Schutz kritischer Infrastrukturen

Wie macht man ein Unternehmen fit für die strengen IT-Sicherheitsgesetze in Europa? Vor dieser Frage stand die DATEV eG angesichts der Anforderungen an Kritische Infrastrukturen (KRITIS) und der deutschen Umsetzung der NIS-2-Richtlinie. Die Antwort lag in einer engen Partnerschaft: Mit der strategischen Beratung durch HiSolutions gelang es DATEV, die komplexen Vorgaben nicht nur zu erfüllen, sondern exzellent in die eigenen Prozesse zu integrieren.

ZIEL

Die Fachbereiche sollten KRITIS selbst umsetzen können.

Um den gesetzlichen Vorgaben nach BSI-Gesetz und BSI-Kritisverordnung sowie der deutschen Umsetzung der NIS-2-Richtlinie gerecht zu werden, benötigte die DATEV eG eine klare Roadmap. Zur Erreichung dieses Ziels holte sich das Unternehmen HiSolutions an die Seite, um die komplexen Anforderungen an die Kritische Infrastruktur mit fundierter Fachexpertise passgenau umzusetzen.

HERAUSFORDERUNG

KRITIS-Beratung ohne einen Termin vor Ort.

Die Einschränkungen durch den Ausbruch des Coronavirus haben das Verwirklichen des Projekts besonders herausfordernd gestaltet. HiSolutions hat die Lösungsszenarien in den KRITIS-Themengebieten über Webmeetings und Remote-Workshops mit DATEV besprochen und Vorgehensweisen zur Umsetzung abgestimmt.

UMSETZUNG

Die Fachbereiche fragen und HiSolutions antwortet.

Die Zusammenarbeit umfasste eine tiefgehende Analyse und Beratung zum ISMS, zum BCM und zu Systemen zur Angriffserkennung. Dabei richtete HiSolutions den Blick gezielt auf die kritischen KRITIS-Anforderungen nach damaligem BSIG § 8a/,b und der Kritis-Verordnung, während parallel bereits Aspekte der künftigen NIS-2-Regulatorik proaktiv berücksichtigt wurden. Hierfür richteten die HiSolutions-Expertinnen und -Experten mit der DATEV regelmäßige Webmeetings als offene KRITIS-Fragestunden ein, in denen die Fachbereiche konkrete Fragestellungen zu KRITIS und NIS-2 klären und direkt zukunftsfähige Lösungsansätze erarbeiten konnten. Parallel dazu hat das HiSolutions-Projektteam die entstehenden Dokumente, fortlaufend geprüft und kommentiert. Die Ergebnisse wurden in entsprechenden Bewertungsberichten festgehalten. Dank dieser umfassenden Begleitung ist die DATEV heute bestens gerüstet, um die komplexe Regulatorik sicher einzuhalten.

ERGEBNIS

Die Basis für NIS-2 und KRITIS steht.

Der reibungslose Ablauf des Projekts hat aufgrund der hervorragenden Kooperation und der pragmatisch erarbeiteten Vorgehensweisen dazu geführt, dass die Lösungsansätze und Ergebnisse der Besprechungen, Empfehlungen und Dokumentationen effizient, zukunftsfähig und konform zu den regulatorischen Anforderungen realisiert worden sind.

DAS SAGT UNSER KUNDE

„Die Zusammenarbeit ist nicht nur geprägt durch eine hohe fachliche Kompetenz, sondern zeichnet sich auch durch eine persönliche und wertschätzende Kommunikation aus.“

Dr. Jörg Spilker

Information Security

ÃœBER DIE DATEV EG

Die DATEV eG ist eines der größten Softwarehäuser Europas. Sie bieten über 200 Software-Produkte und IT-Dienstleistungen an. Als eine eingetragene Genossenschaft unterstützt sie die steuerberatenden Berufe. Das Kerngeschäft besteht aus der Entwicklung, dem Hosting und dem Vertrieb von Unternehmenssoftware.

HiSolutions AG

HiSolutions ist die führende Management- und Technologieberatung für Cybersecurity und Digitalisierung im deutschsprachigen Raum. Seit über 30 Jahren kombinieren wir hochspezialisiertes Know-how mit Konzeptionsstärke, Innovationskraft und Umsetzungskompetenz.

Rund 400 Mitarbeitende an fünf Standorten unterstützen Unternehmen und Institutionen nahezu aller Branchen sowie die öffentliche Verwaltung in Bund, Ländern und Kommunen dabei, die Chancen des digitalen Wandels für sich zu nutzen und die damit verbundenen Risiken zu beherrschen. In mehr als 1.500 Projekten jährlich werden Grenzen und Barrieren in der Zusammenarbeit von Business und IT abgebaut und wirkliche Business-IT-Partnerschaften entwickelt.

HiSolutions wird regelmäßig für seine Innovationen und die hohe Zufriedenheit der Kundinnen und Kunden ausgezeichnet.