Prüfgrundlagen nach § 8a

Zusammenfassung

Wer gemäß dem IT-Sicherheitsgesetz als Betreiber einer kritischen Dienstleistung anzusehen ist, muss geeignete Vorkehrungen gemäß ,,Stand der Technik‘‘ zur Vermeidung von Störungen an informationstechnischen Systemen, Komponenten und Prozessen treffen (§ 8a Abs. 1 BSIG) und dies dem BSI mindestens alle zwei Jahre nachweisen (§ 8a Abs. 3 BSIG). Für ,,KRITIS‘‘-Unternehmen ist es daher empfehlenswert, ein Informationssicherheitsmanagementsystem einzuführen und zu pflegen, welches im Rahmen eines Audits geprüft werden kann. Der Beitrag stellt die hierzu notwendigen Schritte dar.