Die Mitgliedsgemeinden der Allianz Waldsassengau implementieren gemeinsam ein nachhaltiges Informationssicherheitsmanagementsystem.
Projektinformation:
Projektträger: Allianz Waldsassengau im Würzburger Westen e. V.
Projektpartner: Altertheim, Eisingen, Greußenheim, Markt Helmstadt, Hettstadt, VGem Hettstadt, Holzkirchen, Kist, VGem Kist, Kleinrinderfeld, Markt Remlingen, Uettingen, Waldbrunn, Waldbüttelbrunn, Regierung von Unterfranken, Actago GmbH
Handlungsfeld: Identität, Kultur und kommunale Zusammenarbeit
Hintergrund
Hintergrund
Kommunen sind heute in nahezu allen Bereichen ihrer Aufgaben auf IT-Systeme angewiesen. Alle Stellen, an denen Informationen strukturiert abgelegt werden, können ein Ziel für Angreifer darstellen. Es ist deshalb wichtig, die Anforderungen an den Schutz der zu verarbeitenden und gespeicherten Daten zu kennen. Mit dem Hintergrund des Bayerischen E-Government-Gesetz (BayEGovG Art. 8) sind alle Kommunen dazu verpflichtet, sich der Informationssicherheit zuzuwenden und ein Informationssicherheitskonzept (ISK) bis 1. Januar 2020 zu implementieren und umzusetzen. Eine große Herausforderung ist dabei aber die Struktur vieler kleiner ländlicher Gemeinden. Es fehlen EDV-Sachbearbeiter oder diese sind mit den stetig wachsenden Aufgaben und Anforderungen in der IT überfordert. In den meisten Fällen ist die EDV-Systemberatung ausgelagert. Auch im Hinblick auf das Onlinezugangsgesetz (Das Gesetz zur Verbesserung des Onlinezugangs zu Verwaltungsleistungen verpflichtet Kommunen, bis Ende 2022 ihre Verwaltungsleistungen über Verwaltungsportale auch digital anzubieten.) haben sich die Bürgermeister der Mitgliedskommunen zu einer Kooperation in diesem Bereich entschlossen.
Seit Juni 2019 implementieren die Mitgliedskommunen der Allianz Waldsassengau gemeinsam ein nachhaltiges Informationssicherheitsmanagementsystem und bestellt dabei auch einen externen Informationssicherheitsbeauftragten.
Projektauftakt: Juni 2019
Audittermine: Juni/ Juli 2019
Besprechung der Audits/ Ergebnisse: September 2019
Mitarbeiter-Sensibilisierung: Oktober 2019
Austausch Datenschutz-Informationssicherheit: 30. Oktober 2019
Beratungstermine Hardware-Anschaffung & Dienstanweisungen: 19. Dezember 2019