Erster Inner Circle erfolgreich durchgeführt
Am 26.04.18 fand in Ettlingen unter der Leitung der VICCON GmbH der erste Inner Circle zum Thema Herausforderungen und Probleme der Zertifizierung für Energieversorger nach Vorgaben des IT-Sicherheitskatalogs statt. Im Rahmen der Veranstaltung „Die Stunde X nach der Zertifizierung“ fanden sich 17 Vertreter aus der Energie- und Versicherungsbranche sowie Softwareindustrie ein. Unter Berücksichtigung der Chatham House Rules wurde rege diskutiert welche Herausforderungen und Anliegen rund um die Zertifizierung nach IT-Sicherheitskatalog und die damit verbundenen Pflichten und Probleme entstanden sind.
Der Geschäftsführer der Unternehmensberatung VICCON, Guido Gluschke, betonte zu Beginn der Veranstaltung das Ziel der Veranstaltung. Diese soll vor allem dem Austausch unter wichtigen Stakeholdern der Branchen dienen, welche vom IT-Sicherheitskatalog betroffen sind, um zukünftig eine bessere Vernetzung zu schaffen und Synergien zu nutzen. Aufgrund vielfältiger Sichtweisen und Kontakt zum IT-Sicherheitskatalog entstand eine abwechslungsreiche und gewinnbringende Diskussion, die zeigte, dass dieselben Fragen bearbeitet werden. Zitate wie: „Die kleine, bunte Runde war sehr angenehm.“, oder „Beeindruckend und toll fand ich die Offenheit mit der diskutiert wurde.“, ließen den produktiven Austausch innerhalb der Gruppe erahnen. Besonders hervorgehoben wurde neben dem modernen und ansprechenden Ambiente auch die strukturierte Moderation durch Wolfgang Reibenspies.
Als kleines Rahmenprogramm gab es die Möglichkeit Produkte der OrgaTrust GmbH und dem Institute for Security and Safety (ISS) der Technischen Hochschule Brandenburg auszuprobieren und neue Einsatzmöglichkeiten zu erörtern. Herr Aydin (OrgaTrust) stellte die Methodik und Programmdetails eines Tools vor, welches Energieversorger bei der Umsetzung und Weiterverfolgung des unternehmenseigenen Informationssicherheitsmanagementsystems (ISMS) und der damit verbundenen Risikoanalysen und Berichtwesen unterstützt. Das Institut für Sicherheit an der TH Brandenburg stellte neue Simulationen mittels Virtual Reality vor. Diese werden genutzt, um Awareness- oder Sicherheitsschulungen im Bereich der physischen Sicherheit durchzuführen. Mögliche Einsatzgebiete können auch Cyber Exercises in Verbindung mit industriellen Steuerungssystemen sein.
Die Teilnehmer haben die Herausforderungen positioniert, priorisiert und in einer Themenliste festgelegt. Die weiterführende Diskussion und Konkretisierung soll nun durch VICCON koordiniert und fortgeführt werden. Die Folgeveranstaltung zur Vertiefung der Wunschthemen wurde auf den 11.10.2018 terminiert.