Customer Story City of Merseburg
„In dem Audit unseres Informationssicherheits-Management-Systems durch die Robin Data GmbH, wurde der aktuelle Reifegrad unseres ISMS gegen den Standard des IT-Grundschutzes auditiert. Interne und externer Prozesse und Dokumente wurden überprüft und offene Maßnahmen dokumentiert.“
Marco Voigt, Head of IT at Merseburg Municipality
Die Stadt Merseburg ist eine Dom- und Hochschulstadt im südlichen Sachsen-Anhalt und zählt rund 35.000 Einwohner. Die Mittelstadt ist Verwaltungssitz des Saalekreises und Bestandteil des länderübergreifenden Ballungsraums der Großstädte Leipzig und Halle.
City of Merseburg
Die Stadt Merseburg verfügt über 24 Verwaltungsstandorte, Schulen und Kindertagesstädten. Die Verwaltung verfügt über 14 Ämter und ein Sachgebiet Datenverarbeitung.
Location: Merseburg
User: Marco Voigt (Head of IT), City of Merseburg
Industry: Verwaltung, öffentliche Stellen
Customer: since 2020
At the beginning of the project, the city of Merseburg was in the process of developing its data protection and information security management system.
Ziel der Zusammenarbeit war und ist es, das Datenschutz- und Informationssicherheitsmanagementsystems auf Basis des ComplianceOS® und der Expertise von Robin Data fachlich weiterzuentwickeln und in einen kontinuierlichen Verbesserungsprozess zu überführen.
Zu Beginn des Projektes wurde ein Audit auf Basis des BSI-Grundschutzprofils „Kommunale Verwaltung“ (Stand 2019) durchgeführt. Das Audit ermöglichte den Beratern von Robin Data einen detaillierten Einblick in die Organisationsstruktur der Stadtverwaltung und der ITK-Infrastruktur. Da ausgewählte Vertreter der Leitungsebene an dem Audit teilgenommen haben, konnten diese ebenso einen anderen Blick über die Funktionalität der eigenen IT gewinnen.
Feststellungen (Abweichungen von der Norm) und positive Aspekte wurden im Auditbericht festgehalten. Zu ergreifende Verbesserungsmaßnahmen wurden dokumentiert und dienen als Arbeitsplan für die nächsten Projektschritte. Über QuickWins konnten bereits erste Abläufe hinsichtlich der IT-Sicherheit und Service optimiert werden.
In einem weiteren Workshop wurde die Organisationsstruktur der Stadt Merseburg in das ComplianceOS® aufgenommen. Der Fokus lag insbesondere auf die Datenflüsse innerhalb der Stadtverwaltung als auch mit externen Dienstleistern.
Zusammen mit den Fachverantwortlichen wurden die bestehenden Fachverfahren in ComplianceOS® übernommen. Ziel der Übernahme war es, kritische Verfahren und Lieferanten zu identifizieren und die Notwendigkeit einer Datenschutz-Folgenabschätzung zu eruieren sowie risikominimierende Maßnahmen einzuleiten. Notwendige Tätigkeiten wurden im ComplianceOS® dokumentiert und deren Umsetzung nachverfolgt.
Das bestehende Notfallmanagement wurde auf neue Risiken hin analysiert. Die Ergebnisse der Analyse wurde in einem Business-Continuity-Konzept und einer Richtlinie „Notfallmanagement“ präzisiert. Die Ergebnisse wurden im ComplianceOS® dokumentiert.
Derzeit wird gemeinsam mit regionalen Kommunen das Asset- und Risikomanagement neu aufgebaut und im ComplianceOS® umgesetzt.
„Durch die Beratung und klare Verteilung von Verantwortlichkeiten kennen wir eventuelle Schwachstellen und können diese nun aktiv angehen.“
Marco Voigt, Head of IT at Merseburg Municipality
Merseburg Municipality
Marco Voigt
+49 (0) 3461 445 120
adv@merseburg.de
Robin Data GmbH
Prof. Dr. Andre Döring
+49 (0) 3461 479236-0
info@robin-data.io
Über Robin Data
Die Robin Data GmbH ist ein führendes Legal-Tech-Startup für das digitale Management von Compliance-Prozessen und deren Automatisierung (Compliance Automation) in komplexen und regulierten Organisationen.
Hierzu nutzen Kunden der Robin Data GmbH die hochsichere, eigenentwickelte und datenschutzkonforme Software-as-a-Service-Plattform „ComplianceOS“ (Compliance Operating System).
Verzeichnis für Verarbeitungstätigkeiten
Datenschutz-Folgenabschätzung
Löschkonzept
