Osnabrück,

Transkript

1 Luisenstraße Osnabrück Name: Durchwahl: Fax: Mail: Daniel Eling Osnabrück, Einladung: Seminar IT-Sicherheitskatalog, BSI-Schutzprofil & Co. Neue Anforderungen an den Betrieb sicherer Energieversorgungsnetze - am 14. Januar 2015 in Osnabrück - Sehr geehrte Damen und Herren, bereits im letzten Jahr wurden die Sicherheitsanforderungen an intelligente Messsysteme, u.a. durch die Technische Richtlinie TR des Bundesamtes für Sicherheit in der Informationstechnik (BSI), präzisiert. Nun nimmt sich die Bundesnetzagentur den sicherheitsrelevanten Aspekten der Netzsteuerung an. Entsprechend den Vorgaben des 11 Abs. 1a EnWG zum Betrieb eines sicheren Energieversorgungsnetzes veröffentlichte die Bundesnetzagentur bereits Ende letzten Jahres den Entwurf eines IT-Sicherheitskatalogs, der Sicherheitsanforderungen zum Schutz von (für die Netzführung bzw. leitung) relevanten Telekommunikations- und Datenverarbeitungssystemen aufstellt. Ein Entwurf des IT- Sicherheitsgesetzes liegt seit kurzem vor. 1. Hintergrund - Um was geht es? Die Informations- und Telekommunikationstechnologie (IKT) durchdringt bereits heute nahezu alle Geschäftsabläufe eines Energieversorgungsunternehmens. Diese Unterstützung bringt viele Vorteile, jedoch geht mit der wachsenden Abhängigkeit von ITK-Systemen auch ein gesteigertes Risiko einher. Um dieser Gefahr und insbesondere der gesteigerten Bedrohungslage durch Angriffe auf die Versorgungssicherheit Rechnung zu tragen, fordert der IT-Sicherheitskatalog insbesondere die Einführung eines Information-Security- Management-Systems (ISMS) bei jedem Netzbetreiber, der mittels IKT-Systemen Einfluss auf die Netzsteuerung nehmen kann Strom und Gas, unabhängig von der Größe. Wenn die Funktionsfähigkeit des ISMS durch eine Zertifizierung entsprechend der Normenreihe ISO ff. durchgeführt wurde, besteht gemäß 11 Abs 1a ENWG die gesetzliche Vermutung, dass der Netzbetreiber für einen angemessenen Schutz des Betriebs des Energieversorgungsnetzes gesorgt hat. Luisenstraße Osnabrück Postfach Osnabrück Telefon Telefax info@smartoptimo.de BANKVERBINDUNG Sparkasse Osnabrück Kontonummer Bankleitzahl GESCHÄFTSFÜHRUNG Dr. Fritz Wengeler HANDELSREGISTER OSNABRÜCK HRA Abbildung: Bausteine eines Information Security Management Systems UST-ID NR. DE

2 Die Etablierung, Aufrechthaltung und Verbesserung eines ISMS ist ein kontinuierlicher Prozess, welcher zu erheblichen Aufwendungen monetärer und personeller Natur, insbesondere in der Einführungsphase, führt. Ein ISMS wird bereits in der Technischen Richtlinie TR für die Administration von intelligenten Messsystemen genauer: Smart Meter Gateways vorgeschrieben und im Markt als wesentliche Hürde für die Erfüllung der Rolle Smart Meter Gateway Administrator angesehen. 2. Das Seminar Wir laden Sie herzlich ein zum gemeinsamen Seminar von smartoptimo und der BBH Consulting AG zum Thema Der IT-Sicherheitskatalog, BSI-Schutzprofil & Co..... Diskutieren Sie am in Osnabrück insbesondere folgende Inhalte rund um das Thema Informationssicherheit mit unseren Experten und Kollegen aus den Bereichen Netzbetrieb und IT: IT-Sicherheitsgesetz & IT-Schutzkatalog Wesentliche Inhalte im Überblick Zertifizierungsanforderungen an Produkte und Systeme im Smart Meter Bereich Die Einführung eines Informationssicherheitsmanagementsystems nach ISO 27001, ISO vs. IT-Grundschutz Schnittmengen der Zertifizierungsanforderungen an Netzbetrieb und Messwesen Erste Ableitungen für IKT-Systeme, Prozesse und Organisation Die detaillierte Agenda liegt diesem Schreiben ebenso wie ein Anmeldeformular bei. Unser Ansatz ist es, Ihnen Hilfsmittel und Empfehlungen an die Hand zu geben und Sie in die Lage zu versetzen, ohne unnötigen bürokratischen Aufwand ISMS-Konformität gewährleisten zu können bzw. Alternativszenarien etablieren zu können. Der Workshop wird von Herrn Stefan Brühl (Business Consultant, BBH Consulting AG) und Sven Kuse (Technische Produktentwicklung, smartoptimo GmbH & KG) durchgeführt. Die Teilnahmegebühr in Höhe von 590,00 Euro für dieses eintägige Seminar beinhaltet Tagungsunterlagen, Mittagessen und Erfrischungen. Als Stadtwerke-Treffpunkt Teilnehmer profitieren Sie von einer reduzierten Teilnahmegebühr (490,00 Euro statt 590,00 Euro). Für Fragen und Anmeldung steht Ihnen Daniel Eling () gerne zur Verfügung unter oder per an Wir freuen uns auf Ihre Teilnahme! Mit freundlichen Grüßen Dr. Fritz Wengeler Geschäftsführer smartoptimo i.v. Daniel Eling Beratung und Projektmanagement kommunale Partner

