Von Mitte März bis Anfang Juni 2007 hat TreeSolution Consulting GmbH zusammen mit ihrem Partner bw digitronik AG die Kultur der Informationssicherheit in der eidgenössischen Bundesverwaltung untersucht. Nun prüft der Auftraggeber, das Informatikstrategieorgan Bund (ISB), welche der empfohlenen Massnahmen zur Erhöhung der Informationssicherheit umgesetzt werden sollen.

Während knapp drei Monaten stand die Informationssicherheitskultur der eidgenössischen Bundesverwaltung unter der Beobachtung der Firma TreeSolution Consulting GmbH, einem Spin-off des „international institute of management in technology“ (iimt) der Universität Freiburg. Im Auftrag des Informatikstrategieorgans Bund (ISB) führte sie mit ihrem Partner bw digitronik die Analyse anhand der webbasierten Managementlösung TWISK durch. Zum Untersuchungsgegenstand gehörten die Departemente sowie die Bundeskanzlei und die Parlamentsdienste.

Insgesamt wurden rund 30'000 User mit einem Fragebogen zum Thema Informationssicherheit befragt. Verschiedene Aspekte der Sicherheitskultur, wie Wissen und Awareness, Führungsverhalten und Vorbildfunktion, Einstellung und Motivation gegenüber Informationssicherheit oder Kenntnisse über Vorschriften waren Bestandteil der Untersuchung. Ziel ist es nun mit gezielten Massnahmen die Mitarbeitenden für die Risiken der Informationssicherheit zu sensibilisieren und ihre Motivation, sich sicherheitskonform zu verhalten, zu erhöhen. Als Folge soll sich das allgemeine Sicherheitsniveau des Unternehmens massgebend verbessern.

Aufgrund der exakten Analyse konnte TreeSolution gezielte Massnahmen zur Schliessung der Sicherheitslücken empfehlen. „Endlich etwas Belegbares, mit dem wir zum Management gehen können“, sagt Pascal Lamia vom ISB. Welche Massnahmen in den nächsten 18 Monaten umgesetzt werden sollen, entscheidet nun das ISB. Durch diese massgeschneiderte Vorgehensweise kann kostengünstiger und effektiver in die Awareness investiert werden. Nach der Umsetzung misst TWISK den Erfolg der Kampagne.

Über Informatikstrategiorgan Bund - ISB

Das ISB ist das Stabsorgan des Informatikrates Bund (IRB). Es erarbeitet die Entscheidungsgrundlagen für die strategische Steuerung der Informatik der Bundesverwaltung, sichert langfristig die Qualität der Informatikvorgaben, leitet Informatikprogramme und koordiniert den Schutz der Daten und Informationssysteme.

http://www.isb.admin.ch

Über TreeSolution Consulting GmbH

Die TreeSolution Consulting GmbH ist ein Spin-off des „international institute of management in technology“ (iimt) der Universität Freiburg. Sie hat sich auf eines der heutzutage wichtigsten Themen in der Informationssicherheit spezialisiert: den Menschen als gleichberechtigtes und massgebendes Element zwischen Technik und Organisation. TreeSolution bietet Dienstleistungen und Lösungen rund um die Informationssicherheitskultur und Awareness an. Die Verfahren und Instrumente wurden nach wissenschaftlichen Kriterien entwickelt, sind praxiserprobt und lassen sich harmonisch in ein ISMS nach ISO 27001 einbinden.

www.treesolution.ch

www.iimt.ch

Website