Stadt Memmingen:Anliegen A-Z

Informationssicherheit bei der Stadt Memmingen
Sicher digital. Heute und morgen.

Ob Anliegen von Bürgerinnen und Bürgern, Bauanträge, Sozialleistungen, Finanzen oder interne Verwaltungsprozesse – moderne Verwaltung ist ohne digitale Informationen und IT-Systeme nicht mehr denkbar.
Dabei verarbeitet die Stadt Memmingen täglich eine große Menge an Informationen, darunter auch personenbezogene und besonders schützenswerte Daten. Diese Informationen zuverlässig zu schützen, ist für uns eine zentrale Aufgabe.

Informationssicherheit bedeutet für die Stadt Memmingen deshalb mehr als den Schutz unserer IT-Systeme. Sie ist ein wichtiger Bestandteil einer modernen, verlässlichen und zukunftsfähigen Verwaltung.

Unser Ziel ist es, Informationen und Daten angemessen zu schützen und gleichzeitig sicherzustellen, dass unsere digitalen Dienstleistungen zuverlässig zur Verfügung stehen.
Dabei orientieren wir uns an den drei grundlegenden Schutzzielen der Informationssicherheit:

• Vertraulichkeit – Informationen dürfen nur von dazu berechtigten Personen eingesehen und genutzt werden.
• Integrität – Informationen müssen korrekt und unverändert bleiben.
• Verfügbarkeit – Informationen und IT-Verfahren müssen dann verfügbar sein, wenn sie benötigt werden.

Unser Informationssicherheitsmanagementsystem

Informationssicherheit lässt sich nicht mit einer einzelnen technischen Maßnahme erreichen. Sie ist eine dauerhafte Aufgabe, die Menschen, Organisation, Prozesse und Technik miteinander verbindet.

Die Stadt Memmingen hat deshalb ein Informationssicherheitsmanagementsystem (ISMS) aufgebaut. Dieses schafft einen verbindlichen und systematischen Rahmen für die Informationssicherheit innerhalb der Stadtverwaltung.

Unser ISMS hilft uns dabei, Risiken zu erkennen und zu bewerten, geeignete Sicherheitsmaßnahmen festzulegen und deren Wirksamkeit regelmäßig zu überprüfen und weiterzuentwickeln.
Denn Informationssicherheit ist kein einmaliges Projekt: Die Bedrohungslage verändert sich ständig – und mit ihr müssen sich auch unsere Schutzmaßnahmen weiterentwickeln.

Unsere Informationssicherheitsleitlinie

Die Grundlage für unser Handeln bildet die Informationssicherheitsleitlinie. Sie beschreibt die grundlegenden Ziele und Prinzipien der Informationssicherheit und macht deutlich: Informationssicherheit ist eine gemeinsame Verantwortung.
Die Leitlinie gibt den verbindlichen Rahmen für den sicheren Umgang mit Informationen und IT-Systemen innerhalb der Stadtverwaltung vor. Sie richtet sich an alle Beschäftigten und schafft damit ein gemeinsames Verständnis für die Bedeutung und den verantwortungsvollen Umgang mit Informationen.

Informationssicherheit beginnt nicht erst bei der Technik – sie beginnt bei jedem einzelnen Menschen, der mit Informationen arbeitet.

Zertifiziert nach CISIS12

Die Stadt Memmingen hat ihr Informationssicherheitsmanagementsystem nach CISIS12 zertifizieren lassen.

CISIS12 ist ein speziell auf die Anforderungen öffentlicher Verwaltungen ausgerichteter Ansatz für den Aufbau und Betrieb eines Informationssicherheitsmanagementsystems. Die Zertifizierung bestätigt, dass die Stadt Memmingen Informationssicherheit systematisch organisiert und die hierfür erforderlichen Prozesse und Maßnahmen etabliert hat.

Für Bürgerinnen und Bürger, Unternehmen und unsere Partnerinnen und Partner bedeutet das: Wir nehmen den Schutz von Informationen und Daten ernst und lassen unsere Sicherheitsorganisation regelmäßig überprüfen.

Siegel Kommunale IT-Sicherheit des LSI

Zusätzlich führt die Stadt Memmingen das Siegel Kommunale IT-Sicherheit des Landesamtes für Sicherheit in der Informationstechnik (LSI).

Mit dem Siegel wird gegenüber Bürgerinnen und Bürgern sowie Unternehmen sichtbar, dass die Stadt Memmingen die Anforderungen an die Informationssicherheit berücksichtigt und ein entsprechendes Informationssicherheitskonzept nach dem BayDiG erstellt und umgesetzt hat.