Aspekte Einteilung des Konzepts in Module zur besseren Handhabung Bessere Abgrenzung zu Projekten Klarere Regelungen, was für unser Ressort wichtig ist Abdeckung von höheren Schutzbedürfnissen Identifizierung von Lücken in den Katalogen Referenz zur IT-Grundschutz Reform Realisierung als IT-Grundschutzprofil Folie 24

25 und Nutzung in der Gliederung Was macht die besonders? Achtung, jetzt kommt IT-Grundschutz Was tun mit den ganzen Besonderheiten? Herausforderungen Folie 25

26 und Nutzung in der Herausforderungen Bereitstellung eines IT-Grundschutz-Werkzeugs nach 2016 Für Projekte und Dienststellen Für evtl. externe Firmen Migration der Konzepte Zu einem anderen Werkzeug Zum modernisierten IT-Grundschutz Folie 26

27 und Nutzung in der Bundesamt für Ausrüstung, Informationstechnik und Nutzung der GESCHAFFT! Folie 27

Ähnliche Dokumente

Risikomanagement in der Praxis Alles Compliance oder was?! 1. IT-Grundschutz-Tag 2014 13.02.2014

Risikomanagement in der Praxis Alles Compliance oder was?! 1. IT-Grundschutz-Tag 2014 13.02.2014 Risikomanagement Eine Einführung Risikomanagement ist nach der Norm ISO 31000 eine identifiziert, analysiert