Als wir in das Projekt starteten, war sofort klar: Die IT stand unter enormem Druck.
Wichtige Aufgaben blieben aufgrund chronischer Unterbesetzung liegen, Systeme waren in die Jahre gekommen, und mit dem Hauptlieferanten gab es ein uneindeutiges Vertragswerk, das in kritischen Momenten mehr Fragen als Antworten lieferte.
Hinzu kam, dass Security-Konzepte zum Teil veraltet waren und organisatorische Abläufe nicht sauber dokumentiert waren. Kurz:
Zu viele lose Enden – zu wenig Ressourcen – hoher Handlungsdruck.
Der Wunsch des Kunden war eindeutig:
Stabilität schaffen, Risiken reduzieren und: die Anforderungen von EU NIS2 erfüllen.
Ziele: Von Reaktion zu Kontrolle
Gemeinsam definierten wir die wichtigsten Prioritäten:
- Erfüllung der Compliance-Vorgaben gemäß EU NIS2 (EU 2022/2555)
- Aufbau eines transparenten Risk- & Maßnahmenmanagements
- Schaffung transparenter Prozesse und klarer Verantwortlichkeiten
- Ein modernes Lieferanten- und Vertragsmanagement, das Sicherheit schafft
- Einführung eines klar definierten, rechtssicheren Vertragswerks inkl. SLA mit dem Hauptlieferanten
- Aufbau eines robusten Lieferanten- und Lieferantensicherheitsmanagements
- Saubere, nachvollziehbare HR- und IT-Prozesse
Besonders hilfreich war, dass das Projektteam offen dafür war, Lösungen so einzuführen, dass sie im Alltag funktionieren.
Wodurch sich unser Lösungsansatz unterscheidet
Der Kunde entschied sich für unseren Ansatz, weil er praxisnah, individuell und umsetzungsfokussiert ist. Im Gegensatz zu theoretischen Standardlösungen wurde hier ein Weg gewählt, der die spezifischen Strukturen des kommunalen Dienstleisters berücksichtigt und auf langfristige Stabilität ausgerichtet ist.
Es ist nicht zielführend theoretische Lösungen zu liefern, die der Kunde erst recht nicht umsetzen kann. Bei SecAdvise sind wir als Partner immer an der Seite des Kunden und begleiten auch einen Prozess, der dann im hektischen Alltag selbstständig weitergeführt werden kann. Unser tiefes Verständnis für operative Abläufe, technische Realitäten und individuelle Rahmenbedingungen macht unsere Beratung spürbar wirksamer. Und genau deshalb hat sich unser Kunde VGV GmbH auch für SecAdvise entschieden.
Der Weg zu einer Security Struktur, die Sinn macht
Statt mit Technologie zu beginnen, starteten wir mit Verständnis:
Wie arbeitet die Organisation? Wo gibt es Reibung? Und wie können wir Security in den Alltag integrieren? Wie sieht die NIS2-Umsetzung in der Praxis aus?
In einem mehrstufigen Projektansatz wurden technische, organisatorische und prozessuale Maßnahmen umgesetzt, um die IT-Security nachhaltig zu stärken und die NIS2-Compliance zu ermöglichen.
