SlideShare ist ein Scribd-Unternehmen logo
IT-Sicherheitskatalog
Implementierung ISMS - Meldepflicht - Risikoanalyse -
Netzstrukturpläne - Multispartenansatz
EVUs und das IT-Sicherheitsgesetz - was ist, was wird geschehen? Eine Übersicht
31
2
“The Times They Are A-Changing...“
IT-Sicherheit ist das Thema der Stunde für Betreiber kritischer Infrastrukturen. Lange herrschte eine Kultur des Wilden Westens und
Aufbruchstimmung, die einem geordneten Chaos gewichen ist, das jetzt Ordnung annehmen soll.
Die Cyber-und Spionage-Angriffe in den letzten Jahren haben gezeigt, dass hier großer Nachholbedarf besteht. Es gilt nicht „nur“
wirtschaftlichen Schaden anzuwenden oder um Daten zu schützen; es geht fundamental darum, die Infrastruktur in Deutschland zu
schützen. Ein Angriff auf Krankenhäuser, Kraftwerke und Energieversorger kann existentiell bedrohlich sein. Daher ist es egrade heir
wichtig, für größtmöglichen Schutz zu sorgen. Und wie kann man sicher besser vorbereiten, als aus der Vergangenheit zu lernen?
Dazu wurde das IT-Sicherheitsgesetz entwickelt! Um Anhaltspunkte, Indizien und Muster zu sammeln. Das Gesetz wurde bereits vor
einiger Zeit auf den Weg gebracht und aufgrund der Komplexität des Themas gab es hier bereits einige Hindernisse und
Verzögerungen.
Es war ein langer Weg – doch jetzt ist das Gesetz real: um die Infrastruktur zu schützen, wird die Infrastruktur geändert. Vom One-
point-of-contact zur Integration der Meldepflicht in Prozessabläufe und natürlich 24 Stunden Monitoring.
Die Frist soll 2 Jahre betragen – angesichts der schwierigen Geburt des Gesetzes scheint diese Frist knapp bemessen – höchste
Zeit also, noch einmal zu reflektieren, was denn eigentlich gefordert ist, wie Experten wirklich darüber denken und wie das Gesetz
aufgenommen wurde. EVUs sind von dem Gesetz in besonders hohem maße betroffen, da sie den Grundpfeiler für die Versorgung
in Deutschland stellen. Daher ist es besonders wichtig, dass hier sinnvolle Maßnahmen umgesetzt werden und baldmöglichst
integriert werden können. Getreu dem Motto „Gemeinsam stark“ kann und sollte man von anderen lernen, durch Austausch
profitieren und in eine gemeinsame Richtung blicken.
Vor der IQPC Konferenz für IT Sicherheitskatalog und ITSiG haben wir an dieser Stelle noch einmal die wichtigsten Fakten
zusammen gefasst und bieten Ihnen hier eine exklusive Vor- und Rückschau mit Experten an – die Sie vor Ort treffen können! Hier
geht es um die Idee des Gesetzes, um Praxiserfahrungen, aber auch darum, wie über das Gesetz hinaus noch eine sichere IT-
Infrastruktur gewährleistet werden kann um eine sichere Versorgung zu garantieren.
Wir wünschen Ihnen viel Spaß beim Lesen, viel Erfolg bei der Umsetzung und natürlich, alles Gute für eine sichere Zukunft!
3
Inhalt:
Part 1
Vor dem Gesetz – Thomas Krauhausen, CISO bei RWE zu den
tatsächlichen Anforderungen an ein IT-Sicherheitsgesetz
4
Part 2
Phases and Stages – Präsentation von Günther Schneider,
Konzernbeauftragter für Informationssicherheit bei MVV Energie
zum Gesetzentwurf
7
Part 3
Was sagen die Experten? Vattenfall und die SW Schwäbisch Hall
mit Ihrer Einschätzung zum Gesetz
31
Part 4
Und was steht nun drin? Der Gesetzentwurf zur Erinnerung
33

Weitere ähnliche Inhalte

Was ist angesagt?

