Menu
close
INES Logo

Vom Projekt zum gelebten ISMS: CISIS12®

Vom Projekt zum gelebten ISMS: CISIS12®

01
Ausgangslage
Kommunalverwaltungen verarbeiten täglich eine Vielzahl personenbezogener und vertraulicher Informationen. Gleichzeitig werden Verwaltungsprozesse zunehmend digitaler und die Anforderungen an Informationssicherheit steigen. Für die Gemeinde Garching a.d.Alz war deshalb klar: Informationssicherheit darf nicht nur aus einzelnen technischen Maßnahmen bestehen, sondern muss strukturiert in der gesamten Organisation verankert werden.

2023 startete die Gemeinde mit dem Aufbau eines ISMS nach CISIS12®. CISIS12® steht für „Compliance-Informations-Sicherheits-Management-System in 12 Schritten“ und bietet insbesondere kleineren und mittleren Organisationen einen praxisnahen Rahmen, um Informationssicherheit systematisch aufzubauen und weiterzuentwickeln.

Von Beginn an wurde das Projekt nicht als reine Aufgabe der IT verstanden. Bürgermeister, Geschäftsleitung, IT-Fachamt, Informationssicherheitsbeauftragter, Datenschutzbeauftragter und externe Fachberater arbeiteten gemeinsam daran, klare Strukturen, Verantwortlichkeiten und Prozesse für die Informationssicherheit zu schaffen.
02
Der Weg zur Zertifizierung
Von der Projektinitiierung bis zur Erstzertifizierung verging rund ein Jahr. Im Mittelpunkt stand dabei nicht allein die Erfüllung formaler Anforderungen. Ziel war es, Prozesse und Verantwortlichkeiten so zu gestalten, dass sie zur Organisation passen und im täglichen Verwaltungsbetrieb praktikabel bleiben.

Dabei konnte auf der langjährigen Zusammenarbeit zwischen der Gemeinde Garching a.d.Alz und INES IT aufgebaut werden. Durch die bestehende Betreuung, unter anderem im Bereich der IT-Infrastruktur, waren viele technische Rahmenbedingungen bereits bekannt und konnten bei der Entwicklung des ISMS von Beginn an berücksichtigt werden.

Zu den wesentlichen Maßnahmen gehörten unter anderem: die klarere Strukturierung von Verantwortlichkeiten und Abläufen, die Vereinheitlichung von Prozessvorgaben, die strukturierte Betrachtung von Risiken und Schutzmaßnahmen, regelmäßige Awareness- und Sensibilisierungsmaßnahmen sowie Phishing-Simulationen zur praxisnahen Schulung der Mitarbeitenden.

Eine besondere Herausforderung bestand darin, Wissen und Bewusstsein für Informationssicherheit auch dort zu vermitteln, wo IT und Sicherheitsthemen nicht zum täglichen Aufgabenschwerpunkt gehören.

Statt jeden einzelnen Punkt von Beginn an perfekt umsetzen zu wollen, wurde bewusst ein kontinuierlicher Verbesserungsprozess etabliert. Maßnahmen und Prozesse werden regelmäßig überprüft und Schritt für Schritt weiterentwickelt. Für die Einführung des ISMS konnte zudem ein Förderprogramm des Freistaats Bayern genutzt werden.

Projektdetails

Kunde
Gemeinde Garching a.d. Alz
Branche
Kommunalverwaltung
rund 8.500 Einwohner
Projektzeitraum
2023 -
Ziel
Ziel war es, die Informationssicherheit der Gemeinde mit einem ISMS nach CISIS12 strukturiert aufzustellen, Risiken transparent zu machen und klare Prozesse und Verantwortlichkeiten für den sicheren Umgang mit Informationen zu schaffen.
Referenz Logo Gemeinde Garching
Maik Krieger
Bürgermeister | Gemeinde Garching a.d.Alz
"Mit der INES IT haben wir einen starken und zuverlässigen Partner an unserer Seite. Aufgrund der bereits langen Zusammenarbeit war es für uns selbstverständlich, auch bei dem Thema ISMS und CISIS12 mit der INES IT zusammenzuarbeiten. Es fordert unsere Abteilungen, weil einem diese Zertifizierung nicht geschenkt wird, aber das gute und vertrauensvolle Miteinander hat uns zur Erstzertifizierung geführt und wird uns auch hoffentlich zukünftig weiterentwickeln."
03
Zertifiziert und weitergedacht
2024 erreichte die Gemeinde Garching a.d.Alz die CISIS12®-Erstzertifizierung. Damit war die Arbeit am Informationssicherheitsmanagement jedoch nicht abgeschlossen. 2025 fand das erste Überwachungsaudit statt im Juli 2026 folgte das zweite Überwachungsaudit. Damit zeigt sich auch der grundlegende Ansatz der Gemeinde: CISIS12® wird nicht als einmaliges Zertifizierungsprojekt verstanden, sondern als Grundlage für die langfristige Weiterentwicklung der Informationssicherheit.

