Consulting IT-Security und ISMS

Die Netze Duisburg GmbH ist der örtliche Verteilnetzbetreiber für Duisburg und eine 100% Tochter der Stadtwerke Duisburg AG. Zu den Kernaufgaben gehören die Planung, der Betrieb, der Ausbau und die Instandhaltung der Versorgungsnetze Strom, Gas, Wasser und Fernwärme.

Im Zusammenhang mit dem gemäß IT-Sicherheitskatalog der BNetzA nach EnWG §11 (1a) aufgebauten und zertifizierten Informationssicherheitsmanagementsystems (ISMS) für die Organisation und den Betrieb der Prozess-IT, berät secunet zu operativen und strategischen Themen und Fragestellungen der Informationssicherheit. Zudem unterstützt secunet die Netze Duisburg GmbH bei den Zertifizierungs- und Überwachungsaudits für die kritischen Infrastrukturen Strom, Gas und Wasser.

Folgende Beratungsleistungen sind in den Projekten umgesetzt worden:

• Erstellung von Sicherheits- und Betriebskonzepten
• Internes Audit (Vorbereitung/Auditplanung, Durchführung/ Begehungen Stationen, Auditbericht/Abstimmung, Nachbereitung)
• Audit Lieferant Hauptabteilung IT (Vorbereitung, Durchführung, Auditbericht, Nachbereitung)
• Umstellung auf die neue Fassung der ISO 27019 (Prüfung der Umsetzung/ Begründung/SoA)
• Nachweis Wasser (Vorbereitung, Begleitung Testierung, Unterstützung mit BSI/Formularen)
• Risikomanagement (Analyse, Workshops, Beschreibung der Methode/Anpassung Richtlinie/Dokumentation)
• Begleitung des Zertifizierungsaudit