Die Informationssicherheitsberatung für Länder und Kommunen wurde im April 2019 aus der Sicherheitsberatung für den Bund ausgegründet und steht seitdem auch den Informationssicherheitsbeauftragten (ISBs) aus der Landes- und Kommunalverwaltung grundsätzlich zu allen Fragen zur Informationssicherheit zur Verfügung.

Die Sicherheitsberatung für Länder und Kommunen spezialisiert sich bei der Unterstützung auf die Schwerpunkte Informationssicherheitsmanagement, Sicherheitskonzeption und IT-Grundschutz (BSI-Standards, IT-Grundschutz-Kompendium, IT-Grundschutz-Profile etc.). Bei spezifischen Anfragen (z.B. Sichere Mobile Kommunikation, Cloud) werden entsprechende Fachreferate eingebunden und die Fragen gemeinsam mit dem Team der Sicherheitsberatung beantwortet.

Angebote für Länder

Die Informationssicherheitsberatung für Länder und Kommunen berät und unterstützt Institutionen der Landesverwaltung mit einem komplementären und kooperativen Ansatz zu allen Fragen der Informationssicherheit.

Die Beratungen erfolgen grundsätzlich zielgruppenspezifisch und werden individuell an die Bedürfnisse der jeweiligen Behörde angepasst. Eine Behörde kann z. B. zu spezifischen Grundschutz-Themen, bei der Qualitätssicherung von Sicherheitskonzepten oder bei der Etablierung oder Umorganisation eines Informationssicherheitsmanagementsystems (ISMS) an neue behördenspezifische Gegebenheiten unterstützt werden.

Die Grundlage für die Beratungstätigkeiten bilden abgeschlossene Absichtserklärungen und Kooperationsvereinbarungen, in denen Kooperationsfelder zwischen dem BSI und dem jeweiligen Land definiert wurden.

Die rechtliche Grundlage für die Zusammenarbeit mit Ländern ist durch §3, Absatz 1 und 2 BSIG gegeben. Die Beratungen erfolgen auf Basis der BSI-Gebührenverordnung, sofern das Land dem Bund keine oder nur eine eingeschränkte Gebührenfreiheit einräumt.

Angebote für Kommunen

Aufgrund ihrer Vielzahl können für Kommunen keine individuellen Beratungen angeboten werden.

Die Unterstützung von Kommunen erfolgt durch zahlreiche engagierte Multiplikatoren auf kommunaler Ebene mit denen wir im regelmäßigen Austausch stehen und zur Informationssicherheit eng zusammenarbeiten. Zudem stehen Handreichungen und Empfehlungen zu unterschiedlichen Themen zur Verfügung.

Praxisnahe, skalierbare Angebote wie spezifische Hilfsdokumente und Arbeitshilfen unterstützen Verantwortliche dabei, die Informationssicherheit in ihren Systemen und Netzen zu erhöhen. Im besten Fall können mit der Zeit Prozesse und Maßnahmen fest etabliert werden.

Gemeinsam mit Vertretern aus den Ländern und Kommunen werden zum Beispiel IT-Grundschutzprofile entwickelt und bereitgestellt. Mit diesen Schablonen für Informationssicherheit können weitere Anwender ressourcenschonend das Sicherheitsniveau ihrer Institution überprüfen.

Darüber hinaus werden durch das BSI unterschiedliche Veranstaltungen für die Zielgruppe Kommunen durchgeführt. Beispielsweise veranstaltet das BSI gemeinsam mit interessierten Ländern die Roadshow Kommunen, einer virtuellen Veranstaltungsreihe, die das Cybersicherheits-Niveau im kommunalen Umfeld erhöhen soll.

Starke Vernetzung für starke Behörden

Die Teilnahme an diversen Gremien auf Länderebene wie der AG Informationssicherheit (AG InfoSic) des IT-Planungsrates (IT-PLR) und der Kommission IuK Sicherheit (KomSi) ermöglicht einen engen Austausch mit Landesvertretern, sowie einen kontinuierlichen Einblick in Bedürfnisse, Anforderungen und die Lage der Informationssicherheit.

Der Deutsche Landkreistag und die Stadt Kassel betreiben in gemeinsamer Initiative mit dem Deutschen Städtetag, dem Deutschen Städte- und Gemeindebund und dem BSI ein IT-SiBe-Forum für den Informations- und Erfahrungsaustausch für die mit Informationssicherheit befassten Beschäftigten der öffentlichen Verwaltung von Kommunen und Ländern. Das Forum sowie die Informationen zur Registrierung finden Sie hier.

Gemeinsam mit dem Verbindungswesen des BSI wird am Ausbau der Bund-Länder-Zusammenarbeit gearbeitet. Weitere Informationen dazu finden Sie hier.

Als besonderes Angebot stellt die Sicherheitsberatung für Länder und Kommunen im Internen Bereich hilfreiche Informationen und Arbeitshilfen rund um die Informationssicherheit und IT-Grundschutz bereit. Weitere Informationen und den Antrag zum Internen Bereich finden Sie hier.

Kontakt

Bundesamt für Sicherheit in der Informationstechnik
Referat BL 12 Informationssicherheitsberatung für Länder und Kommunen
Postfach 200363
53133 Bonn

Erreichbarkeit für Dienststellen der öffentlichen Verwaltung aus Ländern und Kommunen:

Sicherheitsberatung-regional@bsi.bund.de

Aus arbeitsökonomischen Gründen werden nur Anfragen bearbeitet, die eine aussagekräftige Signatur bzw. eine verbindliche postalische Adresse enthalten.

Sie können uns Ihre E-Mail auch mit S/MIME verschlüsselt zusenden.
Dazu benötigen Sie die folgenden Zertifikate:

• Zertifikat Postfach sicherheitsberatung-regional@bsi.bund.de
• Zertifizierungsstellenzertifikat "CA IVBB Deutsche Telekom AG 18"
• Root-Zertifikat "PCA-1-Verwaltung-15"

Bitte laden Sie die Zertifikate über die Funktion "Rechte Maustaste" -> "Ziel speichern unter" herunter und binden diese in Ihren E-Mailclient ein.