Kommunale Informations- sicherheit und Resilienz - Eine Analyse des deutschen Ansatzes zur Förderung

Im ersten Teil werden zunächst die Aufgabenverteilungen und Instrumente von Bund und Ländern zur Förderung der Informationssicherheit und Resilienz der Kommunen beschrieben. [...] Die Unterschiede werden an folgenden Beispielen deutlich: Beispiel: Kategorie Vorfallsbearbeitung › die Abdeckung der Erreichbarkeit (24/7 versus Bürozeiten) › die Funktion, die übernommen wird (Vermittlung an Expertinnen und Experten versus operative Unterstützung) › die Art und Weise der Zusammenarbeit (Telefonische Unterstützung versus Vorortunterstützung) › die Verfügbarkeit der Funktion oder. [...] Da die Länder ihre Leistungen und Funktionen unterschiedlich d efiniert und ausgebaut haben, bedarf es momentan noch eines großen Engagements und Einsatzes der Kommunen selbst, um auszuhandeln, welche Leistungen und Funktionen besonders hilfreich und notwendig sind. [...] › Der Bedarf in diesem Fall ist nicht die Verfügbarkeit der Informationen, sondern die Menge an Informationen, die kommuniziert wird und wie relevant die Einschätzung der Informationen für die Kommune ist. [...] › Testen verschiedener Methoden der Bewertung und Evaluierung von Informations- sicherheit und Resilienz: Wie kann die Resilienz von Kommunen effektiv und kontinuierlich überprüft und nachhaltig verbessert werden? Wie kann der Stand der Informationssicherheit erhoben werden? › Die Bereitstellung von IT-Infrastruktur und/oder von IT-Sicherheitstools als Leistung beispielsweise durch Rahmenverträge.