abtis informiert auf Modern Security Roadshow über Zukunft der IT-Security
abtis informiert auf Modern Security Roadshow über Zukunft der IT-Securityabtis informiert auf Modern Security Roadshow über Zukunft der IT-Security
abtis informiert auf Modern Security Roadshow über Zukunft der IT-Security
bhoeck
 
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
Fujitsu Central Europe
 
privatsphare.org
privatsphare.orgprivatsphare.org
privatsphare.org
Bert82
 
Ing. Martin Krejca (UPC Business)
Ing. Martin Krejca (UPC Business)Ing. Martin Krejca (UPC Business)
Ing. Martin Krejca (UPC Business)
Praxistage
 
Mag. Hans Stögerer (Helvetia Versicherungen)
Mag. Hans Stögerer (Helvetia Versicherungen)Mag. Hans Stögerer (Helvetia Versicherungen)
Mag. Hans Stögerer (Helvetia Versicherungen)
Praxistage
 
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
Fujitsu Central Europe
 
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung ...
Workshop:  Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung ...Workshop:  Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung ...
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung ...
Fujitsu Central Europe
 
Ing. Friedrich Szukitsch EDV Dienstleistungen
Ing. Friedrich Szukitsch EDV DienstleistungenIng. Friedrich Szukitsch EDV Dienstleistungen
Ing. Friedrich Szukitsch EDV Dienstleistungen
Praxistage
 
KPMG Skilling me Softly: Schutz digitaler Geschäftsmodelle
KPMG Skilling me Softly: Schutz digitaler GeschäftsmodelleKPMG Skilling me Softly: Schutz digitaler Geschäftsmodelle
KPMG Skilling me Softly: Schutz digitaler Geschäftsmodelle
MIPLM
 

Was ist angesagt? (9)

abtis informiert auf Modern Security Roadshow über Zukunft der IT-Security
abtis informiert auf Modern Security Roadshow über Zukunft der IT-Securityabtis informiert auf Modern Security Roadshow über Zukunft der IT-Security
abtis informiert auf Modern Security Roadshow über Zukunft der IT-Security
 
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
 
privatsphare.org
privatsphare.orgprivatsphare.org
privatsphare.org
 
Ing. Martin Krejca (UPC Business)
Ing. Martin Krejca (UPC Business)Ing. Martin Krejca (UPC Business)
Ing. Martin Krejca (UPC Business)
 
Mag. Hans Stögerer (Helvetia Versicherungen)
Mag. Hans Stögerer (Helvetia Versicherungen)Mag. Hans Stögerer (Helvetia Versicherungen)
Mag. Hans Stögerer (Helvetia Versicherungen)
 
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung -...
 
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung ...
Workshop:  Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung ...Workshop:  Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung ...
Workshop: Mit Sicherheit Datenschutz in der Gesetzlichen Unfallversicherung ...
 
Ing. Friedrich Szukitsch EDV Dienstleistungen
Ing. Friedrich Szukitsch EDV DienstleistungenIng. Friedrich Szukitsch EDV Dienstleistungen
Ing. Friedrich Szukitsch EDV Dienstleistungen
 
KPMG Skilling me Softly: Schutz digitaler Geschäftsmodelle
KPMG Skilling me Softly: Schutz digitaler GeschäftsmodelleKPMG Skilling me Softly: Schutz digitaler Geschäftsmodelle
KPMG Skilling me Softly: Schutz digitaler Geschäftsmodelle
 

Ähnlich wie Das IT Sicherheitsgesetz heiß am brodeln

Kurs it 2013 (2)
Kurs it 2013 (2)Kurs it 2013 (2)
Kurs it 2013 (2)
ICT Economic Impact
 
Die Cyber-Gefahren im Visier
Die Cyber-Gefahren im VisierDie Cyber-Gefahren im Visier
Die Cyber-Gefahren im Visier
Uwe Gerstenberg
 
Dipl. Bw. (FH) Manfred Brandner (BIT-Group), Dr. Alexander Janda (Kuratorium ...
Dipl. Bw. (FH) Manfred Brandner (BIT-Group), Dr. Alexander Janda (Kuratorium ...Dipl. Bw. (FH) Manfred Brandner (BIT-Group), Dr. Alexander Janda (Kuratorium ...
Dipl. Bw. (FH) Manfred Brandner (BIT-Group), Dr. Alexander Janda (Kuratorium ...
Praxistage
 
