Die heutige Zertifizierung zeigt, dass wir dabei auf dem richtigen Weg sind.
"
Dr. Gerhard Schabhüser, Vizepräsident des Bundesamtes für Sicherheit in der Informationstechnik (BSI) überreichte Hans-Josef Fischer, Präsident des Landesbetriebs IT.NRW, das sogenannte ISO 27001-Zertifikat auf der Basis von IT-Grundschutz.
Gegenstand der Zertifizierung war die Betriebsinfrastruktur (BIS) für Verfahren der Landesverwaltung Nordrhein-Westfalen.
Dies umfasst neben der Bereitstellung der räumlichen und technischen Infrastruktur auch das dazugehörige Servicemanagement.

Durch Maßnahmen wie etwa die "Zwei-Faktor-Authentifizierung" also die Nutzung von zwei unterschiedlichen Komponenten für die Anmeldung an Systemen und Netzwerken anstelle eines einzelnen Passworts soll der Zugriff auf sensible Daten noch besser geschützt werden.
Grundlage für die Vereinbarung zur Cybersicherheit sind die Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
Der IT-Grundschutz des BSI umfasst neben technischen Maßnahmen auch organisatorische und personelle Anforderungen wie Vorgaben zu Schulungen, für Telearbeit, zum Umgang mit Sicherheitsvorfällen oder auch zum Notfallmanagement.
Die getroffenen Vorkehrungen sollen kontinuierlich hinterfragt sowie wenn nötig angepasst und verbessert werden.
Bei den Schulungen können die Hochschulen auf die Angebote der Selbstlernakademie für Cybersicherheit (SecAware.nrw) zurückgreifen: Zwei Institute das Institut für Internet-Sicherheit der Westfälischen Hochschule und das Institut für die Digitalisierung von Arbeits- und Lebenswelten an der Fachhochschule Dortmund - haben modulare Online-Schulungen zur Cybersicherheit entwickelt.

In den kommenden vier Jahren schafft und optimiert IT.NRW gemeinsam mit IONOS und Computacenter eine zukunftsorientierte Plattform für die weitere Entwicklung von in der Landesverwaltung benötigten Fachverfahren.
Darüber hinaus soll das cloudnative Arbeiten - darunter versteht man die Nutzung von Cloud-Technologien und -Praktiken, die speziell für Cloudumgebungen entwickelt wurden - in der öffentlichen Verwaltung nachhaltig gestärkt werden.
IONOS hält als derzeit einziger deutscher Cloud-Anbieter die Zertifizierung nach IT-Grundschutz sowie das C5-Testat und erfüllt damit höchste Sicherheitsanforderungen.
Nordrhein-Westfalen geht mit der Cloud-Lösung auch bei der Deutschen Verwaltungscloud-Strategie (DVS) voran.
Das Ziel der DVS ist die Schaffung von gemeinsamen Standards und offenen Schnittstellen für Cloud-Lösungen der öffentlichen Verwaltung, um übergreifend eine Cloud-Infrastruktur zu etablieren.