IT-Sicherheitsmanagement bei einer großen Kommune

Größe: px

Ab Seite anzeigen:

Download "IT-Sicherheitsmanagement bei einer großen Kommune"

Erna Diefenbach
vor 8 Jahren
Abrufe

1 IT-Sicherheitsmanagement bei einer großen Kommune 6. Bayerisches Anwenderforum 2014 Schloss Nymphenburg, München 22. Mai 2014 Dr. Michael Bungert Landeshauptstadt München Direktorium Hauptabteilung III IT-Strategie und IT-Steuerung/IT-Controlling (STRAC) 1 / 13

2 Inhalt Warum IT-Sicherheitsmanagement? Unsere Vorgehensweise ISMS als Mittel zur Erreichung der Ziele des IT-Sicherheitsmanagements Das ISMS der Landeshauptstadt München Zusammenfassung und Ausblick 2 / 13

3 Warum IT-Sicherheitsmanagement? 1/2 Erfolgreiche Cyberangriffe und Schwachstellen sind Realität... NSA Abhörskandal Heartbleed - der GAU für Verschlüsselung im Internet (Quelle: April 2014) Die weit verbreitete Krypto-Bibliothek OpenSSL enthielt einen Programmierfehler, der es erlaubte, von betroffenen Systemen geheime Schlüssel, Passwörter und andere Daten auszulesen. Krypto-Guru Bruce Schneier stuft den Fehler als "Katastrophe" ein: "Auf einer Skala von 0 bis 10 ist das eine 11". Erneuter Datenklau: 18 Millionen -Passwörter aufgetaucht (Quelle: April 2014) Weltweit 200 Millionen Datensätze im ersten Quartal 2014 gestohlen (Quelle: SafeNet) Erpressungstrojaner drohen Android-Nutzer (Quelle: April 2014) 3 / 13

auszulesen. Krypto-Guru Bruce Schneier stuft den Fehler als "Katastrophe" ein: "Auf einer Skala von 0 bis 10 ist das eine 11".

4 Warum IT-Sicherheitsmanagement? 2/2 Die Leitlinie für Informationssicherheit des IT-Planungsrates sieht Maßnahmen vor in den Bereichen Informationssicherheitsmanagement Absicherung der Netzinfrastrukturen der öffentlichen Verwaltung Einheitliche Sicherheitsstandards für Ebenen-übergreifende IT-Verfahren Gemeinsame Abwehr von IT-Angriffen Standardisierung und Produktsicherheit. wurde im März 2013 vom IT-Planungsrat erlassen. ist verbindlich für alle Behörden und Einrichtungen der Verwaltungen des Bundes und der Länder. ist den Kommunen, den Verwaltungen des Deutschen Bundestages und der Landesparlamente, den Rechnungshöfen von Bund und Ländern sowie den Beauftragten für den Datenschutz in Bund und Ländern empfohlen. 4 / 13

öffentlichen Verwaltung Einheitliche Sicherheitsstandards für Ebenen-übergreifende IT-Verfahren Gemeinsame Abwehr von IT-Angriffen Standardisierung und Produktsicherheit.

5 Die Landeshauptstadt München im Überblick Verwaltung einer Großstadt (1,4 Mio Einwohner) über Mitarbeiter 12 Referate und 6 Eigenbetriebe Haushaltsvolumen: ca. 6,2 Milliarden Euro beteiligt an > 100 Unternehmen rund PC-Arbeitsplätze im Verwaltungsbereich ca. 700 Fachanwendungen Organisation der IT in sogenannte 3 Häuser der IT Abfallwirtschaftsbetrieb München Baureferat Direktorium it@m Kommunalreferat Kreisverwaltungsreferat Kulturreferat Markthallen München Münchner Kammerspiele Münchner Stadtentwässerung Personal- und Organisationsreferat Referat für Arbeit und Wirtschaft Referat für Bildung und Sport Referat für Gesundheit und Umwelt Referat für Stadtplanung und Bauordnung Sozialreferat Stadtgüter München Stadtkämmerei 5 / 13

