Auf dem Boden liegende und ordentlich aufgereihte Baustellenhelme in verschie-denen Farben mit darüber gelegtem Binärcode-Reihen

Ausgabe 2-23

INFORM „Informationssicherheitsmanagement“

IT-Sicherheit zählt aktuell zu den größten Herausforderungen der öffentlichen Verwaltung. In der HZD sind diverse Expertenteams für ein ganzheitliches Informationssicherheitsmanagement im Einsatz. INFORM 2-23 stellt die wichtigsten Arbeitsbereiche vor.

Porträtfoto von Joachim Kaiser, Direktor der HZD

Editorial

Informationssicherheitsmanagement für Hessens Landes-IT

zum Editorial

Roter Rettungsring, der auf den Wellen schwimmt, mit darüber gelegtem Binärcode-Reihen

Informationssicherheit

Für alle Fälle gewappnet

Informationssicherheit und Cyberabwehr sind fast überall fester Bestandteil des strategischen Managements. Die HZD setzt bereits bei der Planung von IT-Vorhaben höchste Sicherheitsstandards an.

Blick durch die gerippte Glasscheibe einer Tür, auf die ein schemenhaft erkennbarer Mann beide Hände gelegt hat, darüber gelegt eine Grafik aus Programmierbefehlen

Informationssicherheit

Stärkung der Cyberabwehr

Die Wahrscheinlichkeit von politisch motivierten Cyberangriffen auf die öffentliche IT ist stark gestiegen. Um sie zu schützen, braucht es eine Strategie, die auf unterschiedlichsten Ebenen ansetzt.

Leicht verschwommene Aufnahme mit Männern, die durch einen spärlich beleuchteten Gang laufen, darüber gelegt eine Grafik aus Programmierbefehlen

Informationssicherheit

Eine Ontologie der Cyberbedrohungen

Egal, ob offenkundig oder heimlich – es gibt viele Möglichkeiten, Schwachstellen auszunutzen. Die Kenntnis des Vorgehens von Hackern ist der Schlüssel, um IT-Systeme fit gegen Angriffe zu machen.

Großaufnahme eines Notausgangsschilds neben einem Rauchmelder, unscharf dahinter gelegt eine Grafik aus Programmierbefehlen

Informationssicherheit

Wegweiser für den Notfall

Egal, ob Sicherheitsvorfall oder umfangreiche Störung – die Situation kann eskalieren. Darum sollte man für den Ernstfall einen Ablauf definieren, um die Situation schnell unter Kontrolle zu bringen.

Großaufnahme von Warnleuchte vor unscharf gehaltenen Wand in einer Industriehalle, darüber gelegt eine Grafik aus Programmierbefehlen

Informationssicherheit

Zivile Verteidigung der Landes-IT

Der Ukrainekrieg hat die Welt in Alarmbereitschaft versetzt. Zur deutschen Gesamtverteidigungsstrategie gehören neben militärischen Maßnahmen auch Vorkehrungen, die der zivilen Verteidigung dienen.

Futuristisch anmutender Flughafen mit Tower, Abflughalle und Autobahnbrücke, darüber gelegte Grafik aus Programmierbefehlen

Informationssicherheit

Sicherheitsrisiko Cloud?

Durch den Wechsel in die Cloud rückt Informationssicherheit noch stärker in den Fokus. Für ihr Programm Cloud-Transformation schafft die HZD ein Security-Fundament, das auf mehrere Säulen aufbaut.

Großaufnahme von Kameralinse mit unscharf gehaltenen Hintergrund, in dem eine Hand am Kameraauslöser zu erkennen ist; darüber gelegt eine Grafik aus Programmierbefehlen

Informationssicherheit

Zertifizierung als Risikovorsorge

BSI-Zertifizierungen sind eine unerlässliche Präventivmaßnahme zur Sicherstellung der Informationssicherheit. Daher etabliert die HZD das Zentrale Zertifizierungsmanagement als feste Einheit.

Tresor mit geöffneter Tür und hell beleuchtetem Innenraum, darüber gelegt eine Grafik aus Binärcode-Reihen

Informationssicherheit

Auf der sicheren Seite mit dem HessenPC

Bei der HZD steht auch HessenPC als Arbeitsplatz im Fokus ihrer Sicherheitsmaßnahmen. Um das Sicherheitsniveau an die gestiegenen Anforderungen anzupassen, wurde Version 4.0 entwickelt.

