Innovationsforum Energie. Dekarbonisierung | Dezentralisierung | Digitalisierung | Wertschöpfung. Zürich, 2.-3. Juni 2022

IT-Sicherheitskatalog für Energienetzbetreiber

TÜV SÜD informiert über Pflicht zur Zertifizierung

Damit eine lückenlose Energieversorgung gewährleistet werden kann, ist in diesem Bereich zusätzlich eine intakte Informations- und Kommunikationstechnologie (IKT) nötig. Mit diesen IKT-Systemen gehen auch Risiken für die Versorgungssicherheit einher, die durch die Anforderungen des IT-Sicherheitskatalogs und deren Umsetzung eingedämmt werden sollen. Die Bundesnetzagentur hat gemäß § 11 Absatz 1a des Energiewirtschaftsgesetzes den IT-Sicherheitskatalog veröffentlicht. Was Energienetzbetreiber jetzt tun müssen, wissen die Experten von TÜV SÜD.
 
Der IT-Sicherheitskatalog verpflichtet Strom- und Gasnetzbetreiber, Mindeststandards hinsichtlich IT-Sicherheit umzusetzen und einzuhalten. Dazu gehören unter anderem, die zu schützenden Daten und Systeme verfügbar zu machen, für die Integrität der verarbeiteten Informationen und Systeme zu sorgen sowie diese streng vertraulich zu behandeln. Die Kernforderung an alle Energienetzbetreiber, unabhängig von Größe oder Anzahl der angeschlossenen Kunden, ist der Aufbau eines Informationssicherheits-Managementsystems (ISMS). Dieses muss nach einem noch durch die Deutsche Akkreditierungsstelle (DAkkS) zu erstellenden Schema, auf Basis DIN ISO/IEC 27001, bis zum 31. Januar 2018 von unabhängiger Stelle zertifiziert werden. Zudem ist der Netzbetreiber verpflichtet, der Bundesnetzagentur bis zum 30. November 2015 einen Ansprechpartner für IT-Sicherheit zu melden.
 
„Um die grundlegenden Weichen für eine Zertifizierung schon jetzt zu stellen, sollten betroffene Unternehmen die bestehende Infrastruktur in Form eines Netzstrukturplans dokumentieren, wie er auch im IT-Sicherheitskatalog gefordert wird", sagt Alexander Häußler, Produkt Manager ISO 27001 bei TÜV SÜD. Auf dieser Grundlage lässt sich das Netzwerk optimieren. Eine zusätzliche Risikoanalyse deckt eventuelle Sicherheitslücken auf und dient, diesen vorzubeugen. Die bestehenden Maßnahmen nach ISO 27001 und ggf. auch unter Berücksichtigung der ISO 27019 genauer unter die Lupe zu nehmen, gibt schon im Voraus einen Überblick, an welchen Stellen sehr wahrscheinlich noch nachgearbeitet werden muss. Unternehmen sollten schon jetzt einen Ansprechpartner für IT-Sicherheit identifizieren und falls notwendig entsprechend qualifizieren.
 
Auf längere Sicht rät Alexander Häußler, notwendige Maßnahmen grob zu planen sowie das Budget für die Umsetzung und Anpassungen einzukalkulieren. Für Energieversorger empfiehlt es sich zudem, weitere Entwicklungen genau im Auge zu behalten, um auf Neuerungen direkt reagieren zu können. Weitere Informationen gibt es unter www.tuev-sued.de/ms/iso-27001

Als einer der führenden Dienstleister in den Bereichen Prüfung, Begutachtung, Auditierung, Zertifizierung, Schulung und Knowledge Services sorgt TÜV SÜD für Qualität, Sicherheit und Nachhaltigkeit. Seit 1866 schützt der technische Dienstleister gemäß seinem Gründungsauftrag Menschen, Umwelt und Sachgüter vor den nachteiligen Auswirkungen der Technik. Das Unternehmen mit Sitz in München ist inzwischen an über 800 Standorten weltweit vertreten. TÜV SÜD agiert weltweit mit mehr als 22.000 Experten aus den verschiedensten Disziplinen, die auf ihren Gebieten als herausragende Experten anerkannt sind. Der technische Dienstleister kombiniert unabhängige und neutrale Kompetenz und langjährige Erfahrung mit wertvollen Brancheninformationen und bietet Unternehmen, Verbrauchern und Umwelt damit echten Mehrwert. TÜV SÜD unterstützt seine Kunden auf der ganzen Welt mit einem umfassenden Leistungsspektrum um Effizienz zu steigern, Kosten zu senken und Risiken beherrschbar zu machen. www.tuev-sued.de

Kontakt:
TÜV SÜD AG, Carolin Eckert | carolin.eckert@tuev-sued.de | www.tuev-sued.de


Technik | Energie, 03.09.2015
     
Cover des aktuellen Hefts

Was wäre, wenn?

forum Nachhaltig Wirtschaften 01/2022 ist erschienen. Schwerpunkt: Energiewende

  • KI – Künstliche Intelligenz
  • Fahrplan für die Energiewende
  • Monopoly oder: Wer regiert die Welt?
  • Klimaneutral Bauen
Weiterlesen...
Kaufen...
Abonnieren...
03
JUN
2022
15. Deutscher Nachhaltigkeitspreis
Für eine lebenswerte Zukunft
deutschlandweit
11
JUN
2022
Energy Efficiency Award 2022
Gesucht: Energieeffizienz- und Klimaschutzprojekte
international
25
JUN
2022
Großdemonstration zum G7-Gipfel in München
Klimakrise, Artensterben, Ungleichheit: Gerecht geht anders!
80336 München
Alle Veranstaltungen...

Gemeinsam ist es Klimaschutz

natureOffice nimmt Sie mit auf die Reise durch den Klimakosmos - gleich YouTube-Kanal abonnieren und Baum pflanzen!

Politik

Intellektuelle schreiben offene Briefe an den Bundeskanzler
Christoph Quarch vermisst dabei eine Idee davon, wie eine diplomatische Lösung aussehen könnte.
Deutscher Nachhaltigkeitspreis
B.A.U.M. Insights

Jetzt auf forum:

HR-Digitalisierung: Das muss sich ändern!

Leadership - Verantwortung übernehmen

Auf Torf verzichten und Moore erhalten

20 Jahre Einsatz für das Klima

Das Lieferkettengesetz kommt – was Unternehmen wissen müssen

Dirndl & Lederhose:

Biologisch abbaubare Binden und Tampons zur Bekämpfung von Menstruationsarmut

Wissenschaft trifft Kommunen

  • Futouris - Tourismus. Gemeinsam. Zukunftsfähig
  • TourCert gGmbH
  • DGNB - Deutsche Gesellschaft für Nachhaltiges Bauen
  • World Future Council. Stimme zukünftiger Generationen
  • Nespresso Deutschland GmbH
  • PEFC Deutschland e. V.
  • Telefónica Germany GmbH & Co. OHG
  • Dr. Ing. h.c. F. Porsche AG
  • B.A.U.M. e.V. - Netzwerk für nachhaltiges Wirtschaften
  • Frankfurt University of Applied Sciences
  • Verka VK Kirchliche Vorsorge VVaG
  • Energieagentur Rheinland-Pfalz GmbH
  • Global Nature Fund (GNF)