Praxistage 2024 im virtuellen Landhaus, St. Pölten
Praxistage 2024 im virtuellen Landhaus, St. PöltenPraxistage 2024 im virtuellen Landhaus, St. Pölten
Praxistage 2024 im virtuellen Landhaus, St. Pölten
Praxistage
 
BERICHT INTERNET-SICHERHEIT - Cert.at jahresbericht-2016
BERICHT INTERNET-SICHERHEIT - Cert.at jahresbericht-2016BERICHT INTERNET-SICHERHEIT - Cert.at jahresbericht-2016
BERICHT INTERNET-SICHERHEIT - Cert.at jahresbericht-2016
FESD GKr
 
Cyber Risk Management & Audit, ISACA Switzerland chapter, Newsletter 15. Juni...
Cyber Risk Management & Audit, ISACA Switzerland chapter, Newsletter 15. Juni...Cyber Risk Management & Audit, ISACA Switzerland chapter, Newsletter 15. Juni...
Cyber Risk Management & Audit, ISACA Switzerland chapter, Newsletter 15. Juni...
jiricejka
 
productronica Daily Day 2 / Tag 2
productronica Daily Day 2 / Tag 2productronica Daily Day 2 / Tag 2
productronica Daily Day 2 / Tag 2
Messe München GmbH
 
EU-DSGVO Self Assesment in unter 4,5 Minuten
EU-DSGVO Self Assesment in unter 4,5 MinutenEU-DSGVO Self Assesment in unter 4,5 Minuten
EU-DSGVO Self Assesment in unter 4,5 Minuten
Damir Mrgic
 
Univ.Prof. DI Dr. Thomas Grechenig (TU Wien)
Univ.Prof. DI Dr. Thomas Grechenig (TU Wien)Univ.Prof. DI Dr. Thomas Grechenig (TU Wien)
Univ.Prof. DI Dr. Thomas Grechenig (TU Wien)
Agenda Europe 2035
 
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vorabtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
bhoeck
 
It Sicherheit in der Instandhaltung
It Sicherheit in der InstandhaltungIt Sicherheit in der Instandhaltung
It Sicherheit in der Instandhaltung
Branding Maintenance
 
White Paper: Managing consumer data privacy with Gigya (German)
White Paper: Managing consumer data privacy with Gigya (German)White Paper: Managing consumer data privacy with Gigya (German)
White Paper: Managing consumer data privacy with Gigya (German)
Gigya
 
Rethink! ITIS 2016 - Post Event Report
Rethink! ITIS 2016 - Post Event ReportRethink! ITIS 2016 - Post Event Report
Rethink! ITIS 2016 - Post Event Report
Ramona Kohrs
 
abtis lädt zum IT-Symposium nach Pforzheim
abtis lädt zum IT-Symposium nach Pforzheimabtis lädt zum IT-Symposium nach Pforzheim
abtis lädt zum IT-Symposium nach Pforzheim
bhoeck
 
EN 6.3: 1 IT-Sicherheit und Technischer Datenschutz
EN 6.3: 1 IT-Sicherheit und Technischer DatenschutzEN 6.3: 1 IT-Sicherheit und Technischer Datenschutz
EN 6.3: 1 IT-Sicherheit und Technischer Datenschutz
Sven Wohlgemuth
 
Fn neu broschuere_mai2017
Fn neu broschuere_mai2017Fn neu broschuere_mai2017
Fn neu broschuere_mai2017
CON.ECT Eventmanagement
 
Mehrwert durch Konnektivität und Interoperabilität - Interview technik report...
Mehrwert durch Konnektivität und Interoperabilität - Interview technik report...Mehrwert durch Konnektivität und Interoperabilität - Interview technik report...
Mehrwert durch Konnektivität und Interoperabilität - Interview technik report...
Thomas Schulz
 
Pforzheimer Schüler für IT-Sicherheit sensibilisieren
Pforzheimer Schüler für IT-Sicherheit sensibilisierenPforzheimer Schüler für IT-Sicherheit sensibilisieren
Pforzheimer Schüler für IT-Sicherheit sensibilisieren
bhoeck
 
