Sicherheitskonzept nach §109 TKG
Nach §109 Absatz 4 Telekommunikationsgesetz hat jeder, der ein öffentliches Telekommunikationsnetz betreibt oder Telekommunikationsdienste erbringt, u.a. ein Sicherheitskonzept zu erstellen und der Bundesnetzagentur (BNetzA) zur Genehmigung vorzulegen.
Ziele des § 109 TKG sind dabei insbesondere
-
der Schutz des Fernmeldegeheimnisses,
-
der Schutz personenbezogener Daten,
-
der Schutz vor Störungen, die zu erheblichen Beeinträchtigungen von Telekommunikationsnetzen und -diensten führen, auch soweit sie durch äußere Angriffe und Einwirkungen von Katastrophen bedingt sein können.
Im Fokus des IT-Sicherheitskonzeptes steht dabei
-
die Sicherheit vor unerlaubten Zugriffen auf Telekommunikations- und Datenverarbeitungssystemen
-
die Reduzierung / Minimierung der Auswirkungen von Sicherheitsverletzungen auf Nutzer oder auf zusammengeschaltete Netze
-
die Gewährleistung eines ordnungsgemäßen Betriebes der Netze und dadurch die Sicherstellung der fortlaufenden Verfügbarkeit der über die Netze erbrachten Dienste
Die Angemessenheit der Maßnahmen ist dann gegeben, wenn der dafür erforderliche technische und wirtschaftliche Aufwand in einem angemessenen Verhältnis zur Bedeutung der zu schützenden Rechte und zur Bedeutung der zu schützenden Einirichtungen für die Allgemeinheit steht.
Werden technische Einrichtungen oder Standorte von mehreren Beteiligten genutzt, so hat jeder Beteiligte diese Verpflichtungen zu erfüllen, soweit Sie nicht einem bestimmten Beteiligten zugeordnet werden können.
Unsere Mitarbeiter haben bereits erfolgreich Sicherheitskonzepte für Betreiber von Telekommunikationsnetzen und Telekommunikationsdiensten erstellt und mit der BNetzA abgestimmt.
Auch bei der Anpassung Ihres Sicherheitskonzepts gemäß "Katalog von Sicherheitsanforderungen für das Betreiben von Telekommunikations- und Datenverarbeitungssystemen sowie für die Verarbeitung personenbezogener Daten nach § 109 Telekommunikationsgesetz (TKG) Version 2.0" unterstützen wir gerne.
Folgende Prozessschritte werden im Rahmen des Vorgehens der Blackfort Technology bei der Erstellung eines IT-Sicherheitskonzeptes durchlaufen:
-
TK-Netzstrukturplan darstellen
-
Telekommunikationsdienste beschreiben und eingesetzte Telekommunikationsanlagen darstellen
-
Sicherheitssysteme bilden
-
Schutzziele und Gefährdungen den Sicherheitsteilsystemen zuordnen
-
Sicherheitsanforderungen ableiten
-
Schutzmaßnahmen festlegen beschreiben und umsetzen
-
Gesamtsystem bewerten
-
System kontinuierlich verbessern
-
Mitteilungspflichten
Natürlich lässt sich die Ausarbeitung eines IT-Sicherheitskonzepts auch mit der Einführung eines Informationssicherheitsmanagementsystems (ISMS) verbinden.
Durch diese Vorgehensweise lassen sich insbesondere für Betreiber Kritischer Infrastrukturen (Kritis) Synergien heben und Kosten einsparen.
Wir bieten die Erstellung eines IT-Sicherheitskonzept zum Festpreis oder eine Abrechnung nach tatsächlichem Aufwand mit fixem Stundensatz an. Sprechen Sie uns an!
Sicherheitsbeauftrager nach §109 TKG
Nach §109 Absatz 4 Telekommunikationsgesetz besteht über die Verpflichtung zur Vorlage eines Sicherheitskonzeptes hinaus, die Verpflichtung zur Benennung eines Sicherheitsbeauftragten.
Diese Rolle kann extern beauftragt werden. Für diese Aufgabe fallen meist nur wenige Tage Aufwand im Jahr an. Schonen Sie daher Ihre internen Ressourcen, sparen Sie sich den kostenintensiven Aufbau von internem Know-how und greifen Sie stattdessen auf unsere erfahrenen Experten zu. Wir stimmen mit Ihnen gemeinsam die "erforderlichen technischen Vorkehrungen und sonstige Maßnahmen" ab, erstellen Ihr Sicherheitskonzept nach § 109 TKG und übernehmen für Sie alle Abstimmungen mit der Bundesnetzagentur (BNetzA).
Anschließend stehen wir weiterhin als Ansprechpartner für Sie und die BNetzA zur Verfügung und übernehmen die Pflege der erforderlichen Dokumentation.
Darüber hinaus stehen wir Ihnen im Falle von Überprüfungen durch die BNetzA jederzeit als kompetenter Partner zur Verfügung.
Auf Wunsch übernehmen wir für Sie die Rolle des Sicherheitsbeauftragten im Rahmen einer Beauftragung als "Externer Sicherheitsbeauftragter nach §109 TKG".