Inhalt

ISMSR
Text gilt ab: 15.04.2021
Gesamtvorschrift gilt bis: 31.12.2022

2. Fördergegenstand

1Fördergegenstand ist die Einführung eines ISMS, das den vom IT-Planungsrat beschlossenen Zielsetzungen (IT-Grundschutz) entspricht, die Umsetzung der nachfolgend bestimmten Vor- und Zwischenstufen eines solchen ISMS sowie deren Zertifizierung oder abschließende Prüfung der vollständigen Implementierung durch einen zugelassenen Auditor. 2Im Einzelnen sind dies:
a)
ISIS12 sowie Schulung von ISB: Einführung von ISIS12, dessen Zertifizierung oder abschließende Prüfung der vollständigen Implementierung durch einen zugelassenen Auditor sowie die Schulung von Mitarbeitern zum Informationssicherheitsbeauftragten (ISB) und deren Zertifizierung (Vorstufe).
b)
Basisabsicherung (Zwischenstufe): Implementierung der im IT-Grundschutz-Profil für Kommunen1 von den kommunalen Spitzenverbänden in Abstimmung mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) definierten Mindestsicherheitsmaßnahmen sowie deren Zertifizierung oder abschließende Prüfung der vollständigen Implementierung durch einen zugelassenen Auditor.
c)
Kernabsicherung (Zwischenstufe): Absicherung von Fachprozessen und Fachverfahren der Kommunen oder von den Kommunen obliegenden Aufgaben nach IT-Grundschutz sowie deren Zertifizierung oder abschließende Prüfung der Implementierung durch einen zugelassenen Auditor.
d)
Standardabsicherung: Einführung von IT-Grundschutz des BSI oder ISO/IEC 2700X sowie deren Zertifizierung oder abschließende Prüfung der vollständigen Implementierung durch einen zugelassenen Auditor.

1 [Amtl. Anm.:] IT-Grundschutz-Profile sind Muster-Sicherheitskonzepte für Institutionen mit vergleichbaren Rahmenbedingungen. Das erstellte IT-Grundschutz-Profil basiert auf der Vorgehensweise der Basis-Absicherung nach dem BSI-Standard 200-2 und definiert die Mindestsicherheitsmaßnahmen, die in einer Kommunalverwaltung umzusetzen sind. Das IT-Grundschutz-Profil erleichtert den Einstieg in die Informationssicherheit und hilft dabei, das Sicherheitsniveau anzuheben.