ISMS CopilotISMS Copilot für Compliance im öffentlichen Sektor
Nationale Sicherheits-Baselines (das spanische ENS, die niederländische BIO, der deutsche BSI IT-Grundschutz) sowie die NIS-2-Pflichten für wesentliche Einrichtungen.
Warum Compliance im öffentlichen Sektor von Baselines getrieben wird, nicht vom Risiko
In der Privatwirtschaft können Sie eine Maßnahme mit Ihrer Risikobereitschaft begründen. Im öffentlichen Sektor geht das meist nicht. Die meisten EU-Mitgliedstaaten schreiben öffentlichen Stellen und den Lieferanten, die an sie verkaufen, eine verpflichtende nationale Baseline vor: das spanische Esquema Nacional de Seguridad (ENS) nach dem Königlichen Dekret 311/2022 mit seiner Einstufung Básica/Media/Alta, die niederländische Baseline Informatiebeveiliging Overheid (BIO) und der deutsche BSI IT-Grundschutz mit seinem Bausteinkatalog. Diese Vorgaben sind präskriptiv. Zusätzlich zur Baseline stuft NIS 2 die öffentliche Verwaltung häufig als wesentliche Einrichtungen ein. Das Vereinigte Königreich hat ein eigenes Regelwerk: CAF ist ein Bewertungsrahmen, der im Kontext von GovAssure und UK NIS verwendet wird, Cyber Essentials ist oft eine Beschaffungsanforderung (PPN 014), und FOIA/EIR sind Offenlegungspflichten. Keines dieser drei Instrumente ist eine verpflichtende Baseline nach Art von ENS, BIO oder Grundschutz. ISMS Copilot erstellt Dokumentation entlang der konkreten nationalen Baseline oder des britischen Instruments, bildet sie auf ein ISMS nach ISO 27001 ab und tritt nicht als GovAssure-Assessor auf.
Frameworks für den öffentlichen Sektor im Vereinigten Königreich →Der regulatorische Stack des öffentlichen Sektors, den ISMS Copilot abdeckt
- ENS-Dokumentation gemäß Königlichem Dekret 311/2022 und der Einstufung Básica/Media/Alta
- Ausarbeitung von BIO-Maßnahmen (Baseline Informatiebeveiliging Overheid) für niederländische öffentliche Stellen und Lieferanten
- Zuordnung von Bausteinen und Modulen des BSI IT-Grundschutzes für Arbeit im deutschen öffentlichen Sektor
- NIS-2-Anwendbarkeitsprüfung für wesentliche Einrichtungen, Risikomanagementmaßnahmen und Meldung von Sicherheitsvorfällen
- Abbildung der nationalen Baseline auf ISO 27001, damit ISMS und Baseline nebeneinander bestehen
- Vereinigtes Königreich: CAF-Struktur für Nachweise im Stil von GovAssure, Cyber Essentials für entsprechende Ausschreibungen, Entwürfe für Offenlegungen nach FOIA/EIR. Kein GovAssure-Assessor
- Konformitätsdokumentation für Lieferanten zu Sicherheitsklauseln in öffentlichen Vergaben
Entwickelt für Compliance-Verantwortliche im öffentlichen Sektor und im Govtech-Bereich
Schritt-für-Schritt-Anleitung zur ENS-Einstufung (Básica / Media / Alta) und Maßnahmenauswahl
Zuordnung von BIO-Maßnahmen zu ISO 27001 für Lieferanten der niederländischen Verwaltung
Methodik des BSI IT-Grundschutzes und Leitfaden zu den modernisierten Modulen
Rechenschaftspflichten wesentlicher Einrichtungen nach NIS 2 und strengere Meldefristen für Sicherheitsvorfälle
Generator für die Erklärung zur Anwendbarkeit (SoA) nach ISO 27001, abgeglichen mit der jeweils geltenden nationalen Baseline
Entwürfe für Sicherheitsklauseln und Konformitätserklärungen in öffentlichen Vergaben
Häufig gestellte Fragen
Welche nationale Baseline unterstützt ISMS Copilot?
Es erstellt Dokumentation für die wichtigsten verpflichtenden Baselines der EU-Mitgliedstaaten: das spanische ENS (Königliches Dekret 311/2022), die niederländische BIO und den deutschen BSI IT-Grundschutz, und bildet jede davon auf ein ISMS nach ISO 27001 ab. Für das Vereinigte Königreich gilt: CAF ist ein Bewertungsrahmen (kein Baseline-Zertifikat), Cyber Essentials wird in Ausschreibungen oft verlangt, und FOIA/EIR sind Offenlegungspflichten. Siehe /regions/uk.
Ist die öffentliche Verwaltung unter NIS 2 eine wesentliche Einrichtung?
Häufig ja. NIS 2 stuft Einrichtungen der öffentlichen Verwaltung üblicherweise als wesentlich ein, was das strengere Regime bedeutet: proaktive Aufsicht, strengere Meldefristen für Sicherheitsvorfälle und persönliche Haftung der Leitungsorgane. ISMS Copilot hilft Ihnen, die Anwendbarkeitsprüfung durchzuführen und die Pflichten zu dokumentieren. Siehe /frameworks/nis-2.
Wir verkaufen an Behörden, betreiben sie aber nicht. Betrifft uns das?
Ja. Lieferanten, die an den öffentlichen Sektor verkaufen, sind in der Regel vertraglich an die jeweilige Baseline gebunden (ENS-Konformität, BIO, IT-Grundschutz). ISMS Copilot erstellt die Konformitätsdokumentation für Lieferanten und die Antworten auf Sicherheitsklauseln in Vergaben, die öffentliche Auftraggeber verlangen.
Bereit, Ihre Compliance-Arbeit zu optimieren?
Entwickelt für Geschwindigkeit, Genauigkeit und prüfungsreife Ergebnisse.