27.01.2021

IT-Grundschutz-Profil für Handwerksbetriebe

Die fortschreitende Globalisierung und die damit verbundene Digitalisierung erreichen zunehmend handwerkliche Kleinstunternehmen. Gleichzeitig nehmen potenzielle Risiken und die Gefahr von Hackerangriffen zu. Um die Digitalisierung des Handwerks zukunftsfähig und sicher zu gestalten, muss Informationssicherheit von Beginn an mitgedacht werden.

Für größere Unternehmen haben IT-Sicherheitsbotschafter der Handwerkskammern sowie das HPI Hannover, die BFE und die ZDH-ZERT GmbH ein Muster-Sicherheitskonzept entwickelt, das nun als Schablone für Handwerksbetriebe mit vergleichbaren Rahmenbedingungen dienen kann. Das IT-Grundschutzprofil Basisabsicherung ist jedoch ein langjähriger Prozess dessen Ende nur wenige Betriebe erreichen wollen oder können.

IT-Sicherheitsbotschafter, HPI und ZDH-ZERT haben sich daher in Abstimmung mit dem BSI entschlossen, den Gesamtprozess zu modularisieren. Das erste Modul (Einsteiger) betrachtet grundlegende Sicherheitsanforderungen, wie z. B. Datensicherung, Software-Aktualisierung und Browserschutz, die auch in den kleinsten Betrieben umgesetzt werden können.

ZDH-ZERT wird als Konformitätsbewertungsstelle nach erfolgter positiver Prüfung eine Bescheinigung für die Umsetzung eines Moduls ausstellen. Mit dem Konformitätsnachweis – geplant sind drei Stufen – können die Handwerksbetriebe ihr erreichtes IT-Sicherheitsniveau gegenüber Kunden, industriellen Auftraggebern, Banken und Versicherungen nachweisen.

Für Unternehmen wurden Vorlagen wie IT-Sicherheitsleitlinie, Strukturanalyse und Checklisten erstellt. Jedes der aufeinander aufbauenden Module gewährleistet den Betrieben eine signifikante Steigerung der IT-Sicherheit.

Das erste Modul für Einsteiger wurde nun von dem Arbeitskreis der IT-Sicherheitsbotschafter "Modularisierung IT-Grundschutz" fertiggestellt. Die Projektpartner wünschen sich eine rege Inanspruchnahme der kostenlosen Beratungsdienstleistungen der IT-Sicherheitsbotschafter durch zahlreiche Unternehmen.

Ansprechpartner:
Manfred Fülbier
Heinz-Piest-Institut für Handwerkstechnik
Zentrale Leitstelle für Technologie-Transfer
E-Mail: fuelbier(at)hpi-hannover.de

Jürgen Schüler
Kompetenzzentrum
IT-Sicherheit und Datenschutz der Handwerkskammer Rheinhessen
E-Mail: j.schueler(at)hwk.de

Heinz-Piest-Institut (HPI) für Handwerkstechnik

Weitere Informationen auf der Homepage des Instituts...

 weiterlesen