Porträtfoto von Dr. Dirk Häger, Leiter der Abteilung „Operative Cyber-Sicherheit“ beim BSI

Interview

Cyberangriffe: Die Frage ist nicht ob, sondern wann.

Mit Informationssicherheit kennt sich Dr. Dirk Häger bestens aus. INFORM sprach mit dem Abteilungsleiter „Operative Cyber-Sicherheit“ beim BSI über aktuelle Bedrohungen und wie man sie meistern kann.

zum Interview

Magazin

Seit Mai 2023 wird das HZD-Tool zur Online-Terminvereinbarung in großem Stil vom hessischen Justizressort genutzt: 24 Amtsgerichte die komfortable Buchung von Zeitfenstern auf ihren Webseiten an.

zum Beitrag

Das Test Center Hessen (TCH) der HZD hat sich der Qualitätssicherung von Produkten und Verfahren verschrieben. Teil 2 der dreiteiligen Serie beleuchtet das Thema Sicherheitstests.

zum Beitrag

Rubriken

Prof. Dr. Kristina Sinemus, Ministerin für Digitale Strategie und Entwicklung, über E-Payment in der hessischen Landesverwaltung.

zum Beitrag

Neues aus der HZD in Kurzfassung: Innovationsmanagement, KI-Ideenwettbewerb, Mastodon, Lizenzmanagement, Cloud, DMS 4.0 und Karrieremöglichkeiten für Mädchen, Studierende und andere IT-Interessierte

zum Beitrag

Dabei sein ist nicht alles. Warum man sich Zeit lassen sollte, wenn man es eilig hat – auch und gerade bei komplexen und viel diskutierten Themen wie KI

zum Beitrag

Der Mensch als Schwachstelle: Wie sich Cyber-Kriminelle beim Social Engineering menschliche Verhaltensmuster zu Nutze machen.

zum Beitrag

Mehr als nur Deko: In OneNote lassen sich sehr einfach Bildschirmausschnitte, Fotos oder Abbildungen einfügen. Dabei kann der Text aus Bildausschnitten sogar weiterverarbeitet werden.

zum Beitrag

Anlässlich des INFORM-Jubiläums hat sich die Redaktion auf die Suche nach spannenden Zahlen und Fakten aus der langjährigen Geschichte des Magazins begeben.

zum Beitrag

Nach Ende der Abgabefrist für Grundsteuererklärungen Anfang des Jahres hat die Hessische Steuerverwaltung bereits

über 1,3 Millionen Bescheide

zum Grundsteuermessbetrag an Bürgerinnen und Bürger versendet. Rund 92 Prozent aller Erklärungen wurden elektronisch über das ELSTER-Portal eingereicht. Um die Daten automatisch zu verarbeiten sowie die Bescheide zu erstellen und zu versenden, kommt ein eigenständiges Landesverfahren der HZD zum Einsatz: die Hessische Anwendung zur Festsetzung der Messbeträge für die Grundsteuer – kurz HAMSTER. Mit Hilfe dieses Verfahrens kann die große Menge von insgesamt rund 2,8 Millionen Erklärungen innerhalb des angedachten Zeitfensters effizient abgewickelt werden.

Digitales Lagebild in Echtzeit
Zum Schutz der Kritischen Infrastruktur (KRITIS) müssen die Ressorts regelmäßig Lageberichte erstellen, die das HMdIS anschließend in einem Lagebild zusammenführt. Zur Automatisierung des Prozesses hat das HMdIS gemeinsam mit der HZD ein Monitoring-Tool auf Basis von MIS entwickelt. INFORM berichtet über das Erfolgsprojekt, an dessen Anwendung auch andere Bundesländer interessiert sind.

Training on the IT-Job
Zur Gewinnung von engagierten Fachkräften geht die HZD unterschiedliche Wege. Ein besonders erfolgreicher Ansatz wird schon seit 25 Jahren verfolgt: das IT-Trainee-Programm, das Hochschulabsolventinnen und -absolventen auf das breit gefächerte Tätigkeitsfeld der Informationstechnologie vorbereitet. Wie nachhaltig diese Maßnahme wirkt, erfahren Sie in der nächsten Ausgabe von INFORM.