Einführung eines ISMS auf Basis des IT-Grundschutzes bei der Stadt Wetter (Ruhr)
Wetter (Ruhr) ist eine kreisangehörige Stadt mit knapp 30.000 Einwohnern im südöstlichen Ruhrgebiet in Nordrhein-Westfalen. Wetter (Ruhr) gehört zum Ennepe-Ruhr-Kreis. Die Stadt Wetter (Ruhr) entstand durch den Zusammenschluss der früher selbständigen Gemeinden Esborn, Volmarstein und Wengern, die zum Amtsbezirk Volmarstein gehörten, und der alten Stadt Wetter. Zum Stadtgebiet hinzu kamen auch noch Teile der ehemaligen Gemeinden Berge und Silschede.
Herausforderung
Die Stadt Wetter (Ruhr) hat entschieden, ein Informationssicherheitsmanagementsystem (ISMS) nach der Empfehlung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) auf Basis des IT-Grundschutzes einzuführen. Denn auch auf kommunaler Ebene ist moderner Bürgerservice kaum noch ohne IT denkbar. Die einsetzende Digitalisierungsdynamik und die jüngsten Angriffe auf weltweite IT-Infrastrukturen lassen die Anforderungen an Sicherheit und zeitgemäße Organisationsführung steigen.
Umsetzung
Es wurden Produktvorstellungen mehrerer in Frage kommender Anbieter wahrgenommen. Im Nachgang dieser Termine konnten die Softwareprodukte mittels bereitgestellter Testzugänge selbstständig umfangreich getestet werden. Im Rahmen dieser Markterkundung hat sich die Stadt Wetter (Ruhr) für das digitale Managementsystem GRASP der DextraData GmbH aus Essen entschieden. Die Anforderungen aus den Bereichen IT-Sicherheit und Datenschutz und auch die Möglichkeit, Notfallmanagement zu betreiben, wurden nach Auffassung der verantwortlichen Mitarbeiter durch GRASP am besten erfüllt. Zudem hinterließ GRASP auch visuell den modernsten Eindruck. GRASP steht für Governance, Risk, Audit, Security Platform. Für GRASP sprach, dass die Anforderungen der zwei Bereiche IT-Sicherheit (ISMS) nach IT-Grundschutz und Datenschutz (DSMS) mit GRASP auf einer gemeinsamen Datenbasis in einzelnen Modulen abgebildet werden können.
Ergebnis
„ISMS, DSM und auch BCM – wir haben nun alles unter einem Hut“, fasst Marco Hagedorn-Gündüz zusammen. GRASP schafft es, bei der Stadt Wetter (Ruhr) Kompetenzen zu bündeln und Ressourcen zu schonen. In dieselbe Effektivität müssen nun weniger Zeit und vor allem weniger Budget investiert werden. Um IT-Sicherheit und Datenschutz zu betreiben, konnte auf die Einführung von Insellösungen verzichtet werden. Die Stadt Wetter (Ruhr) profitiert dabei nicht nur von Synergien, die sich aus dem gleichbleibenden Aufbau der einzelnen Module ergeben, sondern auch vom Effizienzgewinn durch die Nutzung einer gemeinsamen Datenbasis. GRASP trägt zudem dazu bei, durch die Digitalisierung und Automatisierung von Prozessen die Arbeitsgeschwindigkeit zu erhöhen.
