ISMS: reines Paperwork oder technisch wirksam?

摘要

Das IT-Sicherheitsgesetz sowie das EnWG fordern über den IT-Sicherheitskatalog die Zertifizierung eines Informationssicherheitsmanagement-systems (ISMS). Dieses soll sicherstellen, dass die Informations- und Versorgungssicherheit ununterbrochen gegeben ist. Was bedeutet das für die Branche? Es hört sich an, wie ein weiterer Schrei nach einem Zertifikat für Energieanlagen- und Netzbetreiber. Aber geht es wirklich nur um das Zertifikat oder wie kann es sinnvoll umgesetzt werden?