Digital, bürgernah und kollaborativ – Weichen stellen für modernes E-Government

ITDZ Berlin – Perpetuum mobile der Informationssicherheit

Als einer der ersten öffentlichen IT-Dienstleister wurde das ITDZ Berlin mit dem BSI-Zertifikat ISO 27001 auf Basis von IT-Grundschutz für seine Informationssicherheit zertifiziert. Cassini begleitete den IT-Partner der Berliner Verwaltung auf dem Weg dorthin. Neben der Steuerung des Gesamtvorhabens hat Cassini fachlich beraten und seine Sicherheitsexpertise eingebracht. Ein Prozess der kontinuierlichen Verbesserung wurde in Gang gesetzt.

Im ITDZ Berlin schlägt das digitale Herz der Berliner öffentlichen Verwaltung. Hochsensible Bürger- und Verwaltungsdaten liegen im Rechenzentrum des zentralen IT-Dienstleisters der Hauptstadt. Sämtliche Geschäftsprozesse sowie der Schutz der Informationen und Daten müssen deshalb höchste Sicherheitsmaßstäbe erfüllen.

Wie können wir unsere Sicherheit über den Status quo hinaus nachhaltig stärken und noch besser werden? Gemeinsam mit dem IT-Sicherheitsbeauftragten initiierte der Vorstand des ITDZ Berlin die Sicherheitszertifizierung seines Hauses. Die Informationssicherheit im ITDZ Berlin sollte ganzheitlich geprüft werden, angefangen von Geschäftsprozessen bis hin zur technischen Absicherung von IT-Komponenten. Das Ziel war die offizielle Zertifizierung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI). Cassini, über zentrale Rahmenverträge mit dem ITDZ Berlin verbunden, sollte die Erlangung des Zertifikats ISO 27001 auf Basis von IT-Grundschutz im engen Schulterschluss mit der Unternehmensführung und der Stabsstelle für Informationssicherheit in Angriff nehmen.

Cassini leitet universelles Vorgehen ein. Entsprechend umfassend war der Ansatz von Cassini. Neben dem internen IT-System zur Abwicklung aller kaufmännischen Prozesse wurden alle wesentlichen IT-Komponenten und Dienste in die Analyse mit einbezogen. Dem High Security Data Center und den Dienstgebäuden galt ebenso das Augenmerk wie der Beleuchtung der kritischen Geschäfts- und Sicherheitsprozesse. Dabei unterstützte Cassini das ITDZ Berlin auch fachlich auf breiter Ebene. Um IT-Grundschutz zu etablieren, prüfte und bewertete Cassini im Austausch mit den einzelnen Fachbereichen Risiken, entwickelte gezielte Sicherheitsmaßnahmen und führte begleitende Coachings durch. Der wichtigste Fokus neben der Gesamtbetrachtung der Abläufe und Technik lag jedoch auf der Einbindung und Sensibilisierung der Beschäftigten. Sie mitzunehmen und aktiv einzubinden war ein wesentlicher Erfolgsfaktor des Vorhabens.

Was Cassini in die Wege leitete, sollte das Denken und Handeln des ITDZ Berlin langfristig prägen. Elementare Verbesserungen fassen dauerhaft Fuß: Aus den Steuerungskreisen, die Cassini im Zuge der Projektsteuerung zur Zertifizierung einrichtete, wurde eine feste Institution. Hier tagen Vorstand, IT-Sicherheitsbeauftragter sowie die Abteilungs- und zentralen Fachbereichsleiter regelmäßig zu strategischen und aktuellen Sicherheitsfragen. Was an Rahmenbedingungen und Maßnahmen für ein integriertes strategisches, taktisches und operatives Informationssicherheitsmanagement (ISMS) definiert wurde, wird laufend weiterentwickelt. Verantwortlichkeiten und Abläufe sowie die Absicherung der Gesamtorganisation und der IT erfolgen nun auf Basis von IT-Grundschutz. Auch die Berliner Verwaltung profitiert maßgeblich von dem hohen Sicherheitsstandard.

Das BSI bescheinigte dem ITDZ Berlin im Juli 2015 initial die Umsetzung der Anforderungen des IT-Grundschutzes. Bis heute wurde jährlich bestätigt, dass die Sicherheitsstandards im ITDZ Berlin nicht nur eingehalten werden, sondern dass sich das Sicherheitsniveau auch weiter erhöht hat: Zeugnis für den Anspruch des ITDZ Berlin, Informationssicherheit als wesentlichen Bestandteil der Digitalisierung und fortlaufenden Prozess der Verbesserung zu begreifen. Cassini begleitete auch den jüngsten Re-Zertifizierungsweg: Im Sommer 2018 übereichte BSI-Präsident Arne Schönbohm das bundesweit erste Zertifikat nach modernisiertem Grundschutz an das ITDZ Berlin.

Auswärtiges Amt – Neue Netztopologie ermöglicht sichere Kommunikation und Kollaboration

Das Auswärtige Amt setzt auf eine neue Ära der Kommunikation und Kollaboration. Bloggen, skypen, chatten und somit den Austausch mit ihren weltweiten Auslandsvertretungen interaktiver gestalten: Den Grundstein dafür legte eine Studie von Cassini. Sie hievte die internationale ITK-Infrastruktur auf das nächste Level. Auch in puncto Sicherheit.