Auch nach der Zertifizierung wird die Gemeinde durch INES IT begleitet. Josef Axthammer ist als externer Informationssicherheitsbeauftragter für die Gemeinde tätig und unterstützt dabei, das aufgebaute ISMS weiterzuentwickeln und in den bestehenden Verwaltungsstrukturen zu verankern.
04
Mehrwert für Verwaltung und Bürger
Für Bürger:innen bedeutet die Zertifizierung vor allem, dass Informationssicherheit in der Gemeinde nicht nur punktuell behandelt, sondern systematisch organisiert und regelmäßig überprüft wird. Verantwortlichkeiten, technische und organisatorische Schutzmaßnahmen, Mitarbeiterschulungen, Risikomanagement und Notfallvorsorge werden verbindlich geregelt und fortlaufend weiterentwickelt.

Damit trägt das Informationssicherheitsmanagement dazu bei, die in der Verwaltung verarbeiteten personenbezogenen und vertraulichen Informationen zu schützen. Gleichzeitig stärkt es die Widerstandsfähigkeit und Handlungsfähigkeit der Gemeinde bei IT-Sicherheitsvorfällen. Auch innerhalb der Verwaltung schafft das ISMS einen verlässlichen Rahmen: Zuständigkeiten werden klarer, Prozesse nachvollziehbarer und Sicherheitsanforderungen können strukturiert in bestehende und neue Abläufe integriert werden.
05
Warum INES IT?
INES IT begleitet die Gemeinde Garching a.d.Alz bereits seit vielen Jahren in unterschiedlichen IT- und Sicherheitsthemen. Dadurch sind sowohl die technischen Rahmenbedingungen als auch viele organisatorische Abläufe der Verwaltung bereits bekannt. Diese Verbindung aus technischem Verständnis und Informationssicherheitsberatung war auch beim Aufbau des ISMS ein wichtiger Vorteil. Anforderungen konnten nicht nur formal betrachtet, sondern auf bestehende Strukturen und die tatsächlichen Abläufe der Gemeinde abgestimmt werden.

Im Mittelpunkt stand dabei von Anfang an eine praxisnahe Umsetzung: Prozesse und Maßnahmen sollten nicht nur für das Audit funktionieren, sondern auch langfristig sinnvoll genutzt werden können. Die Zusammenarbeit endet daher nicht mit der Zertifizierung. Mit Josef Axthammer stellt INES IT auch den externen Informationssicherheitsbeauftragten der Gemeinde und begleitet die Weiterentwicklung des ISMS. So wird Informationssicherheit nicht als abgeschlossenes Einzelprojekt betrachtet, sondern als fester Bestandteil der Organisation.
Ausblick
Die Gemeinde Garching a.d.Alz entwickelt ihr Informationssicherheitsmanagement auch nach der erfolgreichen Zertifizierung weiter. Zu den nächsten Schwerpunkten gehören insbesondere: der weitere Aufbau eines zentralisierten Dokumentenmanagements, die Etablierung einer strukturierten und dauerhaft nutzbaren Schulungs- und Awareness-Struktur, die weitere Vereinheitlichung von Dokumentation und Prozessen, sowie die kontinuierliche Stärkung der Cyberresilienz der Gemeindeverwaltung. Digitalisierung und Informationssicherheit werden dabei gemeinsam weiterentwickelt.

Denn je stärker Verwaltungsabläufe digitalisiert werden, desto wichtiger sind verlässliche Sicherheitsstrukturen und klare Regeln für den Umgang mit Informationen und digitalen Prozessen. Damit schafft die Gemeinde eine langfristige Grundlage für eine sichere, moderne und widerstandsfähige Verwaltung.

Ihre Ansprech­partnerin

Andrea Bohnsack
Senior Sales Manager

Ich freue mich darauf, Sie persönlich kennenzulernen! Ein Gespräch von Mensch zu Mensch sagt oft mehr aus als jede Webseite. Lassen Sie uns gemeinsam herausfinden, wie wir Ihre Bedürfnisse bestöglich unterstützen können.
Andrea Bohnsack
Kontakt und mehr