Tronbotix Whitepaper ICO 2018 German
Tronbotix Whitepaper ICO 2018  GermanTronbotix Whitepaper ICO 2018  German
Tronbotix Whitepaper ICO 2018 German
tronbotix
 
Tronbotix Whitepaper ICO 2018 German
Tronbotix Whitepaper ICO 2018 GermanTronbotix Whitepaper ICO 2018 German
Tronbotix Whitepaper ICO 2018 German
IoannisBalasis1
 

Ähnlich wie Das IT Sicherheitsgesetz heiß am brodeln (20)

Kurs it 2013 (2)
Kurs it 2013 (2)Kurs it 2013 (2)
Kurs it 2013 (2)
 
Die Cyber-Gefahren im Visier
Die Cyber-Gefahren im VisierDie Cyber-Gefahren im Visier
Die Cyber-Gefahren im Visier
 
Dipl. Bw. (FH) Manfred Brandner (BIT-Group), Dr. Alexander Janda (Kuratorium ...
Dipl. Bw. (FH) Manfred Brandner (BIT-Group), Dr. Alexander Janda (Kuratorium ...Dipl. Bw. (FH) Manfred Brandner (BIT-Group), Dr. Alexander Janda (Kuratorium ...
Dipl. Bw. (FH) Manfred Brandner (BIT-Group), Dr. Alexander Janda (Kuratorium ...
 
Praxistage 2024 im virtuellen Landhaus, St. Pölten
Praxistage 2024 im virtuellen Landhaus, St. PöltenPraxistage 2024 im virtuellen Landhaus, St. Pölten
Praxistage 2024 im virtuellen Landhaus, St. Pölten
 
BERICHT INTERNET-SICHERHEIT - Cert.at jahresbericht-2016
BERICHT INTERNET-SICHERHEIT - Cert.at jahresbericht-2016BERICHT INTERNET-SICHERHEIT - Cert.at jahresbericht-2016
BERICHT INTERNET-SICHERHEIT - Cert.at jahresbericht-2016
 
Cyber Risk Management & Audit, ISACA Switzerland chapter, Newsletter 15. Juni...
Cyber Risk Management & Audit, ISACA Switzerland chapter, Newsletter 15. Juni...Cyber Risk Management & Audit, ISACA Switzerland chapter, Newsletter 15. Juni...
Cyber Risk Management & Audit, ISACA Switzerland chapter, Newsletter 15. Juni...
 
productronica Daily Day 2 / Tag 2
productronica Daily Day 2 / Tag 2productronica Daily Day 2 / Tag 2
productronica Daily Day 2 / Tag 2
 
EU-DSGVO Self Assesment in unter 4,5 Minuten
EU-DSGVO Self Assesment in unter 4,5 MinutenEU-DSGVO Self Assesment in unter 4,5 Minuten
EU-DSGVO Self Assesment in unter 4,5 Minuten
 
Univ.Prof. DI Dr. Thomas Grechenig (TU Wien)
Univ.Prof. DI Dr. Thomas Grechenig (TU Wien)Univ.Prof. DI Dr. Thomas Grechenig (TU Wien)
Univ.Prof. DI Dr. Thomas Grechenig (TU Wien)
 
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vorabtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
abtis stellt auf Roadshow modernes Konzept für Endpoint Security vor
 
It Sicherheit in der Instandhaltung
It Sicherheit in der InstandhaltungIt Sicherheit in der Instandhaltung
It Sicherheit in der Instandhaltung
 
White Paper: Managing consumer data privacy with Gigya (German)
White Paper: Managing consumer data privacy with Gigya (German)White Paper: Managing consumer data privacy with Gigya (German)
White Paper: Managing consumer data privacy with Gigya (German)
 
Rethink! ITIS 2016 - Post Event Report
Rethink! ITIS 2016 - Post Event ReportRethink! ITIS 2016 - Post Event Report
Rethink! ITIS 2016 - Post Event Report
 
abtis lädt zum IT-Symposium nach Pforzheim
abtis lädt zum IT-Symposium nach Pforzheimabtis lädt zum IT-Symposium nach Pforzheim
abtis lädt zum IT-Symposium nach Pforzheim
 
