Berichterstattung zum Thema Informationssicherheit der Stadtverwaltung Essen

Die Verwaltung der Stadt Essen hat dem Ausschuss für Digitalisierung, Wirtschaft, Beteiligungen und Tourismus einen Bericht zum aktuellen Sachstand der Informationssicherheit vorgelegt. Der Bericht dokumentiert verschiedene Entwicklungen im Bereich der IT-Sicherheit für den vergangenen Berichtszeitraum.

Ein wesentlicher Bestandteil der personellen Maßnahmen war die Besetzung der Stellen für Informationssicherheitsbeauftragte. Während eine Position zum 30. Mai 2023 besetzt werden konnte, ist die Nachbesetzung der zweiten Stelle für September 2023 vorgesehen. Die zuständigen Fachkräfte nehmen an Qualifizierungsmaßnahmen zur Zertifizierung als Information Security Officer sowie zu Themen der IT-Sicherheit und Awareness teil.

Zur Sensibilisierung der Belegschaft wurde die städtische Schulungsplattform „Behörden IT-Sicherheitstraining“ (BITS) konfiguriert und bereitgestellt. Die Teilnahme an den dort angebotenen Grundlagenschulungen ist für alle Beschäftigten der Verwaltung verpflichtend. Ergänzend dazu wurden Phishing-Simulationen beauftragt, um das Erkennen von simulierten Schadsoftware-E-Mails im Arbeitsalltag zu trainieren.

Weitere Maßnahmen umfassen die Weiterentwicklung von Organisationsmodellen zur Bewältigung von Cyberangriffen sowie die Erstellung einer IT-Sicherheitsrichtlinie für die Verwendung digitaler Signaturen. Ziel ist die Vereinheitlichung elektronischer Prozesse innerhalb der Verwaltung. Zudem wurde der Erstellungsprozess für eine Datenstrategie inklusive Datenethik gestartet, der unter Einbeziehung verschiedener Fachbereiche und externer Expertise die datenschutzkonforme Nutzung von Daten für die Stadtentwicklung untersucht.