Wie macht man ein Unternehmen fit für die strengen IT-Sicherheitsgesetze in Europa? Vor dieser Frage stand die DATEV eG angesichts der Anforderungen an Kritische Infrastrukturen (KRITIS) und der deutschen Umsetzung der NIS-2-Richtlinie. Die Antwort lag in einer engen Partnerschaft: Mit der strategischen Beratung durch HiSolutions gelang es DATEV, die komplexen Vorgaben nicht nur zu erfüllen, sondern exzellent in die eigenen Prozesse zu integrieren.
Ziel
Die Fachbereiche sollten KRITIS selbst umsetzen können.
Um den gesetzlichen Vorgaben nach BSI-Gesetz und BSI-Kritisverordnung sowie der deutschen Umsetzung der NIS-2-Richtlinie gerecht zu werden, benötigte die DATEV eG eine klare Roadmap. Zur Erreichung dieses Ziels holte sich das Unternehmen HiSolutions an die Seite, um die komplexen Anforderungen an die Kritische Infrastruktur mit fundierter Fachexpertise passgenau umzusetzen.
Herausforderung
KRITIS-Beratung ohne einen Termin vor Ort.
Die Einschränkungen durch den Ausbruch des Coronavirus haben das Verwirklichen des Projekts besonders herausfordernd gestaltet. HiSolutions hat die Lösungsszenarien in den KRITIS-Themengebieten über Webmeetings und Remote-Workshops mit DATEV besprochen und Vorgehensweisen zur Umsetzung abgestimmt.
Umsetzung
Die Fachbereiche fragen und HiSolutions antwortet.
Die Zusammenarbeit umfasste eine tiefgehende Analyse und Beratung zum ISMS, zum BCM und zu Systemen zur Angriffserkennung. Dabei richtete HiSolutions den Blick gezielt auf die KRITIS-Anforderungen nach damaligem BSIG § 8a,b und der Kritisverordnung, während parallel bereits Aspekte der NIS-2-Regulatorik proaktiv berücksichtigt wurden. Hierfür richteten die HiSolutions-Expertinnen und -Experten mit der DATEV regelmäßige Webmeetings als offene KRITIS-Fragestunden ein, in denen die Fachbereiche konkrete Fragestellungen zu KRITIS und NIS-2 klären und direkt zukunftsfähige Lösungsansätze erarbeiten konnten. Parallel dazu hat das HiSolutions-Projektteam die entstehenden Dokumente fortlaufend geprüft und kommentiert. Die Ergebnisse wurden in entsprechenden Bewertungsberichten festgehalten. Dank dieser umfassenden Begleitung ist die DATEV heute bestens gerüstet, um die komplexe Regulatorik sicher einzuhalten.
Ergebnis
Die Basis für NIS-2 und KRITIS steht.
Der reibungslose Ablauf des Projekts hat aufgrund der hervorragenden Kooperation und der pragmatisch erarbeiteten Vorgehensweisen dazu geführt, dass die Lösungsansätze und Ergebnisse der Besprechungen, Empfehlungen und Dokumentationen effizient, zukunftsfähig und konform zu den regulatorischen Anforderungen realisiert worden sind.
Das sagt unser Kunde
Die Zusammenarbeit ist nicht nur geprägt durch eine hohe fachliche Kompetenz, sondern zeichnet sich auch durch eine persönliche und wertschätzende Kommunikation aus.
Über die DATEV eG
Die DATEV eG ist eines der größten Softwarehäuser Europas. Sie bieten über 200 Software-Produkte und IT-Dienstleistungen an. Als eine eingetragene Genossenschaft unterstützt sie die steuerberatenden Berufe. Das Kerngeschäft besteht aus der Entwicklung, dem Hosting und dem Vertrieb von Unternehmenssoftware.
Ihr Ansprechpartner
Manuel Atug
Mit Kompetenz und Weitblick gestalten wir nachhaltige Informationssicherheit: praxiserprobt, innovativ, lösungsorientiert. Ihre Herausforderungen im Bereich Cyber- und Krisenschutz stehen im Fokus – lassen Sie uns gemeinsam die passende Sicherheitsarchitektur entwickeln.
Manuel Atug bringt über 23 Jahre Erfahrung in technischer IT-Sicherheit, Auditierung und kritischen Infrastrukturen ein. Er ist Mitautor diverser BSI IT-Grundschutz-Bausteine.
Kontaktieren Sie uns via Formularanfrage