GB2011 - ekom21

munications, Social Media vor allem auch spezifische Trends aus
dem Public Sector wie De-Mail und Mobile Device Management.
Neu für die ekom21 ist außerdem die Teilnahme an zwei geförderten
Forschungsprojekten im Rahmen des Green IT-Programms der
Bundesregierung, die von der Stabsstelle begleitet werden.
Stab IT-Sicherheit, LC
Ein Schwerpunkt des Jahres 2011 im Stab LC war das zweite BSI-
Überwachungsaudit. Auch dieses konnte mit positivem Ergebnis für
die ekom21 abgeschlossen werden. Die Zertifizierung nach ISO
27001 auf Basis von IT-Grundschutz ist somit ein weiteres Jahr gültig.
Wie im Vorjahr besichtigten dabei der Auditor und der IT-Sicherheitsbeauftragte
der ekom21 gemeinsam eine Auswahl aus den rund
500 Kundenstandorten. Das Hauptaugenmerk lag auf der Unterbringung
und Absicherung der Kommunikationskomponenten. Die
Wahl fiel diesmal auf zwölf Verwaltungen unterschiedlicher Größe
und Funktion (Gemeinde-, Stadt- und Kreisverwaltungen) im nördlichen
Teil Hessens.
In Sachen Informationssicherheit war die ekom21 im vergangenen
Jahr bei elf Kunden beratend tätig, um nützliche Hinweise zu sicherer
Infrastruktur, sicherem Betrieb von Systemen und nicht zuletzt
organisatorischen Belangen auf Basis der Grundschutz-Empfehlungen
des BSI (Bundesamt für Sicherheit in der Informationstechnik)
und eigener Erfahrungen zu geben.
Im zweiten Halbjahr nahm die ekom21 als größter IT-Dienstleister
für hessische Kommunen erfolgreich an der Vorbereitung und
Durchführung der „Länderübergreifenden Krisenmanagement-
Übung“ LÜKEX 2011 teil. Anhand der Simulation eines Cyber-Angriffes
größeren Ausmaßes wurde das Krisenmanagement von Bund
und Ländern sowie ausgewählten IT-Unternehmen überprüft. Teilnehmer
waren Bundesressorts und -behörden sowie insgesamt fünf
Bundesländer, darunter das Land Hessen als eines der Kernübungsländer
sowie die ekom21 als Unternehmen, welches den Kommunen
länderübergreifende Verfahren über die Netzstruktur zur
Verfügung stellt. Die Befassung mit einer flächendeckenden IT-Krise
mit ihren hochkomplexen und abstrakten Themen stellte ein Novum
für die meisten Übungsteilnehmer dar.
Stab Innenrevision, Compliance & Datenschutz, LD
Im April 2011 wurden Datenschutz und Innenrevision zu einem
selbstständigen Bereich, dem Stab LD, zusammengefasst. Dieser
befasst sich mit Innenrevision, Datenschutz und Compliance (Einhaltung
von Gesetzen und Richtlinien).
Die Innenrevision hatte 2011 zwei Tätigkeitsschwerpunkte: Zum
einen wurden zwei der Beteiligungen der ekom21 geprüft, zum
Die Zukunft der Verwaltung
anderen zwei EU-Vergabeverfahren begleitet. Die Prüfung führte
zur Optimierung von Prozessen bei den Beteiligungen und zur Verbesserung
von deren Compliance. Die beiden Vergabeverfahren
konnten abgeschlossen werden.
Außerdem begann die Innenrevision damit, eine verdachtsunabhängige
Korruptions- und Wirtschaftskriminalitätsprävention aufzubauen.
Zunächst wurden die Führungskräfte geschult. Der
Mitarbeiter der Innenrevision hat die Prüfungen zum zertifizierten
Innenrevisor erfolgreich abgeschlossen. Die ekom21 besitzt so die
fachliche Grundlage für risikoorientierte Prüfungen nach einem anerkannten
Maßstab.
Der behördliche/betriebliche Datenschutzbeauftragte stand Kunden,
Mitarbeitern und Bürgern 2011 für eine steigende Anzahl von Anfragen
zur Verfügung. Dies ist darauf zurückzuführen, dass die öffentliche
Aufmerksamkeit und Sensibilisierung für das Thema Daten -
schutz stark zugenommen hat.
Am 4. Oktober 2011 fand in Butzbach der 3. Hessische kommunale
Datenschutztag statt, der mit mehr als hundert Besuchern einen
neuen Rekord vermelden konnte. Schwerpunktthemen bildeten
neue Technologien wie Cloud Computing, De-Mail und eBrief in
ihrer Relevanz für die Kommunen. Außerdem wurden 2011 die
ersten Mitarbeiterschulungen „Datenschutz“ für das gesamte Unternehmen
abgeschlossen. �
Geschäftsbericht 2011 | 13