JUWI absolviert KRITIS Re-Auditierung mit Erfolg

„Das vom Bundesamt für Sicherheit in der Informationstechnik (BSI) anerkannte Zertifizierungsunternehmen DQS bestätigte, dass JUWI wirksame Maßnahmen zum Schutz der kritischen Infrastruktur etabliert hat“, erklärt der Leiter für Datenmanagement und -Sicherheit der JUWI GmbH, Peter Sode.

In diesem November wurde zunächst das gemäß BSI-Gesetz verpflichtende System zur Angriffserkennung geprüft, anschließend folgte ein ausführliches Audit des Informationssicherheits-Managementsystems (ISMS) nach den Vorgaben der ISO 27001 und dem Branchenstandard B3S des BDEW. Fünf Tage lang haben die Auditoren das ISMS der JUWI-Betriebsführung unter die Lupe genommen. Dazu zählen das Bestellwesen, die IT-Systeme und die Zugangsregelungen ebenso wie die dazugehörigen Prozesse. Besonders im Fokus standen der Umgang mit potenziellen Sicherheitsvorfällen, das Risikomanagement, das Lieferanten- und Personalmanagement sowie das Notfallmanagement und die technische Umsetzung von Sicherheitsanforderungen.

JUWI steuert über die 24/7-Leitwarte Wind- und Solarenergie-Anlagen mit einer Gesamtleistung von rund 1,75 Gigawatt. Damit liegt der Betriebsführer weit über den 104 Megawatt, die das BSI als Schwellenwert festgelegt hat, ab dem Unternehmen Teil der Kritischen Infrastruktur sind. Als Unternehmen der Erneuerbaren-Branche ist sich JUWI der zentralen Rolle bei der sicheren Versorgung mit Energie bewusst. Als einer der ersten Betriebsführer, die sich 2019 den Sicherheitsanforderungen stellten, hat JUWI hinsichtlich eines funktionierenden IT-Sicherheitskonzepts deutliche Vorsprünge gegenüber anderen Dienstleistern. Da künftige Anlagen immer leistungsfähiger werden, kommen auch größere Investoren der erneuerbaren Energien schnell über den Schwellenwert von 104 Megawatt Gesamtleistung ihres Portfolios und müssen sich mit den Anforderungen des BSI auseinandersetzen. JUWI bietet die Erfahrung sowie ein breit aufgestelltes Expertenteam, um Eigentümern von Wind- und Solarparks bei der Betriebsführung ihrer Anlagen zu unterstützen.