3 Agenda IT-Sicherheitskatalog der Bundesnetzagentur, BSI-Schutzprofil & Co. - Neue Anforderungen an den Betrieb sicherer Energieversorgungsnetze 14. Januar 2015 Stadtwerke Osnabrück, Alte Poststraße 9, Raum Osnabrück Einführung: Das Energieinformationsnetz als Eckpfeiler der Energiewende Messen, Steuern, Informieren Was ist ein Energieinformationsnetz und was muss es leisten? Anbindung der kritischen Infrastruktur Stromnetz an ein öffentliches Kommunikationsnetz - Kann das gut gehen? Sicherheit im Netzbetrieb - Der IT-Sicherheitskatalog der BNetzA Kaffeepause Zum rechtlichen Hintergrund - 11 Abs. 1a EnWG Wer ist betroffen? Was ist bis wann zu tun? Werden die Kosten anerkannt? Wesentliche Inhalte des IT-Sicherheitskatalogs im Überblick Offene Fragen und erste Ableitungen für die IKT-Systeme und Organisation Sicherheit im Messwesen Anforderungen an den Smart Meter Gateway-Administrator Mittagspause Überblick zum aktuellen Rechtsstand Zertifizierungsanforderugen nach der Messsystemverordnung Neues von der Technischen Richtlinie TR-0319 Zu erwartende Kosten & Erlöse Status Quo Seite 1/2

4 Die Einführung eines Information Security Management Systems (ISMS) nach ISO ff. ein reines IT-Thema? Kaffeepause Risikoanalyse, Sicherheitskonzept und Co. Das ISMS im Detail Weitere relevante Normen der ISO Familie Praxisproblem Abgrenzung Welche IKT-Systeme und Organisationseinheiten muss ein ISMS umfassen? Was nun? Erste Ableitungen & Handlungsempfehlungen Standortbestimmung der eigenen Leistungsfähigkeit mit dem Smart-Grid-Reifegradmodell Gibt es Alternativen zur Umsetzung des IT-Sicherheitskatalogs? Wenn ja, welche Risiken drohen? Make, buy or cooperate - welche (künftigen) Aufgaben können selbst wahrgenommen werden und für welche werden Dienstleister oder Partner benötigt? Seite 2/2

5 Anmeldung Bitte bis zum zurück an: Katharina Klare Tel.: Fax: Anmeldung zum Seminar IT-Sicherheitskatalog, BSI-Schutzprofil & Co. Neue Anforderungen an den Betrieb sicherer Energieversorgungsnetze 14. Januar 2015, ab 10:00 Uhr im Gebäude der Stadtwerke Osnabrück AG, Alte Poststraße 9, Osnabrück Ich nehme am Seminar zum Preis von 590,00 zzgl. USt. Pro Person teil. Unser Unternehmen ist Mitglied im Stadtwerke-Treffpunkt und erhält daher einen reduzierten Seminarpreis von 490,00 zzgl. USt. Pro Person Zutreffendes bitte ankreuzen. Vor- und Zuname: Position: Unternehmen: Straße: Ort: Telefon: Bitte Angaben ergänzen / korrigieren. Anmeldungen werden in der Reihenfolge ihres Eingangs berücksichtigt. Sie erhalten eine Anmeldebestätigung. Erst mit Erhalt der Anmeldebestätigung ist Ihre Anmeldung verbindlich. Bei Absagen ab dem 13. Kalendertag vor Veranstaltung berechnen wir 50%, bei Absagen ab dem 7. Kalendertag vor Veranstaltung 100% des Teilnehmerbeitrags. Die Vertretung eines Teilnehmers durch eine Person aus demselben Unternehmen ist möglich. Stornierungen und Teilnehmerwechsel richten Sie bitte in schriftlicher Form an: Katharina.Klare@smartoptimo.de. Bitte beachten Sie, dass wir uns vorbehalten, die Seminarveranstaltung nicht durchzuführen, wenn die Mindestteilnehmerzahl nicht erreicht wird., Luisenstraße 20, Osnabrück,