EN 6.3: 1 IT-Sicherheit und Technischer Datenschutz
EN 6.3: 1 IT-Sicherheit und Technischer DatenschutzEN 6.3: 1 IT-Sicherheit und Technischer Datenschutz
EN 6.3: 1 IT-Sicherheit und Technischer Datenschutz
 
Fn neu broschuere_mai2017
Fn neu broschuere_mai2017Fn neu broschuere_mai2017
Fn neu broschuere_mai2017
 
Mehrwert durch Konnektivität und Interoperabilität - Interview technik report...
Mehrwert durch Konnektivität und Interoperabilität - Interview technik report...Mehrwert durch Konnektivität und Interoperabilität - Interview technik report...
Mehrwert durch Konnektivität und Interoperabilität - Interview technik report...
 
Pforzheimer Schüler für IT-Sicherheit sensibilisieren
Pforzheimer Schüler für IT-Sicherheit sensibilisierenPforzheimer Schüler für IT-Sicherheit sensibilisieren
Pforzheimer Schüler für IT-Sicherheit sensibilisieren
 
Tronbotix Whitepaper ICO 2018 German
Tronbotix Whitepaper ICO 2018  GermanTronbotix Whitepaper ICO 2018  German
Tronbotix Whitepaper ICO 2018 German
 
Tronbotix Whitepaper ICO 2018 German
Tronbotix Whitepaper ICO 2018 GermanTronbotix Whitepaper ICO 2018 German
Tronbotix Whitepaper ICO 2018 German
 

Mehr von Torben Haagh

Siemens Gamesaa, RCAM Tecnologies, Goldwind, Nabrawind, ESTEYO confirmed spea...
Siemens Gamesaa, RCAM Tecnologies, Goldwind, Nabrawind, ESTEYO confirmed spea...Siemens Gamesaa, RCAM Tecnologies, Goldwind, Nabrawind, ESTEYO confirmed spea...
Siemens Gamesaa, RCAM Tecnologies, Goldwind, Nabrawind, ESTEYO confirmed spea...
Torben Haagh
 
ISO26262 Conference 2019
ISO26262 Conference 2019ISO26262 Conference 2019
ISO26262 Conference 2019
Torben Haagh
 
SOTIF Conference 2019 - APTIV, Toyota, Delphi Tech, Texas Instruments
SOTIF Conference 2019 - APTIV, Toyota, Delphi Tech, Texas InstrumentsSOTIF Conference 2019 - APTIV, Toyota, Delphi Tech, Texas Instruments
SOTIF Conference 2019 - APTIV, Toyota, Delphi Tech, Texas Instruments
Torben Haagh
 
Daimler, Audi, and Volvo, at Advanced E-Motor - Advanced E-Motor Technology C...
Daimler, Audi, and Volvo, at Advanced E-Motor - Advanced E-Motor Technology C...Daimler, Audi, and Volvo, at Advanced E-Motor - Advanced E-Motor Technology C...
Daimler, Audi, and Volvo, at Advanced E-Motor - Advanced E-Motor Technology C...
Torben Haagh
 
Volkswagen, Ford, and PSA Group - Intelligent Automotive Lighting Agenda 2019
Volkswagen, Ford, and PSA Group - Intelligent Automotive Lighting Agenda 2019Volkswagen, Ford, and PSA Group - Intelligent Automotive Lighting Agenda 2019
Volkswagen, Ford, and PSA Group - Intelligent Automotive Lighting Agenda 2019
Torben Haagh
 
14th International Conference Innovative Seating 2019
14th International Conference Innovative Seating 201914th International Conference Innovative Seating 2019
14th International Conference Innovative Seating 2019
Torben Haagh
 
Agenda - Airport Operational Excellence and Automation 2019, Frankfurt Am Ma...
Agenda  - Airport Operational Excellence and Automation 2019, Frankfurt Am Ma...Agenda  - Airport Operational Excellence and Automation 2019, Frankfurt Am Ma...
Agenda - Airport Operational Excellence and Automation 2019, Frankfurt Am Ma...
Torben Haagh
 
Agenda: Interior Cabin Innovation for Automated Vehicles 2019
Agenda: Interior Cabin Innovation for Automated Vehicles 2019Agenda: Interior Cabin Innovation for Automated Vehicles 2019
Agenda: Interior Cabin Innovation for Automated Vehicles 2019
Torben Haagh
 
