«Mit Aveniq konnten wir das Thema ISDS gezielt vorantreiben und gleichzeitig wertvolle Ressourcen freisetzen. Der Fokus auf Awareness stärkt unsere Organisation nachhaltig.»
Auf einen Blick
- Die Stadt Aarau bringt die Themen Informationssicherheit und Datenschutz gezielt weiter
- Der Informationssicherheitsbeauftragte (ISB) gewinnt Freiraum für strategische Themen
- Awareness-Konzept und Sensibilisierung in Zusammenarbeit mit commIT für rund 400 Mitarbeitende mit Notebook durchgeführt
- Kunde profitiert von praxiserprobter ISDS-Beratung, klaren Lieferobjekten und fundierter Public-Sektor-Erfahrung
- Aveniq unterstützt mit Schutzobjektübersichten, bei der Erarbeitung von ISDS-Konzepten und Fachexpertise
Sicherheitsorganisation gezielt weiterentwickeln
Städte und Gemeinden in der Schweiz stehen derzeit vor den gleichen Herausforderungen, da sie gesetzliche Vorgaben (z. B. IDAG und VIDAG) erfüllen müssen. Ziel ist es, Informationssicherheit strukturell zu verankern, ein Informationssicherheitsmanagementsystem (ISMS) aufzubauen und Systeme mittels Informationssicherheits- und Datenschutz (ISDS)-Konzepten zu schützen. Das ISDS-Konzept bildet die Grundlage für die Festlegung von technisch-organisatorischen Massnahmen. Es zeigt den Schutzbedarf sowie die Restrisiken auf, die mit dem Betrieb des Systems und der jeweiligen Organisation verbunden sind.
Informationssicherheit und Datenschutz haben bei der Stadt Aarau Priorität. Die Umsetzung der Informationssicherheitsstrategie wird gezielt vorangetrieben. Eine wichtige Massnahme ist die Sensibilisierung der rund 400 Mitarbeitenden mit Notebook via Security-Awareness-Schulung.Aveniq unterstützt die Stadt Aarau und deren IT-Organisation commIT bereits mit anderen IT-Security-Dienstleistungen. Die 50 Security-Expert*innen der Aveniq vereinen fundiertes Know-how aus sämtlichen Sicherheitsdisziplinen und dürfen die Stadt Aarau nun auch bei den zentralen Schritten begleiten, von der Entwicklung eines Awareness-Konzepts bis hin zur Erarbeitung von ISDS-Dokumentationen.
Mit externer Unterstützung schneller zur ISDS-Konformität
Viele Städte und Gemeinden verfügen nicht über die notwendigen internen Ressourcen und fachliche Expertise, um ISDS-Konzepte effizient und zeitnah zu erstellen. Sie sind auf externe Unterstützung angewiesen, die die notwendige Erfahrung mitbringt, um sie im Prozess und einer allfälligen Auditierung durch die ÖDB zu unterstützen sowie die anvisierten Ziele im Bereich Informationssicherheit zu erreichen. Die Security-Berater*innen der Aveniq unterstützten die Stadt Aarau dabei. So kann das Kundenunternehmen die regulatorischen Anforderungen besser erfüllen und seine langfristige Strategie im Bereich Informationssicherheit mit den vorhandenen internen Ressourcen umsetzen. Aveniq erarbeitete unter anderem folgende Lieferobjekte:
-
Erstellung einer Schutzobjektübersicht für die Systeme der Stadt Aarau
-
Erarbeitung von ISDS-Konzepten für IT- und Digitalisierungsprojekte.
-
Erarbeitung von Datenschutzfolgeabschätzungen zu Handen ÖDB
-
Konzeption von Awareness-Massnahmen auf Basis der aktuellen Bedrohungslage und fachlicher Expertise
-
Unterstützung in der Auswahl von geeigneten E-Learnings und Awareness-Trainings
Stadtverwaltung Aarau
Die Stadtverwaltung Aarau ist die zentrale Dienstleistungsorganisation der Einwohnergemeinde Aarau. Als Kantonshauptstadt des Aargaus bietet Aarau eine hohe Lebensqualität, ein vielfältiges Kultur- und Freizeitangebot sowie attraktive Rahmenbedingungen für Bevölkerung, Unternehmen und Institutionen. Die Stadtverwaltung gestaltet die Weiterentwicklung Aaraus aktiv mit und setzt dabei auf Bürgernahe, moderne und zunehmend digitale Prozesse.
Stadtverwaltung Aarau
Abteilung Sicherheit
5000 Aarau
www.aarau.ch
Informationssicherheit stärken, Ressourcen gezielt einsetzen
Dank der Zusammenarbeit mit Aveniq im Bereich ISDS kann der ISB der Stadt Aarau seine internen Ressourcen gezielt auf wertschöpfende Themen ausrichten und Sicherheit in der gesamten Organisation noch besser verankern. Mit dem Awareness-Konzept und der Umsetzung der Awareness-Massnahmen, werden die Mitarbeitenden gezielt für aktuelle Cyberbedrohungen sensibilisiert, während die Sicherheitsresilienz der Stadt Aarau mit ihren zahlreichen Abteilungen und Standorten nachhaltig gestärkt wird.