Informationssicherheits-Managementsystem

Die speziell für Versorgungsunternehmen entwickelte Komplettlösung enthält die für die Zertifizierung grundsätzlich notwendigen Dokumente.

Grundlage sind die Anforderungen aus dem IT Sicherheitskatalog (gemäß §11 Absatz 1a EnWG), die DIN-Normen DIN ISO/IEC 27001 und DIN ISO/IEC TR 27019 und die branchenspezifischen Anforderungen, z.B. das BDEW Whitepaper (IEC 62351) sowie die Gesetze und Verordnungen für die Gaswirtschaft (soweit relevant).

Wesentliche Bausteine der Lösung sind:

• Anforderungen an das ISMS (SOA)
• Informationssicherheitsleitlinie
• Geltungsbereich des ISMS (EVU spezifischer Scope)
• Projektstrukturplan
• EVU-spezifisches ISMS-Handbuch (Verfahrensanweisungen, Richtlinien)
• Erstellung der geforderten Netzstrukturpläne
• Liste der relevanten Betriebsmittel mit Gefährdungs- und Maßnahmenkatalog

Das komplette System wird Ihnen bei Projektbeginn übergeben.

In der Erstellung Ihres Informationssicherheits-Managementsystems werden Sie von zertifizierten ISMS Spezialisten begleitet und unterstützt.

Innerhalb des ISMS findet jährlich ein Risikomanagement statt. Um Ihnen diese Aufgabe einfach zu machen haben wir diese Anwendung entwickelt.