Cognitive Automation 2019, Berlin, Germany
Cognitive Automation 2019, Berlin, GermanyCognitive Automation 2019, Berlin, Germany
Cognitive Automation 2019, Berlin, Germany
Torben Haagh
 
Präsentation zu Roll-Out Messsysteme Infrastruktur bei EnBW
Präsentation zu Roll-Out Messsysteme Infrastruktur bei EnBWPräsentation zu Roll-Out Messsysteme Infrastruktur bei EnBW
Präsentation zu Roll-Out Messsysteme Infrastruktur bei EnBW
Torben Haagh
 
Is there potential for robotics in finance and accounting?
Is there potential for robotics in finance and accounting?Is there potential for robotics in finance and accounting?
Is there potential for robotics in finance and accounting?
Torben Haagh
 
Mythos und Realität des ERF
Mythos und Realität des ERFMythos und Realität des ERF
Mythos und Realität des ERF
Torben Haagh
 
Expert interview with Nexans - the 66kV cabling technology
Expert interview with Nexans - the 66kV cabling technologyExpert interview with Nexans - the 66kV cabling technology
Expert interview with Nexans - the 66kV cabling technology
Torben Haagh
 
ENERCON - Energy System Change: Era of Feed-in Tariffs is coming to an end
ENERCON - Energy System Change: Era of Feed-in Tariffs is coming to an endENERCON - Energy System Change: Era of Feed-in Tariffs is coming to an end
ENERCON - Energy System Change: Era of Feed-in Tariffs is coming to an end
Torben Haagh
 
Innovative Ansätze im Mahn- und Inkassoprozess - Kundenorientiertes Mahnen in...
Innovative Ansätze im Mahn- und Inkassoprozess - Kundenorientiertes Mahnen in...Innovative Ansätze im Mahn- und Inkassoprozess - Kundenorientiertes Mahnen in...
Innovative Ansätze im Mahn- und Inkassoprozess - Kundenorientiertes Mahnen in...
Torben Haagh
 
Letzte Chance auf Ihr Konferenzticket
Letzte Chance auf Ihr KonferenzticketLetzte Chance auf Ihr Konferenzticket
Letzte Chance auf Ihr Konferenzticket
Torben Haagh
 
Effizienter mit Kooperationen bei Integra-Partnern
Effizienter mit Kooperationen bei Integra-PartnernEffizienter mit Kooperationen bei Integra-Partnern
Effizienter mit Kooperationen bei Integra-Partnern
Torben Haagh
 
Digitalisierte bAV
Digitalisierte bAV Digitalisierte bAV
Digitalisierte bAV
Torben Haagh
 
Die Bank von morgen
Die Bank von morgenDie Bank von morgen
Die Bank von morgen
Torben Haagh
 
"Die Zeit-Zielscheibe" von Zach Davis
"Die Zeit-Zielscheibe" von Zach Davis"Die Zeit-Zielscheibe" von Zach Davis
"Die Zeit-Zielscheibe" von Zach Davis
Torben Haagh
 

Mehr von Torben Haagh (20)

Siemens Gamesaa, RCAM Tecnologies, Goldwind, Nabrawind, ESTEYO confirmed spea...
Siemens Gamesaa, RCAM Tecnologies, Goldwind, Nabrawind, ESTEYO confirmed spea...Siemens Gamesaa, RCAM Tecnologies, Goldwind, Nabrawind, ESTEYO confirmed spea...
Siemens Gamesaa, RCAM Tecnologies, Goldwind, Nabrawind, ESTEYO confirmed spea...
 
ISO26262 Conference 2019
ISO26262 Conference 2019ISO26262 Conference 2019
ISO26262 Conference 2019
 
SOTIF Conference 2019 - APTIV, Toyota, Delphi Tech, Texas Instruments
SOTIF Conference 2019 - APTIV, Toyota, Delphi Tech, Texas InstrumentsSOTIF Conference 2019 - APTIV, Toyota, Delphi Tech, Texas Instruments
SOTIF Conference 2019 - APTIV, Toyota, Delphi Tech, Texas Instruments
 
Daimler, Audi, and Volvo, at Advanced E-Motor - Advanced E-Motor Technology C...
Daimler, Audi, and Volvo, at Advanced E-Motor - Advanced E-Motor Technology C...Daimler, Audi, and Volvo, at Advanced E-Motor - Advanced E-Motor Technology C...
Daimler, Audi, and Volvo, at Advanced E-Motor - Advanced E-Motor Technology C...
 
