Gemeinsam sicher - kommunale Informationssicherheit in Hessen

Transkript

1 Gemeinsam sicher - kommunale Informationssicherheit in Hessen

2 ekom21 KGRZ Hessen AUF EINEN BLICK 1970 Gründung von fünf kommunalen Gebietsrechenzentren in (DA/WI/F/GI/KS) *Kommunale Informations-Verarbeitung DA 1996 KIV Zusammenschluss von drei KGRZ zur KIV * Hessen F = GI 2001 Gründung ekom21 GmbH 100%-ige Tochter 2008 Zusammenschluss KIV Hessen und KGRZ Kassel zur ekom21 KGRZ Hessen mit Geschäftssitz in Gießen KIV Hessen KGRZ Kassel BSI-Zertifiziert ekom21 steht für das größte BSI-zertifizierte kommunale IT-Dienstleistungsunternehmen in Hessen Nr. 3 in Deutschland ekom21 - Die Zukunft der Verwaltung 2

3 Das Projekt ALLIANZ GEGEN CYBERKRIMINALITÄT ekom21 - Die Zukunft der Verwaltung 3

4 Der Impuls DIE VERBESSERUNG DER INFORMATIONSSICHERHEIT WIRD VERPFLICHTEND Bürger müssen den digitalen Räumen im egovernment vertrauen, in denen sie interagieren. Ohne Mindest-Sicherheitsniveau kein egovernment. ekom21 - Die Zukunft der Verwaltung 4

5 Der Start EINE ALLIANZ GEGEN CYBERKRIMINALITÄT Am 28. Januar 2016 gemeinsamer Projektstart der ekom21, des hessischen Innenministerium und der hessischen kommunalen Spitzenverbände für das Kommunale Dienstleistungszentrum Cybersicherheit Hessen: ekom21 - Die Zukunft der Verwaltung 5

6 Im Fokus KLEINERE STÄDTE UND KOMMUNEN IN HESSEN Im Fokus stehen Städte und Gemeinden bis ca Einwohner, welche in der Regel keine eigenständigen IT-Abteilungen mit entsprechend ausgebildeten Spezialisten vorhalten. ekom21 - Die Zukunft der Verwaltung 6

7 Das Projektziel KLEINERE STÄDTE UND KOMMUNEN IN HESSEN Gemeinsame Sicherheitsoffensive des Landes Hessen, der Kommunen und der ekom21 zur Erhöhung der Informationssicherheit in hessischen Städten und Kommunen. Schaffung einer möglichst großflächigen Verbesserung des Informationssicherheitsniveaus bei den Städten und Kommunen ekom21 - Die Zukunft der Verwaltung 7

8 Die Rahmenbedingungen ALLIANZ GEGEN CYBERKRIMINALITÄT Finanzielle Förderung zum Aufbau des Kommunalen Dienstleistungszentrums Cybersicherheit durch das Land Hessen Vorbereitung auf zukünftige gesetzliche Vorgaben zu Maßnahmen im Bereich IT- Sicherheit ekom21 - Die Zukunft der Verwaltung 8

9 Die Anforderungen NACHHALTIGE INFORMATIONSSICHERHEIT Schaffung eines nachhaltigen Bewusstseins für IT-Sicherheit bei Mitarbeitern und Entscheidern in der Kommunalverwaltung Herstellung von Transparenz über die eigene Sicherheitslage Die Ziele Herstellung eines Mindest- IT-Sicherheitsniveaus Unterstützung bei der Einführung eines Informationssicherheits -Managementsystems (ISMS) ekom21 - Die Zukunft der Verwaltung 9

10 Die Vorteile NACHHALTIGE INFORMATIONSSICHERHEIT Ebenenübergreifende Mindest-Sicherheitsstandards als Grundlage für verwaltungsübergreifenden Digitalisierung. Zielgerichtete und koordinierte Maßnahmen Mehr wert Verbesserung von Prävention und Reaktion auf Cyberattacken. Einheitliches Lagebild zur Informationssicherheit aller teilnehmenden hessischen Verwaltungen. Effizienzsteigerung durch zentrale Erarbeitung und Bereitstellung von standardisierten Security- Services für eine Vielzahl von Verwaltungen. ekom21 - Die Zukunft der Verwaltung 10

11 Reale Bedrohung aus der virtuellen Welt UNSERE CYBERSICHERHEIT WIRD TÄGLICH AUF DIE PROBE GESTELLT ekom21 - Die Zukunft der Verwaltung 11

12 Das Vorgehensmodell KOMMUNALES DIENSTLEISTUNGSZENTRUM CYBERSICHERHEIT HESSEN IT-Sicherheitsleitlinie Vor-Ort Bestandsaufahme Bericht & Maßnahmenempfehlungen Sensibilisierung / Awareness Unterstützung bei der Etablierung eines ISMS Kontrolle / Audit Bestandsaufnahme eines Mitarbeiters des KDLZ-Cybersicherheit mit standardisiertem Fragebogen Besprechung der Ergebnisse und den sich daraus ergebenden notwendigen Maßnahmen E-Learning der Mitarbeiter Präsenzschulung der Mitarbeiter Bereitstellung von Erläuterungen und Vorlagen zur Etablierung eines ISMS Kontrolle auf Umsetzung der notwendigen Maßnahmen ekom21 - Die Zukunft der Verwaltung 12

13 Gemeinsam sicher - kommunale Informationssicherheit in Hessen

14 Vielen Dank. A

15 Gemeinsam sicher - kommunale Informationssicherheit in Hessen