Weltweit zu Strategien der Diplomatie bloggen, Wissen über interne Wikis austauschen, über Web- und Videoconferencing wichtige Lagebesprechungen abhalten: Das Auswärtige Amt hat die Zeitenwende eingeläutet. Moderne Kommunikation und E-Collaboration sollen künftig die Zusammenarbeit des Ministeriums innerhalb Deutschlands und mit ihren über 200 Auslandsvertretungen prägen. Dadurch verspricht sich das Schlüsselministerium eine neue Form der Arbeitsteilung, Qualität und Schnelligkeit in seinen nationalen und internationalen Abläufen.

Was sich das Auswärtige Amt als ambitioniertes Ziel setzte, förderte jedoch einen gewaltigen Innovationsstau zutage: Die weltweite ITK-Infrastruktur – Grundlage für United Communication and Collaboration (UCC) – basiert noch auf veralteten, teils analogen Technologien. Elementare Voraussetzungen wie VoIP oder Breitbandnetze sind nicht in allen Ländern vorhanden. Die TK- und Videoanlagen sind für die neue Ära der Kommunikation vielfach nicht ausgelegt. Eine weitere Herausforderung: Jede Neuerung hätte weitreichende Folgen für die Sicherheitsarchitektur, die im sensiblen Umfeld des Auswärtigen Amts höchste Priorität hat. Der Weg in die kommunikative Neuzeit verlangte deshalb einen großen Wurf.

Wie kann die internationale ITK-Infrastruktur für zeitgemäße Kommunikation und Kollaboration ausgerichtet werden – konzeptionell, organisatorisch, technologisch und nach Sicherheitsanforderungen der höchsten Geheimhaltungsstufe VS-NfD? Cassini wurde für eine weltweite Studie beauftragt. Sie sollte den Roll-out vorbereiten und Handlungsempfehlungen abgeben. Direkte Ansprechpartner: Der CIO des Auswärtigen Amtes und die Referatsleitung.

Eine ganzheitliche Herangehensweise war notwendig. Cassini baute deshalb die Studie auf drei miteinander korrespondierenden Säulen auf. Zum einen Technologie – mit der Bewertung der aktuellen und Empfehlung der künftigen Telefon-, Video- und UCC-Technik. Zum anderen Organisation – mit der Strategie zur Integration in die an ITIL v3 angelehnte bestehende Service-Organisation des Auswärtigen Amtes. Und schließlich Ressourcen: Mit welchem Personalbedarf und welchen Investitionskosten ist zu rechnen?

Cassini führte zahlreiche Interviews und Workshops mit ausgewählten Mitarbeitern in IT, Fachreferat und Auslandsvertretungen durch, um die Anforderungen zu klären. Danach analysierte Cassini den Ist-Zustand der Kommunikationsinfrastruktur und -prozesse und bewertete die Rahmenbedingungen für den künftigen Betrieb der ITK-Infrastruktur. Schritt für Schritt nahm der Plan zur Modernisierung Gestalt an: Empfehlungen zu Technik, Organisation und Ressourceneinsatz wurden ausgesprochen, ein zusammenhängendes nationales und internationales Architekturkonzept erarbeitet, die Service-Prozesse und der Servicekatalog mit Blick auf die Kopplung mit der vorhandenen IT- Organisation optimiert sowie integere Partner bzw. Hersteller für Umsetzung recherchiert.

Je weiter der Prozess voranschritt, umso mehr kristallisierte sich heraus, dass mit der Neukonzeption der ITK-Infrastruktur auch die vorhandene Sicherheitsarchitektur im Kern neu er dacht werden musste. Cassini empfahl die Vollvermaschung als künftige Netztopologie. Die Strategie dahinter: Die Kommunikation zwischen Ministerium und Auslandsvertretungen sowie der Auslandsvertretungen untereinander läuft künftig Punkt zu Punkt und somit getrennt vom Gesamtnetz. Dies senkt die Angriffsfläche für Attacken erheblich. In der neuen Sicherheitsarchitektur mitberücksichtigt wurden die strengen Sicherheitsmaßstäbe von VS-NfD.

Das Ergebnis der Studie stellte Cassini auf CIO-Ebene vor, darin wurde auch der Investitionsbedarf abgeschätzt – ein höherer zweistelliger Millionenbetrag. Neben allen Technologie-, Organisations-, Service- und Sicherheitsmodellen als Voraussetzung für die künftige Kommunikation beinhaltete die Studie auch eine schrittweise Projektplanung zur Einführung – mit detailliertem Maßnahmenkatalog. Den Start sollten unter anderem New York, Rio de Janeiro, Peking und Tokio machen. Die Freigabe durch das Auswärtige Amt erfolgte postwendend. Das Auswärtige Amt hat somit den Grundstein für seine kollaborative Zukunft gelegt. Flächendeckend soll sie bis 2020 stehen. Federführend begleitet Cassini nun auch die Umsetzung. Zunächst in den Pilotstädten, danach in allen weiteren 220 Auslandsvertretungen.