700 Fachanwendungen Organisation der IT in sogenannte 3 Häuser der IT Abfallwirtschaftsbetrieb München Baureferat Direktorium it@m Kommunalreferat Kreisverwaltungsreferat Kulturreferat

6 Unsere Vorgehensweise Vision IT-Sicherheit ist als notwendiges und zentrales Themengebiet in der Organisation verankert. IT-Sicherheit ist technisch und organisatorisch so ausgestaltet, dass Lösungen und Fachverfahren auch unter Berücksichtigung von Sicherheitsaspekten fundiert und effizient realisiert werden können. Handlungsfelder Weiterentwicklung der IT-Sicherheitsinfrastruktur Etablierung eines ganzheitlichen Managements der IT-Sicherheit Stärkung der Verankerung der IT-Sicherheit in Aufbau und Abläufen der Organisation 6 / 13

Sicherheitsaspekten fundiert und effizient realisiert werden können.

ISMS als Mittel zur Erfüllung der Aufgaben des IT- Sicherheitsmanagements Ansatzpunkte ISMS Sicherheitsorganisation Sicherheitsleitlinie

zu planen und umzusetzen um Informationssicherheit nachhaltig zu betreiben, zu überwachen und zu verbessern Controlling Reporting

7 ISMS als Mittel zur Erfüllung der Aufgaben des IT- Sicherheitsmanagements Ansatzpunkte ISMS Sicherheitsorganisation Sicherheitsleitlinie IT- Sicherheitsmanagement Rahmenwerk an Vorgaben, Leitlinien, Vorgehen und entsprechend benötigten Ressourcen, um Informationssicherheit zu planen und umzusetzen um Informationssicherheit nachhaltig zu betreiben, zu überwachen und zu verbessern Controlling Reporting Vorteile Prozesse Abläufe Sicherheitsmaßnahmen Ganzheitlicher Ansatz abbildbar Standards verfügbar (ISO 2700x, BSI 100-x) Zertifizierbarkeit 7 / 13

8 Das ISMS der Landeshauptstadt München 8 / 13

9 9 / 13

10 Das ISMS der Landeshauptstadt München - Die IS-Organisation der Landeshauptstadt München 10 / 13

11 Das ISMS der Landeshauptstadt München - Das Regelwerk der IT-Sicherheit 11 / 13

12 Zusammenfassung und Ausblick Das ISMS der Landeshauptstadt München orientiert sich an ISO Die wesentlichen Ankerpunkte sind Fokus auf den verarbeiteten Informationen als den primären Schutzobjekten ein durchgängig risikoorientierter Ansatz. Die stadtweit gültigen Vorgaben zur IT-Sicherheit und zum Risikomanagement sind erarbeitet und eingeführt. Der Schwerpunkt der aktuellen Aktivitäten liegt auf der Verankerung der Elemente des IT-Sicherheitsmanagements in der gesamten Organisation. Wesentliche Hebel hierzu sind die Erarbeitung von Umsetzungsvorschriften auf Ebene der Referate und Eigenbetriebe Awarenesskampagnen zielgruppenorientierte Informations- und Schulungsmaßnahmen Integration von Risikomanagement, geeigneten Rollen und Aktivitäten in die Prozesse. 12 / 13

Die stadtweit gültigen Vorgaben zur IT-Sicherheit und zum Risikomanagement sind erarbeitet und eingeführt.

13 Vielen Dank für Ihre Aufmerksamkeit Fragen? Dr. Michael Bungert Landeshauptstadt München Direktorium Tel.: / 13

Ähnliche Dokumente

IT-Sicherheitsmanagement bei der Landeshauptstadt München

IT-Sicherheitsmanagement bei der Landeshauptstadt München 7. Bayerisches Anwenderforum egovernment Schloss Nymphenburg, München 9. Juni 2015 Dr. Michael Bungert Landeshauptstadt München Direktorium Hauptabteilung