Zertifizierung nach IT-Sicherheitskatalog

Zertifizierung nach IT-Sicherheitskatalog

Nachweisbarer Schutz durch IT-Sicherheitskatalog-Zertifizierung

Sie betreiben ein eigenes Strom- oder Gasnetz? Im August 2015 hat die Bundesnetzagentur (BNetzA) den IT-Sicherheitskatalog auf Grundlage von § 11 Abs. 1a des Energiewirtschaftsgesetzes (EnWG) veröffentlicht. Hierin verpflichtet der Gesetzgeber Netzbetreiber, ihr Informationssicherheits-Managementsystems (ISMS) gemäß DIN ISO/IEC 27001 zertifizieren zu lassen. Mit einer Zertifizierung nach IT-Sicherheitskatalog gem. § 11 Abs. 1a EnWG setzen Sie alle relevanten Anforderungen um und reduzieren Ihre Haftungsrisiken.

Der IT-Sicherheitskatalog enthält Anforderungen zur Gewährleistung eines angemessenen Schutzes gegen Bedrohungen für Telekommunikations- und elektronische Datenverarbeitungssysteme, die für einen sicheren Netzbetrieb notwendig sind.

Wir stehen Ihnen als erfahrener Partner bei einer Zertifizierung nach IT-Sicherheitskatalog zur Seite. Vereinbaren Sie einen Termin mit unseren Experten!

Dauerhaft sicherer Netzbetrieb durch IT-Sicherheitszertifizierung

Mit einer Zertifizierung nach IT-Sicherheitskatalog erfüllen Sie die gesetzlich vorgeschriebenen Normen und reduzieren Ihre Haftungsrisiken. Schützen Sie Ihre IT- und Kommunikationstechnik vor unberechtigtem Zugriff und geben Sie diese Sicherheit an Ihre Geschäftspartner und Kunden weiter. Profitieren Sie so von einer Steigerung Ihres Images.

Durch die Umsetzung der Vorgaben im IT-Sicherheitskatalog optimieren Sie die Prozesse und steigern die Produktivität Ihres Unternehmens. Sichern Sie sich diesen Wettbewerbsvorteil!

In wenigen Schritten zu Ihrer Zertifizierung nach IT-Sicherheitskatalog

Unsere Experten begleiten Sie durch den Zertifizierungsprozess und stehen als Ansprechpartner auch vor Ort für Sie zur Verfügung.

  • Bestandsaufnahme (optional): Prüfen des Ist-Zustands vor Ort. Erfahren Sie mehr zur Bestandsaufnahme in unserem Leaflet.
  • Zertifizierungsaudit Stufe 1: Weiterführende Dokumentenprüfung.
  • Zertifizierungsaudit Stufe 2: Prüfung der Umsetzung.
  • Zertifikatserteilung und Registrierung in unserer Online-Zertifikatsdatenbank Certipedia.
  • Jährliche Überwachungsaudits für die kontinuierliche Optimierung.
  • Re-Zertifizierung: Wiederholungsaudit im Abstand von drei Jahren.

Einzelne Schritte der Zertifizierung nach IT-Sicherheitskatalog

Die Komponenten der IT-Sicherheitszertifizierung

Der IT-Sicherheitskatalog gemäß § 11 Abs. 1a basiert auf der Grundlage von:

Die DIN ISO/IEC 27001 legt Leitlinien und allgemeine Prinzipien für die Initiierung, Umsetzung, den Betrieb und die Verbesserung des Informationssicherheits-Managements in einer Organisation fest. Darauf aufbauend formuliert die ISO/IEC 27002 Umsetzungsempfehlungen für die verbindlichen Maßnahmen des Anhangs A der DIN ISO/IEC 27001. Die DIN ISO/IEC TR 27019 (DIN SPEC 27019) erweitert diese in verschiedenen Punkten um Besonderheiten im Bereich der Prozesssteuerung der Energieversorgung.

Gerne stehen wir Ihnen für Fragen und weitere Informationen zur Zertifizierung gem. IT-Sicherheitskatalog zur Verfügung. Fragen Sie uns!

Termin vereinbaren oder direkt anrufen

Termin vereinbaren oder direkt anrufen

Zertifizierung anfragen

Unsere IT-Security Zertifikate

Wir prüfen und zertifizieren ISMS nach verschiedenen international anerkannten Standards:

ISO 27001 Zertifizierung – Informationssicherheit systematisch managen

ISO 27001 Zertifizierung – Informationssicherheit systematisch managen

Ganzheitliches IT-Sicherheitsmanagement dank ISO 27001 Zertifizierung.

ISO 22301 – Business Continuity Management

ISO 22301 – Business Continuity Management

Mehr Sicherheit durch ein zertifiziertes Business Continuity Management nach ISO 22301.

ISO 27018 – Datenschutz für Cloud-Services

ISO 27018 – Datenschutz für Cloud-Services

Richtet sich speziell an Cloud-Dienstleister, um personenbezogene Daten in Cloud-Umgebungen effektiv zu schützen.

ISO 27017 – Informationssicherheit für Cloud-Dienstleistungen

ISO 27017 – Informationssicherheit für Cloud-Dienstleistungen

Bietet spezielle Leitlinien für Cloud-Anbieter und -Nutzer zur Erhöhung der Sicherheit in Cloud-Umgebungen.

KRITIS: Sicherheit für kritische Infrastrukturen

KRITIS: Sicherheit für kritische Infrastrukturen

Schützen Sie kritische Infrastrukturen mit KRITIS-konformen Maßnahmen und steigern Sie Ihre Resilienz.

ISO 27701 – Datenschutz-Managementsysteme

ISO 27701 – Datenschutz-Managementsysteme

Erweiterung der ISO 27001, die sich auf Datenschutzanforderungen konzentriert und die Einhaltung von Datenschutzvorschriften unterstützt.