VKU-Infotag
07.11.2019 / 09:00 - 10:00 Uhr
Hannover

IT-Sicherheit im wasserwirtschaftlichen Betrieb

Kritische Infrastrukturen sichern - Gefahren abwehren

Unser Angebot

Die Anforderungen an die IT-Sicherheit in wasserwirtschaftlichen Betrieben nehmen kontinuierlich zu. Das IT-Sicherheitsgesetz 2.0 bringt nochmals neue Pflichten für Betreiber Kritischer Infrastrukturen mit sich. Auch wenn die gesetzlichen Vorgaben vor allem für größere Betreiber gelten, stehen auch kleine und mittlere kommunale Unternehmen in der Pflicht, ihre Systeme zuverlässig abzusichern und nicht zum Ziel von Hackern zu werden.

Ihr Mehrwert

  • Welche Aufgaben und Pfl ichten haben wasserwirtschaftliche Betreiber und welche aktuellen Bedrohungslagen gibt es im KRITIS-Sektor Wasser?
  • Welche Sicherheitsvorkehrungen können in unterschiedlichen wasserwirtschaftlichen Betrieben getroffen werden?
  • Welche Maßnahmen können im Schadensfall ergriffen werden?

Zielgruppe

Der Infotag richtet sich an Fach- und Führungskräfte kommunaler Wasserver- und Abwasserentsorgungsunternehmen, die sich mit dem Themenfeld IT-Sicherheit beschäftigen, insbesondere jedoch an Mitarbeiter, die in diesem Bereich tätig sind.

Programm

9.00
Check-in und Begrüßungskaffee
9.30
Herzlich willkommen

Begrüßung und Ausblick auf die Themen des Tages

Dirk Seifert, VKU

9.45
IT-Sicherheit – Rechtliche Vorgaben für die Trinkwasserversorgung und Abwasserbeseitigung
  • Pflichten nach dem BSI-Gesetz und der BSI-Kritisverordnung
  • Änderungen im Rahmen des IT-Sicherheitsgesetzes 2.0
  • Weitere rechtliche Vorgaben

Wolf Buchholz, VKU

10.30
Die Cybersicherheitslage im Sektor Wasser
  • Das Lagebild
  • Aktuelle Bedrohungen im Sektor Wasser
  • Ein Fallbeispiel
  • Operative Zusammenarbeit mit dem BSI

Klaus Hunsänger, BSI

11.15
Kaffee- und Teepause
11.30
Erfahrungen mit dem branchenspezifi schen Sicherheitsstandard Wasser/Abwasser (B3S WA)
  • IT-Sicherheit: Wer ist betroffen?
  • Das BSI-Gesetz und die BSI-Kritisverordnung
  • Der Sicherheitsstandard B3S WA
  • Erfahrungen mit der Umsetzung des B3S WA in der Praxis
  • Empfehlungen für Betreiber

Dr. Ludger Terhart, EGLV

12.15
IT-Sicherheit – Ein Praxisbericht der Leipziger Wasserwerke (LWW)
  • Ausgangslage der IT-Sicherheit der LWW vor Inkrafttreten des IT-Sicherheitsgesetzes 2016
  • Maßnahmen der letzten 3 Jahre zur Erhöhung der IT-Sicherheit bei den LWW
  • Herausforderungen bei der Umsetzung

Doreen Maßloff, Kommunale Wasserwerke Leipzig

13.00
Gemeinsames Mittagessen
14.00
Umsetzung des Branchenstandards Wasser/ Abwasser (B3S WA) bei den Stadtentwässerungsbetrieben Köln (StEB)
  • Die Industrial Control System (ICS)-Infrastrukturen der StEB Köln
  • Herangehensweise bei der Umsetzung der Informationssicherheit
  • Umsetzung des B3S WA (Beispiele)
  • Weiterentwicklung des B3S WA

Rolf Tenner, StEB Köln

14.45
„Aqua IT-Lab“ - IT-Sicherheit praxisnah testen
  • Realitätsnahes Testen ohne potentiellen Schaden
  • Anwendungsfälle für den Penetrationstest
  • Self Assessment für kleine und mittlere Versorger
  • Sichtbarkeit der eingesetzten IT-Systeme im Internet

David Kotarski, Universität Potsdam

15.30
Kaffee- und Teepause
15.45
Was tun im Notfall?
  • Aufbau, Organisation und Maßnahmen des Krisenmanagements

Heiko Robisch, enercity AG

16.15
Gelegenheit für Ihre abschließenden Fragen
16.30
Ende des Infotages

Referent*innen

Buchholz_VKU
Wolf Buchholz
Senior-Fachgebietsleiter Kritische Infrastruktur und Cybersicherheit
Verband kommunaler Unternehmen e. V.
Klaus Hunsänger
BSI
Dr. Ludger Terhart
EGLV
Doreen Maßloff
mittl. Leitungsebene
Rolf Tenner
StEB Köln
David Kotarski
Universität Potsdam
Heiko Robisch
enercity AG

Sie haben noch Fragen?

Philipp Paingt
Leiter VKU Akademie
Philipp Paingt, Leiter VKU Akademie

Veranstaltungsort

Mercure Hotel Hannover Oldenburger Allee

Oldenburger Allee 1
30659 30659 Niedersachsen
Deutschland

52.4185838, 9.8258999