Sicherheitsvorgaben erfüllen und Gefährdungsrisiken minimieren

Kommunale Daten und Informationen sind Güter mit hohem Schutzbedarf. Das gilt umso mehr im Rahmen einer komplex vernetzten Datenverarbeitung. Bedrohungen für die Informationssicherheit sind höhere Gewalt, menschliche Fehlhandlungen, technisches Versagen oder vorsätzliche Handlungen. Trifft eine solche Bedrohung auf technische oder organisatorische Mängel, resultiert daraus eine Gefährdung. Die Verantwortung für die Informationssicherheit trägt die oberste Verwaltungsleitung. Sie ist für die Umsetzung aller notwendigen Maßnahmen zuständig, um das Risiko einer Gefährdung auf das zulässige Minimum zu reduzieren. Die Vorgaben dafür sind in umfangreichen Gesetzen und Vorschriften festgelegt:

• IT-Sicherheitsgesetz
• Datenschutzgrundverordnung (DSGVO), Sächsisches Datenschutzdurchführungs-gesetz (SächsDSDG), Sächsisches EGovernmentgesetz (SächsEGovG), etc.
• Fach-Gesetze und Verwaltungsvorschriften (z. B. Meldewesen, Finanzwesen u.v.m.)
• Vertragliche Vereinbarungen (z. B. mit IT-Dienstleistern, Providern [KDN] etc.).
  
  

Unsere Lösung für Sie:

KISA bietet Ihnen die Stellung eines externen Informationssicherheitsbeauftragten an. Sie erhalten damit die Unterstützung einer kompetenten und erfahrenen Fachkraft für alle Themen bezüglich der Informationssicherheit. Zu deren Aufgabenbereichen gehört die Hilfe bei der Erstellung und Umsetzung einer IT-Sicherheitskonzeption. Regelmäßig erfolgt dazu die Berichterstattung an die Verwaltungsleitung.