KRITIS. Anforderungen, Pflichten, Nachweisprüfung

KRITIS. Anforderungen, Pflichten, Nachweisprüfung (April 2024)

Seit dem ersten Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme, IT-Sicherheitsgesetz oder kurz IT-SiG im Jahr 2015 wird der Schutz kritischer Infrastrukturen ernster genommen denn je. Wer gegen Sorgfaltspflichten verstößt oder Vorfälle in der IT-Sicherheit nicht meldet, kann sich empfindliche Strafen einhandeln.  

In diesem Leitfaden erfahren Sie, was Ihre Pflichten als Betreiber einer kritischen Infrastruktur sind, was Sie in der Nachweisprüfung erwartet und wie Sie sich ideal darauf vorbereiten. Auditoren hilft dieses Handbuch mit Infos zur zusätzlichen Prüfverfahrenskompetenz und Anleitungen zur eigenständigen Durchführung von KRITIS-Audits.

Jacqueline Naumann begleitet Sie durch die Verordnungen und Orientierungshilfen des BSIs und erklärt praxisnah, was hinter den Anforderungen steckt.

1. Der Schutz kritischer Infrastrukturen

Transportwesen, Wasserwerke, Krankenhäuser, Energieversorger – gehört auch Ihre IT zur kritischen Infrastruktur? Dann gilt es, sich jetzt über gesetzliche Nachweispflichten zu informieren.

2. Die Nachweisprüfung in der Praxis

Wie bereiten Sie sich ideal auf die Nachweisprüfung vor und wie kommen Sie Ihren Pflichten als Betreiber nach? Worauf wird im Audit geachtet und wie bearbeiten Sie die Prüfung nach? Mit diesem Ratgeber erfahren Sie, worauf Sie besonders achten müssen.

3. Prüfverfahrenskompetenz nach dem BSIG

Gute Prüfer sind rar gesät. Wenn Sie selbst die erforderliche Prüfverfahrenskompetenz erwerben wollen, bilden Sie sich mit diesem Fachbuch in den relevanten Gesetzen und Prozessen weiter und bereiten sich für die Eignungsprüfung vor.

Aus dem Inhalt:

• Die Kritisverordnung
• Die IT-Sicherheitskataloge
• Die Unterstützung und Orientierungshilfen durch das BSI
• Vorgaben für die Nachweisprüfung
• Ihre Pflichten als KRITIS-Betreiber
• Einen Branchenspezifischen Sicherheitsstandard (B3S) erstellen
• Planung der Nachweisprüfung durch den Betreiber
• Vorarbeiten für die Nachweisprüfung durch Prüfer
• Die Nachweisprüfung durchführen
• Prüfung der eingereichten Nachweise durch das BSI
• Aus der Praxis: Untersuchung zu Umfang und Komplexität der Nachweisprüfung
• Zusätzliche Prüfverfahrenskompetenz nach dem BSIG

Leseprobe (PDF-Link)