Verbundvorhaben REDIKOM - Resilienz digitaler Kommunen in Krisenzeiten; Teilvorhaben: Technologieorientiertes Risiko- und Innovationsmanagement für Kommunen in Krisenzeiten und bei IT-Vorfällen

Abstract

Die Funktionsfähigkeit kommunaler Verwaltungsstrukturen und deren Prozesseffizienz hängen zunehmend von den klassischen Schutzzielen der IT-Sicherheit ab. Damit Kommunen zukünftig unabhängig von ihrer Größe effizient, effektiv und vor allem einfach handhabbar auf mögliche Schwachstellen und (gezielte) Angriffe reagieren können, u.a. durch Ressourcenallokation, wurden im Verbundprojekt "REDIKOM - Resilienz Digitaler Kommunen in Krisenzeiten" systematische Auswertung bisheriger IT-Sicherheitsvorfälle auf kommunale Verwaltungen vorgenommen. Die Ziele und damit die Aufgabenstellung des Teilvorhabens der NKMG im Gesamtvorhaben REDIKOM bestehen in der Analyse ausgewählter IT-Sicherheitsvorfälle (im Verbundteam) mit dem besonderen Fokus auf Risiken, das kommunale IT-Risikomanagement, die Kategorisierung von Risiken und der Ableitung von Gegenmaßnahmen im Rahmen des Risikomanagements für einen praxistauglichen Einsatz sowie für die Erarbeitung von konkreten Handlungsempfehlungen. Das Teilvorhaben liefert damit erste Empfehlungen für ein kooperatives, kommunales Risiko- und Vorfallmanagement als wesentlicher Teil einer organisatorischen und technischen Resilienz. Ein besonderer Arbeitsschwerpunkt beschreibt die prozessorientierten und kooperativen Risikobetrachtungen im Rahmen von kommunalen IT-Sicherheitsstrategien, -konzepten und Informationsverbünden, wozu die Ereignis- und Vorfalldaten besonders ausgewertet wurden. Die Ergebnisse des Teilvorhabens werden im Rahmen des Gesamtvorhabens eine Integration in ein Playbook erfahren.