Der Geltungsbereich des IKT-Risikomanagementrahmens (IKT-RMR) gemäß dem Digital Operational Resilience Act (DORA) sowie des Informationssicherheits-Managements (ISM) gemäß der ISO 27001 erstreckt sich auf die Gebäude und Standorte der Sparkasse. Alle Anforderungen müssen im Rahmen des dreijährigen Auditprogramms berücksichtigt werden. Das Webinar gibt einen praxisnahen Überblick über die physischen Konzepte aus der Perspektive des IKT-Risikomanagements sowie der Informationssicherheit. Angesprochen sind Verantwortliche (Bau-Organisation) von Gebäuden / Räumen und Informationssicherheits-Beauftragte, IKT-Risikokontrollfunktion sowie dezentrale IS-Koordinator*innen, die mehr über die physischen Sicherheit erfahren möchten.

• Sie lernen die Physischen Konzepte sowie interne und externe Anforderungen kennen.
• Sie können aus den generischen Anforderungen des SIZ-Produkts „Sicherer IT-Betrieb“ wirksame Maßnahmen für die operative Informationssicherheit ableiten.
• Sie werden in die Lage versetzt, die praxisnahe Kontrollen (1st Line) und die Auditierung (2nd Line) oder Prüfungen (3. Line) der physischen Konzepte durchzuführen.
• Sie profitieren von den Praxiserfahrungen aus zahlreichen sicherheitstechnischen Begehungen in Sparkassen.

Die Anforderungen aus dem Digital Operational Resilience Act (DORA) gemäß Artikel 18 RTS RMF für die „physische Sicherheit und Sicherheit vor Umweltereignissen“ sowie aus den Mindestanforderungen an das Risikomanagement (MaRisk) und aktuelle Hinweise aus Prüfungen werden berücksichtigt.

Die Inhalte sind auf die jeweils aktuelle Konzepte des SIZ-Produkts ”Sicherer IT-Betrieb" Module abgestimmt:

• K201 Standort, Gebäude, Räume
• K207 Überschwemmungsschutz
• K202 Schutz gegen Stromausfall
• K203 Blitz-/Überspannungsschutz
• K206 Klimatisierung
• K205 Brandschutz
• K208 Überwachung
• K209 Zutrittsschutz

Zu den Konzepten werden jeweils Lösungsvorschläge aus der Praxis vorgestellt u.a.:

• Berücksichtigung der Physischen Konzepte im Auditprogramm
• Abbildung im IKT-Assetmanagement (Informationsverbund) und Schutzbedarf
• Fachliche Begründungen zur Schutzbedarfsfeststellung
• Risikoanalysen von Standorten, Gebäuden und Räumen
• Sicherheitstechnische Begehungen im Rahmen szenariobasierter oder vertiefender Audits, inklusive Bereitstellung von Checklisten etc.