Ziel: Bayerischer Standard für Informationssicherheit

Organisiert vom Bayerischen IT-Sicherheitscluster entsteht im Projekt "NIM" ein Vorgehensmodell als Bayerischer Standard für Informationssicherheit. Aktuell sind sechs von 12 Verfahrensschritten ausgearbeitet, eine erste Präsentation ist bereits für Oktober 2011 geplant.

NIM (Netzwerk für Informationssicherheit im Mittelstand) hat es sich zur Aufgabe gemacht, ein von den bestehenden Standards für IT-Service Management und Informationssicherheitsmanagement abgeleitetes Verfahren für IT-Abteilungen mittelständischer Unternehmen zu entwickeln und zu beschreiben. Im ersten Zwischenbericht wurde der Projektverlauf als positiv bewertet, die ersten Entwicklungsschritte konnten erfolgreich abgeschlossen werden. In der Zwischenevaluation des Projekträgers, des Europäischen Fonds für regionale Enwicklung (EFRE), wurde unter anderem "NIM" sogar als "herausragendes Beispiel" für das Schaffen und nutzbar machen von Wissen bezeichnet.

Architektur des Modells steht

Nachdem die prinzipielle Architektur des NIM-Modells entwickelt worden ist, werden aktuell die einzelnen Schritte des Vorgehensmodells in Form von Arbeitspaketen von den Netzwerkpartnern erarbeitet. Das Vorgehensmodell ist speziell für den Mittelstand als integriertes IT-Service (IT-SM)- und Informationssicherheitsmanagements (ISMS) konzipiert. Von den insgesamt 12 Verfahrensschritten des Mittelstand tauglichen Management-Systems sind bereits sechs Schritte ausgearbeitet bzw. im finalen Abstimmungsprozess. Die restlichen Pakete sollen bis zum Jahresende fertig gestellt werden.

Zertifizierungsmöglichkeit für den Mittelstand

Parallel dazu wird die Realisierung einer Softwareunterstützung geprüft. Durch den Einsatz einer für das Vorgehensmodell entwickelten Anwendung, soll das Managementsystem etabliert und verwaltet werden. Eine zentrale Voraussetzung für eine in der letzten Phase entstehende Zertifizierungs-Möglichkeit für den Mittelstand.

Erste Präsentation im Herbst & Road-Show

Das NIM-Modell wird erstmals beim BSI-Grundschutztag am 25.10.2011 in Regensburg vorgestellt und anschließend in einer Road-Show ab Herbst 2011 in ganz Bayern den entsprechenden Zielgruppen von allen beteiligten Partnern präsentiert. Weitherhin ist die Publikation von Fachartikel geplant.

Zehn Unternehmen aus dem Bayer. IT-Sicherheitscluster beteiligt

Das Projekt wird über BICC NET aus Mitteln der Bayerischen Clusterinitiative gefördert. Aus dem Bayerischen IT-Sicherheitscluster beteiligen sich zehn Unternehmen sowie die Regionalinitiativen ROSIK e.V., das IHK-Forum Niederbayern und das IT-Cluster Oberfranken e.V.

Kontakt:

IT Inkubator Ostbayern GmbH (IT-Speicher)
Dr. Herbert Vogler
Bruderwöhrdstr. 15 b
93055 Regensburg
Tel.: 0941/604889-10
Fax: 0941/604889-11
E-Mail: herbert.vogler@it-speicher.de

• Tweet

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
•