Informationssicherheitsgesetz

Informationssicherheitsgesetz - Anforderungen an Betreiber von kritischen Infrastrukturen (KRITIS)

Beschreibung

Seit 2015

Ziele

• Schutz der Bürger
• Stärkung des Staates
• Schutz der öffentlichen Informationstechnik
• Informationstechnisch robuste Wirtschaft
• Festlegung kritischer Infrastrukturen

Pflichten

• ISMS inkl. IT-Risikoanalysen
• Krisenreaktionsplänen in Abstimmung mit den Aufsichtsbehörden (BCM)
• Systeme zur Angriffserkennung (SIEM)

ISMS und BCM

Business Continuity Management und Informationssicherheitsmanagement

IT-risikospezifische Verbindung zwischen

• Business Continuity Management (BCMS)
• Information Security Management (ISMS)

für einen sicheren und konformen IT-Betrieb bei KRITIS-Betreibern

Anhang

Siehe auch

• Informationssicherheitsgesetz/v1
• Informationssicherheitsgesetz/v2
• Informationssicherheitsgesetz/v2/tmp