OCG Jahresbericht 2020

32
Angebote für Firmen
ISO/IEC 27001
Zertifizierungsstelle
OCG ist QuaSTE
Die OCG hat 2020 zwei Neukunden und einen ehemaligen
Bestandskunden nach ISO 27000 neu zertifizieren
können. Zusätzlich konnten alle Bestandskunden behalten
werden und es herrscht auch weiterhin reges Interesse
an Zertifizierungen von Informationssicherheits-Managementsystemen.
Die Audits fanden bedingt durch die Pandemie großteils
remote oder hybrid statt und nur in Ausnahmen gänzlich
vor Ort.
Wir erwarten generell für die nächsten Jahre eine steigende
Nachfrage von Firmen und Organisationen nach
Zertifizierungen in den Bereichen IT-Security und Datenschutz,
da die Meldungen über Vorfälle jetzt in vielen
Führungsetagen das Problem mit der IT-Sicherheit ins Bewusstsein
gerückt haben und auch von Seiten der Versicherer
Zertifizierungen prämiensenkend bei Cyberrisiken
anerkannt werden.
Es gibt auch schon erste Interessenten für Kombiaudits
ISO27001/NIS aus dem Bereich der Energieversorger und
-Verteiler.
Bei Austrian Standards International (ASI – früher ÖNORM)
entsendet die OCG mit Wolfgang Resch einen Experten in
folgenden Gremien:
• Komitee 001 Informationstechnologie und deren
Anwendung
• AG 001-18 Datenschutz (hier stellt die OCG mit Wolfgang
Resch auch den Leiter der Arbeitsgruppe, die an
einer DSMS-ÖNORM arbeitet)
• AG 001-27 IT-Sicherheit
OCG
CERTIFICATION
ISO/IEC 27001
Seit 6. Februar 2020 ist die OCG laut Bescheid des Bundesministeriums
für Inneres (BMI) offiziell Qualifizierte Stelle
(QuaSte), d. h. sie kann Betreiber wesentlicher Dienste
(BwD) im Bereich der kritischen Infrastruktur gemäß
NISG überprüfen und zertifizieren.
Die EU hat schon 2016 die NIS Richtlinie erlassen, auf die
nationale Gesetzgebungen gefolgt sind. In Österreich ist
diese Richtlinie im Netz- und Informationssystemsicherheitsgesetz
(NISG) umgesetzt. Alle davon betroffenen Unternehmen
und Einrichtungen müssen eine NISG-Zertifizierung
durchlaufen. In der NIS-Verordnung wurden dann
die wesentlichen Dienste folgenden Sektoren identifiziert:
Energie, Verkehr, Bankwesen, Finanzmarktinfrastrukturen,
Gesundheitswesen, Trinkwasserversorgung und Digitale
Infrastruktur. Die Betreiber wesentlicher Dienste müssen
– falls sie die in der Verordnung angeführten Kriterien
erfüllen bzw. Schwellwerte überschreiten – als Betroffene
nachweisen, dass sie entsprechende Sicherheitsvorkehrungen
im Sinne des NISG getroffen haben. Diese technischen
und organisatorischen Sicherheitsvorkehrungen
müssen für die Bereitstellung des wesentlichen Dienstes
geeignete sein, dem Stand der Technik entsprechen und
dem Risiko angemessen sein.
Das BMI hat die OCG als Qualifizierte Stelle (QuaSte) für
technische und organisatorische Sicherheitsmaßnahmen
aller Kategorien bestätigt. Mit der Feststellung als QuaSte
wurde der OCG bescheinigt, dass sie über entsprechende
Expertinnen und Experten mit den notwendigen Kompetenzen
als Prüfer verfügt und auch alle anderen vorgesehenen
Kriterien erfüllt.
Schon seit 2013 ist die OCG staatlich akkreditierte Zertifizierungsstelle
für die ISO/IEC 27001 Norm. Da die
Anforderungen der ISO 27001 einen großen Teil der Anforderungen
lt. NISG schon abdecken, kann die OCG als
Qualifizierte Stelle den Betreibern wesentlicher Dienste
die NIS-Zertifizierungen auch in Kombination mit einer
ISO 27001 Zertifizierung anbieten.