Das IT-Sicherheitsgesetz ist in Kraft getreten. Es wird Zeit zu handeln!

 

Was wird nach dem IT-Sicherheitsgesetz gefordert?

Ziel des ITSiG ist die Verbesserung des Schutzes kritischer Infrastrukturen vor Angriffen aus dem Netz in Deutschland sowie die Definition und Implementierung von branchenspezifischen Mindeststandards. Hierzu müssen die Betreiber organisatorische und technische Maßnahmen zur Vermeidung von Störungen treffen. Diese Mindeststandards müssen nach Implementierung alle zwei Jahre auditiert und überprüft werden. Gleichzeitig muss die Technik auf dem neuesten Stand gehalten werden.
  
Für den KRITIS-Sektor „Gesundheit” können Krankenhäuser explizit dazugerechnet werden, da diese für die medizinische Versorgung in Deutschland verantwortlich sind. Des Weiteren sollen IT-Sicherheitsvorfälle an eine zentrale Stelle beim Bundesamt für Sicherheit in der Informationstechnik (BSI) gemeldet werden. Die Kommunikation mit dem BSI soll mittels eines IT-Sicherheitsbeauftragtem mit entsprechender IT-Expertise bei den KRITIS-Betreibern erfolgen. 
  
Aus dem aktuellen Diskussionsstand der Betreiber kritischer Infrastrukturen wird als Mindeststandard die Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach DIN ISO/IEC 27001 gefordert. Hierbei sollten sich explizit größere Krankenhaus-betreiber mit der Thematik ISMS auseinandersetzten, denn eine Einführung eines solchen Systems erfordert einiges an Vorlaufzeit und Vorbereitung.
  
Es kann festgehalten werden, dass für die Umsetzung nur wenig Zeit bleibt. Rödl & Partner unterstützt die Betreiber kritischer Infrastrukturen  bei der Bestimmung der spezifischen Reifegrade in Bezug auf das ISMS und leitet einen individuellen Projektplan für dessen Einführung ab. Ebenfalls kann Rödl & Partner das Projektcontrolling für eine erfolgreiche Einführung des ISMS durchführen.