ALS INSTITUT FÜR WISSENSBASIERTE LANDWIRTSCHAFT UND INNOVATIONEN (IZPI) SIND WIR EINE SLOWAKISCHE STAATLICHE ORGANISATION UND BETREIBER EINES KRITISCHEN WESENTLICHEN DIENSTES.
Bei unserem letzten Cybersicherheitsaudit konnten wir den Grad der Compliance mit den Anforderungen des slowakischen Cybersicherheitsgesetzes im Vergleich zum vorherigen Audit um mehr als 200 % beziehungsweise um mehr als 50 Prozentpunkte verbessern.
Zu diesem Ergebnis haben mehrere Maßnahmen beigetragen. Dazu gehörte insbesondere die Einführung der Plattform Tazilla, die wir zur Unterstützung des Cybersicherheitsmanagements und zur Vorbereitung auf das Audit eingesetzt haben. Darüber hinaus wurden eine SIEM-Lösung sowie Microsoft 365 implementiert.
SITUATION VOR DER EINFÜHRUNG VON TAZILLA
Vor der Einführung von Tazilla erfolgten das Management der Cybersicherheit und die Vorbereitung auf Audits überwiegend manuell und wenig systematisch. Bereiche wie Business Continuity Management, die Erfassung von Cybersecurity-Ereignissen, Dokumentation oder Risikomanagement waren nicht zentral an einem Ort gebündelt.
EINSATZ DER TAZILLA-PLATTFORM
Wir begannen im März mit der Nutzung der Plattform. Das Audit nach dem slowakischen Cybersicherheitsgesetz fand anschließend von April bis Juni statt.
Den größten Mehrwert der Plattform sahen wir insbesondere in folgenden Bereichen:
- Risikoanalyse und Risikomanagement,
- Business Continuity Management,
- Erfassung und Management von Cybersecurity-Ereignissen,
- Erstellung und Verwaltung von Dokumentation,
- Nutzung von Richtlinienvorlagen, die wir anschließend an unsere eigenen Anforderungen anpassen konnten.
ZUSAMMENFASSUNG
Tazilla hat uns dabei geholfen, mehr Systematik, Transparenz und Struktur in unsere Cybersicherheitsprozesse zu bringen. Einen besonders großen Mehrwert boten die Module für Risikomanagement und Business Continuity sowie die Richtlinienvorlagen, die wir an unsere individuellen Anforderungen anpassen konnten.
Durch die zentrale Verwaltung der Informationen standen uns während des Audits alle erforderlichen Unterlagen an einem Ort zur Verfügung. Dadurch konnten wir die Einhaltung der gesetzlichen Anforderungen einfacher und effizienter nachweisen.
In Zukunft planen wir außerdem, das Schulungsmodul, die Risikoanalyse für Drittparteien sowie ausgewählte Funktionen im Bereich der technischen Sicherheit zu nutzen, beispielsweise einen internen Vulnerability Scanner.