Beschaffung sicherer Steuerungs- und Telekommunikationssysteme - Erfolgreicher Einsatz des BDEW/OE Whitepapers

Vor kurzem haben der BDEW und Oesterreichs Energie gemeinsam das Whitepaper „Anforderungen an sichere Steuerungs- und Telekommunikationssysteme“ veröffentlicht. Es handelt sich um die aktualisierte Neuauflage eines 2007 erstmals publizierten Whitepapers, auf das unter anderem auch der IT Sicherheitskatalog der Bundesnetzagentur zurückgreift. Ziel ist es, Energieunternehmen beim Aufbau und der Weiterentwicklung eines Sicherheitsmanagements für die IT und Steuerungstechnik zu unterstützen. Dazu gehören unternehmensinterne IT-Richtlinien, Prozesse und Verantwortlichkeiten, die auf die wachsenden Anforderungen des zunehmend digitalisierten und dezentralen Energiesystems ausgerichtet sind.

Ausgehend von internationalen Normen und in den Branchen anerkannten Sicherheitsstandards werden die Anforderungen an IT-Systeme sowie zugehörige Wartungs- und Entwicklungsprozesse definiert. Das Whitepaper enthält zahlreiche Umsetzungsbeispiele und Anwendungshinweise für unterschiedliche Technologiebereiche in der Steuerung und Prozessautomatisierung.

Bei unserer Tagung gewinnen Sie wichtige Erkenntnisse über die zu berücksichtigenden Anforderungen an technische Komponenten und Systeme und Sie lernen, wie Sie das BDEW/OE Whitepaper für aktives Lieferantenmanagement einsetzen können, auch im Bereich eines zertifizierten Information Security Management Systems (ISMS). Mit einer effektiven Anwendung definieren Sie bei Ausschreibungen frühzeitig im Planungs-und Beschaffungsprozess Sicherheitsanforderungen in einer nachvollziehbaren und prüffähigen Form.

Schwerpunkte der Tagung

• Inhaltlicher Überblick über das Whitepaper
• BDEW/OE Whitepaper in der praktischen Anwendung und Umsetzung
• Überprüfung der Umsetzung beim Lieferanten
• Anforderungen an die unterschiedlichen Technologiekategorien und deren Wechselwirkungen
• Praktische Erfahrungsberichte

 Zielgruppe

 Fachkräfte, Projektleiter, Mitarbeiter in Funktionen die:

• Bezug zu IT Sicherheit, Informationssicherheit und Sicherheitsmanagement haben;
• verantwortlich für das Dienstleister- und Lieferantenmanagement mit eingeschlossenen Security-Aspekten sind;
• an einer gezielten Platzierung von Security-Anforderungen in Lieferantenverträgen interessiert sind.