Kritis

• Sicher durch die BSI-Nachweisprüfung
• Hintergründe und Fachwissen zum BSI-Gesetz für IT-Verantwortliche und Auditoren
• Prüfverfahrenskompetenz nach dem BSIG

---

Seit dem ersten Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme, IT-Sicherheitsgesetz oder kurz IT-SiG im Jahr 2015 wird der Schutz kritischer Infrastrukturen ernster genommen denn je. Wer gegen Sorgfaltspflichten verstößt oder Vorfälle in der IT-Sicherheit nicht meldet, kann sich empfindliche Strafen einhandeln.

In diesem Leitfaden erfahren Sie, was Ihre Pflichten als Betreiber einer kritischen Infrastruktur sind, was Sie in der Nachweisprüfung erwartet und wie Sie sich ideal darauf vorbereiten. Auditoren hilft dieses Handbuch mit Infos zur zusätzlichen Prüfverfahrenskompetenz und Anleitungen zur eigenständigen Durchführung von KRITIS-Audits.

Jacqueline Naumann begleitet Sie durch die Verordnungen und Orientierungshilfen des BSIs und erklärt praxisnah, was hinter den Anforderungen steckt.

Der Schutz kritischer Infrastrukturen
Transportwesen, Wasserwerke, Krankenhäuser, Energieversorger – gehört auch Ihre Organisation zur kritischen Infrastruktur? Dann gilt es, sich jetzt über gesetzliche Nachweispflichten zu informieren.

Die Nachweisprüfung in der Praxis
Wie bereiten Sie sich ideal auf die Nachweisprüfung vor und wie kommen Sie Ihren Pflichten als Betreiber nach? Worauf wird im Audit geachtet und wie bearbeiten Sie die Prüfung nach? Mit diesem Ratgeber erfahren Sie, worauf Sie besonders achten müssen.

Prüfverfahrenskompetenz nach dem BSIG
Gute Prüfer sind rar gesät. Wenn Sie selbst die erforderliche Prüfverfahrenskompetenz erwerben wollen, bilden Sie sich mit diesem Fachbuch in den relevanten Gesetzen und Prozessen weiter und bereiten sich für die Eignungsprüfung vor.

Aus dem Inhalt:

• Die Kritisverordnung
• Die IT-Sicherheitskataloge
• Die Unterstützung durch das BSI
• Die Orientierungshilfen des BSI
• Vorgaben an die Nachweisprüfung
• Ihre Pflichten als KRITIS-Betreiber
• Einen Branchenspezifischen Sicherheitsstandard (B3S) veröffentlichen
• Planung der Nachweisprüfung durch den Betreiber
• Vorarbeiten für die Nachweisprüfung durch Prüfer
• Die Nachweisprüfung durchführen
• Aus der Praxis: Prüfung der eingereichten Nachweise durch das BSI
• Untersuchung zu Umfang und Komplexität der Nachweisprüfung
• Zusätzliche Prüfverfahrenskompetenz nach
  8a (3) BSIG