Anfrage: IT-Sicherheit

Die FDP-Gruppe stellt folgende Anfrage zum HFA am 04.02.2021:

1. Ist bekannt wie viele Zwischenfälle innerhalb der letzten 3 Jahre stattgefunden haben? Wenn ja bitten wir um eine Aufschlüsselung nach Anzahl, Art (Insbesondere DDOS) und Auswirkungen der Angriffe. Wenn nein, bitten wir um Auskunft warum ein Logging oder eine Dokumentation der Zwischenfälle nicht stattfindet.

2. Wird zur Erkennung von Zwischenfällen momentan Baselining betrieben?

3. Besteht ein IT-Sicherheits-Managementsystem (ISMS) gemäß BSI-Standard 200-2 oder der Handreichung "Informationssicherheits-Leitlinie in Kommunalverwaltungen" der Vitako in Kooperation mit dem Deutschen Städtetag, Deutschen Landkreistag und Deutschen Städte- und Gemeindebund (DStGB).

4. Bestehen Bereitschafts-Verträge mit Incident-Response-Dienstleistern für den Fall eines Zwischenfalls?

Begründung

Mit Bezug auf den durch die SPD-Fraktion beantragten Tagesordnungspunkt zur IT-Sicherheit möchten wir einige Fragen vorab konkretisieren und bitten die Verwaltung, diese im Rahmen ihres Berichtes entsprechend zu beantworten.