Einfuhrung eines ISMS nach dem IT-Sicherheitskatalog der BNetzA

摘要

Das Gesetz zur Erhohung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz) vom 17. Juli 2015 wurde am 24. Juli 2015 im Bundesanzeiger veroffentlicht. Dieses Artikelgesetz erwirkte wesentliche Veranderungen u.a. am BSI-Gesetz, dem Energiewirtschaftsgesetz, dem Telemediengesetz und dem Telekommunikationsgesetz. Ziel ist der Schutz Kritischer Infrastrukturen und deren informationstechnischer Infrastruktur vor weitreichenden Storungen mit negativen Auswirkungen auf das gesellschaftliche Leben in der Bundesrepublik Deutschland. Die Betreiber von Energienetzen gehoren einem der sieben als kritisch identifizierten Sektoren (KRITIS) an. Am prasentierten Vorgehen wird aufgezeigt, wie Versorger uber die Einfuhrung eines Informationssicherheits-Managementsystems (ISMS) nach den Regeln des IT-Sicherheitskatalogs gemass §11 Absatz 1a EnWG [der Bundesnetzagentur] die gesetzlichen Anforderungen erfiillen konnen. Dabei wird auf den gemeinsam von VDE|FNN und DVGW erstellten Hinweis "Informationssicherheit in der Energieversorgung" eingegangen. In diesem Hinweis wird zudem auch die Planung, In-Kraft-Setzung und der Betrieb eines ISMS betrachtet. So werden dem Betreiber von Energienetzen die notwendigen Grundlagen an die Hand gegeben, um den Implementations- und Betriebs-Aufwand eines ISMS abschatzen zu konnen.