ITEBO Informationssicherheitscheck 360°: Praxisnaher Einstieg in den IT-Grundschutz für Kommunen

Immer mehr Organisationen werden nach KRITIS eingestuft, das IT-Sicherheitsgesetz 2.0 und auch die EU-Sicherheitsrichtlinie NIS2 sind Treiber zur Stärkung der Informationssicherheit in Deutschland – und das zu Recht: Der Schaden der deutschen Wirtschaft durch Cyber-Angriffe wurde allein im Jahr 2023 auf 206 Milliarden Euro beziffert (Quelle: Bitkom). Verantwortlich für das Thema Informationssicherheit ist das oberste Management – das sind in den Kommunen die Hauptverwaltungsbeamten.

Der ITEBO-Informationssicherheitscheck 360° hat sich zum Ziel gesetzt, den Einstieg in den IT-Grundschutz zu erleichtern und insbesondere für Kommunen umsetzbarer zu gestalten. Hierbei orientiert sich das Projekt am bewährten "WiBA-Check" des Bundesamts für Sicherheit in der Informationstechnik (BSI).

In einigen Fällen wird selbst die Basis-Absicherung als zu aufwändig empfunden und da Ressourcen in Kommunen oft begrenzt sind, ist es das erklärte Ziel des Checks, den Einstieg in den IT-Grundschutz praxisnäher zu gestalten und die Umsetzungsaufwände zu minimieren.

Mit dem 360°-Check setzt die ITEBO-Unternehmsgruppe auf Prüffragen, die in themenspezifischen Checklisten zusammengefasst sind. Dabei orientieren wir uns am WiBa-Check. Dank der Methodik des BSIs lässt sich relativ unkompliziert ein Sachstand erheben. Bestandteil des ITEBO Checks ist aber vor allem die Auswertung der bestehenden Risiken und eine Bewertung möglicher Risikobehandlungsmaßnahmen nach Quick-Wins und langfristigen Umsetzungsaufgaben. Dazu gehören oft Schulungen der MitarbeiterInnen, aber auch einfach umzusetzenden Lösungen wie die 2-Faktor-Authentifizierung (2FA).

Der ITEBO Informationssicherheitscheck ist ein niederschwelliger Einstieg in die IT-Sicherheit. Denn für jede Verwaltung ist es essentiell, dass die Infrastruktur einen Mindeststandard einhält.