Sichere Kommune: Informationssicherheitskonzepte

Digitale Verwaltung braucht Sicherheit. Informationssicherheit schützt kommunale Daten, Systeme und Prozesse und damit das Vertrauen der Bürgerinnen und Bürger.

Die Arbeitshilfe zur Erstellung eines Informationssicherheitskonzepts für bayerische Kommunen nach Art. 8 BayEGovG wurde 2016 erstmals veröffentlicht und seither regelmäßig angepasst und aktualisiert. Auch in der aktuellen Version bleibt sie, was sie immer war: ein Werkzeug aus der Praxis für die Praxis, verständlich, umsetzbar und konzentriert auf das Wesentliche.

Die Arbeitshilfe richtet sich an Informationssicherheits- und Datenschutzbeauftragte, Verwaltungsleitungen sowie externe Berater. Sie bietet eine verlässliche Grundlage für ISMS-nahe Projekte, Selbstbewertungen, Maßnahmenumsetzung und die Vorbereitung auf Audits.

Mit Blick auf aktuelle Entwicklungen und die Erfahrungen aus kleinen Kommunen wurde die aktuelle Version 6.0 grundlegend überarbeitet, gestrafft und um neue Themen erweitert.

Trotz der strukturellen und inhaltlichen Weiterentwicklung bleibt die Arbeitshilfe kompatibel mit etablierten Standards wie dem BSI IT-Grundschutz-Kompendium (Edition 2023), ISO/IEC 27001:2024, ISO/IEC 27002:2024 und dem CISIS12-Vorgehen.

Prüffragen wurden aktualisiert, Redundanzen entfernt, Formulierungen vereinfacht und Abläufe präziser beschrieben – mit besonderem Augenmerk auf die praktische Umsetzbarkeit in kleineren Kommunen ohne tiefgehendes Vorwissen zur Informationssicherheit.