Stadtwerke Baden-Baden sind als erster Energieversorger überhaupt zertifiziert
IT-Sicherheit in der Energiewirtschaft: Bis zum 31. Januar 2018 müssen alle Netzbetreiber für Strom und Gas in Deutschland in einem Audit nachweisen, dass sie ein nach ISO/IEC27001 und IT-Sicherheitskatalog zertifiziertes Informationssicherheits-Managementsystem (ISMS) eingeführt haben und betreiben.
Energieversorger müssen ihre IT im Griff haben. (Foto: ditis)
Die Stadtwerke Baden-Baden sind jetzt als erster Energieversorger in Deutschland von TÜV Süd nach dem IT-Sicherheitskatalog gemäß §11 des Energiewirtschaftsgesetzes zertifiziert worden. Vorbereitet und begleitet wurde der Zertifizierungsprozess vom IT-Sicherheitsspezialisten ditis Systeme mit Sitz in Ulm. Zur Prozessbeschleunigung setzte das Unternehmen des Voith-Konzerns für die Audit-Vorbereitung die von ihm entwickelte ISMS-Plattform „ditis InfoSec Manager“ ein.
„Im Rahmen des Zertifizierungsprozesses wurden alle Risikoanalysen durchgeführt, allein aus der DIN ISO/IEC 27001 haben die Stadtwerke Baden-Baden 130 Prüfkriterien erfüllen müssen. Hinzu kamen noch die Prüfpunkte der DIN ISO/IEC TR 27019 und des IT-Sicherheitskatalogs der Bundesnetzagentur“, sagt Tobias Adrian, der verantwortliche Projektleiter und Spezialist für Informationssicherheit bei ditis.
Die Stadtwerke Baden-Baden profitierten dabei als erster Energieversorger in Deutschland überhaupt vom ISMS-Zertifizierungstool von ditis, das seit vielen Jahren in der Industrie branchenunabhängig als Benchmark für Audits im Bereich Informationssicherheit nach ISO/IEC 27001 gilt. „Unser ISMS-Tool war eine hervorragende Grundlage für die Zertifizierung und hat den Prozess enorm beschleunigt. Wir mussten nur noch wenige branchenspezifische Anforderungen der Bundesnetzagentur für Energieversorger implementieren“, so Adrian.
Im Prüfkatalog fanden sich nicht nur netzspezifische Herausforderungen wie die komplette Netzleittechnik mit der sicheren IT-Anbindung von Trafostationen, Umspannwerken oder Gasübergabestationen, auch Personal- und Einkaufsprozesse mussten branchenbedingt neu überdacht werden. „Bei der Neubesetzung von bestimmten Stellen ist beispielsweise ein polizeiliches Führungszeugnis zwingend erforderlich“, erklärt Adrian.
Zur Vorbereitung für das Audit der Stadtwerke Baden-Baden erstellte das Team der ditis eine angemessene und praxisnahe Dokumentation. Diese detaillierte Abbildung der Prozesse führte zu einer erfolgreichen Zertifizierung durch die Prüfer der TÜV Süd Management Service GmbH, die unter Beobachtung der Deutschen Akkreditierungsstelle (DAkkS) erfolgte.
„Mit dem konsequent durchgeführten Projekt beschritten die Stadtwerke Baden-Baden neue Wege und sind ihren Qualitätsansprüchen erneut ein Stück näher gekommen“, unterstreicht der neue Geschäftsführer der Stadtwerke, Helmut Oehler. „Die jetzt erfolgte Zertifizierung ist nur ein erster Schritt, weil wir weitere Unternehmensbereiche mit in die Betrachtungen einbeziehen werden. Alle aus diesem Projekt folgenden Maßnahmen sorgen für eine weitere Erhöhung der Versorgungssicherheit unserer Kunden.“.
Das Team der ditis verfügt über eine langjährige Erfahrung im Bereich der Informationssicherheit, der IT-Security und des Datenschutzes. Geschäftsführer Rolf Strehle war einer der ersten IT-Sicherheitsspezialisten weltweit, der Unternehmen nach der DIN ISO/IEC 27001 auditieren durfte. Als TV-Experte und Speaker auf internationalen IT-Sicherheitskongressen ist das Fachwissen des ditis-Chefs nach wie vor sehr gefragt. Die ditis Systeme beschäftigt in Ulm und Heidenheim mehr als 100 Mitarbeiterinnen und Mitarbeiter, sie betreut in diesem Umfeld internationale Großkonzerne und führende Mittelstandsunternehmen.