Volkswagen, Ford, and PSA Group - Intelligent Automotive Lighting Agenda 2019
Volkswagen, Ford, and PSA Group - Intelligent Automotive Lighting Agenda 2019Volkswagen, Ford, and PSA Group - Intelligent Automotive Lighting Agenda 2019
Volkswagen, Ford, and PSA Group - Intelligent Automotive Lighting Agenda 2019
 
14th International Conference Innovative Seating 2019
14th International Conference Innovative Seating 201914th International Conference Innovative Seating 2019
14th International Conference Innovative Seating 2019
 
Agenda - Airport Operational Excellence and Automation 2019, Frankfurt Am Ma...
Agenda  - Airport Operational Excellence and Automation 2019, Frankfurt Am Ma...Agenda  - Airport Operational Excellence and Automation 2019, Frankfurt Am Ma...
Agenda - Airport Operational Excellence and Automation 2019, Frankfurt Am Ma...
 
Agenda: Interior Cabin Innovation for Automated Vehicles 2019
Agenda: Interior Cabin Innovation for Automated Vehicles 2019Agenda: Interior Cabin Innovation for Automated Vehicles 2019
Agenda: Interior Cabin Innovation for Automated Vehicles 2019
 
Cognitive Automation 2019, Berlin, Germany
Cognitive Automation 2019, Berlin, GermanyCognitive Automation 2019, Berlin, Germany
Cognitive Automation 2019, Berlin, Germany
 
Präsentation zu Roll-Out Messsysteme Infrastruktur bei EnBW
Präsentation zu Roll-Out Messsysteme Infrastruktur bei EnBWPräsentation zu Roll-Out Messsysteme Infrastruktur bei EnBW
Präsentation zu Roll-Out Messsysteme Infrastruktur bei EnBW
 
Is there potential for robotics in finance and accounting?
Is there potential for robotics in finance and accounting?Is there potential for robotics in finance and accounting?
Is there potential for robotics in finance and accounting?
 
Mythos und Realität des ERF
Mythos und Realität des ERFMythos und Realität des ERF
Mythos und Realität des ERF
 
Expert interview with Nexans - the 66kV cabling technology
Expert interview with Nexans - the 66kV cabling technologyExpert interview with Nexans - the 66kV cabling technology
Expert interview with Nexans - the 66kV cabling technology
 
ENERCON - Energy System Change: Era of Feed-in Tariffs is coming to an end
ENERCON - Energy System Change: Era of Feed-in Tariffs is coming to an endENERCON - Energy System Change: Era of Feed-in Tariffs is coming to an end
ENERCON - Energy System Change: Era of Feed-in Tariffs is coming to an end
 
Innovative Ansätze im Mahn- und Inkassoprozess - Kundenorientiertes Mahnen in...
Innovative Ansätze im Mahn- und Inkassoprozess - Kundenorientiertes Mahnen in...Innovative Ansätze im Mahn- und Inkassoprozess - Kundenorientiertes Mahnen in...
Innovative Ansätze im Mahn- und Inkassoprozess - Kundenorientiertes Mahnen in...
 
Letzte Chance auf Ihr Konferenzticket
Letzte Chance auf Ihr KonferenzticketLetzte Chance auf Ihr Konferenzticket
Letzte Chance auf Ihr Konferenzticket
 
Effizienter mit Kooperationen bei Integra-Partnern
Effizienter mit Kooperationen bei Integra-PartnernEffizienter mit Kooperationen bei Integra-Partnern
Effizienter mit Kooperationen bei Integra-Partnern
 
