Mit mehreren weltweit verteilten Rechenzentren stellt ein europäischer Cloud-Hosting-Anbieter kritische Dienstleistungen für seine Kunden rund um den Globus zur Verfügung. Dadurch fällt er in Deutschland unter anderem unter § 8a Absatz 3 BSIG und muss sich einem regelmäßigen KRITIS-Audit unterziehen. Die Auditor*innen der usd AG begleiteten das Unternehmen beim letzten Nachweis.
KRITIS-Audit in rekordverdächtigem Tempo
Wie alle KRITIS-Betreiber ist das Unternehmen durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) dazu verpflichtet, angemessene Vorkehrungen zum Schutz seiner informationstechnischen Systeme, Komponenten oder Prozesse zu treffen. Diese müssen dem aktuellen Stand der Technik entsprechen und die vollständige Einhaltung aller Maßnahmen muss regelmäßig nachgewiesen werden. Da der Nachweis für gewisse Branchen innerhalb eines vom BSI festgelegten Zyklus erfolgen muss, blieben dem Unternehmen und den usd Auditor*innen für den Abschluss des KRITIS-Projektes nur 2 Monate.
Effiziente Prüfmechanismen für einen schnellen und erfolgreichen KRITIS-Nachweis
Als IT-Security-Beratungshaus mit langjähriger Erfahrung in den unterschiedlichsten Beratungs- und Auditprojekten war die usd der optimale Partner für das KRITIS-Audit. Mit gebündelten Kräften stand unser Team von KRITIS-Expert*innen dem Kunden mit viel Erfahrung und spezialisierten Tools zur Seite. Das tiefgreifende technische Know-how unserer Expert*innen ermöglichte eine sehr effiziente Durchführung des Audits bei einem so hochtechnologischen Unternehmen mit einer komplexen IT-Landschaft. So konnte man den KRITIS-Nachweis nach § 8a Absatz 3 BSIG fristgerecht beim BSI einreichen – und gleichzeitig das IT-Sicherheitsniveau des Kunden nachhaltig verbessern.
„Ein KRITIS-Audit von A bis Z innerhalb von nur zwei Monaten erfolgreich abzuschließen, ist ein ambitioniertes Projekt. Unsere Prüfungen sind präzise und tiefgreifend, dabei aber äußerst effizient, wodurch der Kunde sowohl Zeit als auch Kosten spart. Wir sind besonders stolz auf unser Team, das ein so anspruchsvolles Vorhaben mit seiner Größe und Fachkompetenz bewältigen kann. Natürlich funktioniert das aber auch nur, wenn der Kunde viel Engagement zeigt, was bei unseren Partnern absolut der Fall war.“
Vinzent Ratermann, Managing Security Consultant und Experte für kritische Infrastrukturen, usd AG
