Bei den Sicherheitsanalysen der CSBW handelt es sich um ein kostenloses Angebot für Kommunen in Baden-Württemberg. Für die Sicherheitsanalysen benötigen wir Interviewpersonen die bereit sind für Gesprächstermine. Diese sollten sich mit der IT-Infrastruktur und Informationssicherheit in Ihrer Kommune auskennen. Wenn diese Aufgaben auf mehrere Personen verteilt sind, sollten am Interview jeweils Vertreterinnen und Vertreter aus dem entsprechenden Kreis vertreten sein.
Der Gesamtablauf besteht aus vier Schritten:
- Bereitstellung von vorhandenen und relevanten Audit-Dokumenten und IT-Konzepten (z.B. Passwort-Richtlinie, Datensicherungskonzept, etc.): Dauer ca. 1 bis 2 Stunden.
- Interviews zur Erfassung des aktuellen Ist-Zustandes. Voraussichtlich benötigte Zeit: 09:30–12:00 Uhr und 13:00–15:30 Uhr.
- Besprechung der Ergebnisse und Handlungsempfehlungen einige Tage später: Dauer ca. 1 bis 2 Stunden.
- Befragung zur Bewertung der Sicherheitsanalyse und zum Status der Umsetzung der Handlungsempfehlungen ca. 2 bis 3 Monate später: Dauer ca. 30 Minuten.
Die Ergebnisse der Befragung und die Handlungsempfehlungen erhalten die Interviewten der Kommune. Sie können über eine Weitergabe innerhalb der Kommune frei entscheiden. Eine Umsetzung von (möglichst vielen) Handlungsempfehlungen zur Erhöhung der IT-Sicherheit ist zwar gewünscht, aber für die Kommunen völlig freiwillig.
Sie erhalten von einer externen und neutralen Stelle eine klare Bewertung Ihres aktuellen Sicherheitsniveaus mit eindeutigen Handlungsempfehlungen. Durch die Umsetzung der Handlungsempfehlungen besteht für Sie die Möglichkeit das Sicherheitsniveau anzuheben, um dadurch besser vor Cyberangriffen geschützt zu sein.