Digitalisierte bAV
Digitalisierte bAV Digitalisierte bAV
Digitalisierte bAV
 
Die Bank von morgen
Die Bank von morgenDie Bank von morgen
Die Bank von morgen
 
"Die Zeit-Zielscheibe" von Zach Davis
"Die Zeit-Zielscheibe" von Zach Davis"Die Zeit-Zielscheibe" von Zach Davis
"Die Zeit-Zielscheibe" von Zach Davis
 

Das IT Sicherheitsgesetz heiß am brodeln

  • 1. IT-Sicherheitskatalog Implementierung ISMS - Meldepflicht - Risikoanalyse - Netzstrukturpläne - Multispartenansatz EVUs und das IT-Sicherheitsgesetz - was ist, was wird geschehen? Eine Übersicht 31
  • 2. 2 “The Times They Are A-Changing...“ IT-Sicherheit ist das Thema der Stunde für Betreiber kritischer Infrastrukturen. Lange herrschte eine Kultur des Wilden Westens und Aufbruchstimmung, die einem geordneten Chaos gewichen ist, das jetzt Ordnung annehmen soll. Die Cyber-und Spionage-Angriffe in den letzten Jahren haben gezeigt, dass hier großer Nachholbedarf besteht. Es gilt nicht „nur“ wirtschaftlichen Schaden anzuwenden oder um Daten zu schützen; es geht fundamental darum, die Infrastruktur in Deutschland zu schützen. Ein Angriff auf Krankenhäuser, Kraftwerke und Energieversorger kann existentiell bedrohlich sein. Daher ist es egrade heir wichtig, für größtmöglichen Schutz zu sorgen. Und wie kann man sicher besser vorbereiten, als aus der Vergangenheit zu lernen? Dazu wurde das IT-Sicherheitsgesetz entwickelt! Um Anhaltspunkte, Indizien und Muster zu sammeln. Das Gesetz wurde bereits vor einiger Zeit auf den Weg gebracht und aufgrund der Komplexität des Themas gab es hier bereits einige Hindernisse und Verzögerungen. Es war ein langer Weg – doch jetzt ist das Gesetz real: um die Infrastruktur zu schützen, wird die Infrastruktur geändert. Vom One- point-of-contact zur Integration der Meldepflicht in Prozessabläufe und natürlich 24 Stunden Monitoring. Die Frist soll 2 Jahre betragen – angesichts der schwierigen Geburt des Gesetzes scheint diese Frist knapp bemessen – höchste Zeit also, noch einmal zu reflektieren, was denn eigentlich gefordert ist, wie Experten wirklich darüber denken und wie das Gesetz aufgenommen wurde. EVUs sind von dem Gesetz in besonders hohem maße betroffen, da sie den Grundpfeiler für die Versorgung in Deutschland stellen. Daher ist es besonders wichtig, dass hier sinnvolle Maßnahmen umgesetzt werden und baldmöglichst integriert werden können. Getreu dem Motto „Gemeinsam stark“ kann und sollte man von anderen lernen, durch Austausch profitieren und in eine gemeinsame Richtung blicken. Vor der IQPC Konferenz für IT Sicherheitskatalog und ITSiG haben wir an dieser Stelle noch einmal die wichtigsten Fakten zusammen gefasst und bieten Ihnen hier eine exklusive Vor- und Rückschau mit Experten an – die Sie vor Ort treffen können! Hier geht es um die Idee des Gesetzes, um Praxiserfahrungen, aber auch darum, wie über das Gesetz hinaus noch eine sichere IT- Infrastruktur gewährleistet werden kann um eine sichere Versorgung zu garantieren. Wir wünschen Ihnen viel Spaß beim Lesen, viel Erfolg bei der Umsetzung und natürlich, alles Gute für eine sichere Zukunft!
  • 3. 3 Inhalt: Part 1 Vor dem Gesetz – Thomas Krauhausen, CISO bei RWE zu den tatsächlichen Anforderungen an ein IT-Sicherheitsgesetz 4 Part 2 Phases and Stages – Präsentation von Günther Schneider, Konzernbeauftragter für Informationssicherheit bei MVV Energie zum Gesetzentwurf 7 Part 3 Was sagen die Experten? Vattenfall und die SW Schwäbisch Hall mit Ihrer Einschätzung zum Gesetz 31 Part 4 Und was steht nun drin? Der Gesetzentwurf zur Erinnerung 33