Ausgezeichnet und zukunftssicher
Ob Personalausweis, Bauantrag oder KFZ-Zulassung: Die moderne Stadtverwaltung arbeitet heute digital. Doch mit der Vernetzung wächst die Gefahr durch Cyberangriffe weltweit. Während viele Kommunen noch nach Orientierung suchen, geht die kreisfreie Stadt Kaufbeuren einen entscheidenden Schritt weiter: Als eine von weniger als einem Prozent der bayerischen Kommunen hat sie ihre IT-Sicherheit nach dem strengen internationalen Standard ISO 27001 zertifizieren lassen.
Mehr als nur Pflichtprogramm
Das bayerische Digitalgesetz (BayDiG) verpflichtet zwar alle Kommunen zu Sicherheitskonzepten, lässt aber offen, wie tief diese gehen. „Uns reicht das Minimum nicht aus“, betonen Oberbürgermeister Stefan Bosse und Wolfgang Maier, Leiter der IT-Abteilung der Stadtverwaltung.
Von den über 2.000 bayerischen Kommunen verfügen schätzungsweise weniger als ein Prozent über diese hochkarätige Zertifizierung oder den äquivalenten IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik. Kaufbeuren nimmt hier eine echte Vorreiterrolle ein.
Warum dieser Aufwand?
Ein Cyberangriff auf eine Kommune ist kein abstraktes IT-Problem – er trifft die Lebensader der Stadt. Wenn zum Beispiel das Sozialamt nicht auszahlen kann, die Führerscheinstelle stillsteht oder sensible Bürgerdaten im sogenannten Darknet landen, ist der Schaden immens.
„Aus unserer Sicht ist ein hohes Maß an Informationssicherheit essenziell, damit wir auch in Zukunft unsere Aufgaben der Daseinsfürsorge zuverlässig erfüllen können. Dabei geht nicht nur um den Schutz der Technik, sondern auch um das Vertrauen der Bürgerinnen und Bürger. Sie erwarten zu Recht, dass wir alles in unserer Macht Stehende tun, um die uns anvertrauten Daten zu schützen“, so Oberbürgermeister Stefan Bosse.
Systematische Sicherheit statt Einzellösungen
Hinter der Zertifizierung steckt ein umfassendes Informationssicherheitsmanagementsystem (ISMS). Das Bedeutet:
- Die Ganzheitliche Herangehensweise verschafft einen systematischen Überblick über mögliche Gefährdungen
- Unabhängige Prüfungen: diese finden jährlich durch externe Experten statt und stellen sicher, dass das System nicht nur auf dem Papier existiert, sondern gelebt wird.
- Prävention statt Reaktion: Daten können heute aus der Ferne in Massen gestohlen werden – das ISMS sorgt dafür, dass die digitalen „Riegel“ vor den Türen dem Stand der Technik entsprechen.
Ausgezeichnet und zukunftssicher
Zusätzlich zur ISO-Zertifizierung wurde der Stadt Kaufbeuren erneut das Siegel „Kommunale IT-Sicherheit“ vom Landesamt für Sicherheit in der Informationstechnik (LSI) verliehen. Diese doppelte Bestätigung unterstreicht den hohen Stellenwert, den das Thema intern genießt. „Wir arbeiten kontinuierlich an der Verbesserung unserer Informationssicherheit, um die Handlungsfähigkeit der Verwaltung auch in Zeiten zunehmender globaler Cyber-Kriminalität zu erhalten“, sagt Rainer Oehlmann, der Informationssicherheitsbeauftragte der Stadt.
Oberbürgermeister Stefan Bosse freut sich über die Auszeichnung:„Die erhaltene Auszeichnung ist eine schöne Bestätigung für die geleistete Arbeit unserer IT-Abteilung, die in Sachen digitaler Sicherheit weit über das Mindestmaß hinausgeht.“
