ted:462261-2016

Im Rahmen des Projektes CS_InciDEnt sind vom Auftragnehmer Informationen über IT- und Cyber-Sicherheits-Vorfälle sowie deren Auswirkungen in KRITIS-Unternehmen in Deutschland in Form einer Umfrage und in Form von Interviews zu sammeln und in einer Studie auszuwerten, zusammenzufassen und zu bewerten. Im Projekt wird für Bezeichnung und Einteilung von Unternehmen bzw. Betreibern in die KRITIS-Sektoren (Energie, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen) sowie Branchen auf die bestehenden Regeln des IT-Sicherheitsgesetzes (IT-SiG) und der begleitenden Verordnung zurückgegriffen. Demnach werden die Sektoren Staat und Verwaltung sowie Medien und Kultur im Rahmen des Projektes nicht beachtet. Die Informationen sind in Form von Interviews und in einer zeitlich befristeten Online-Umfrage zu ermitteln. Die Umfrage-Ergebnisse sollen branchenspezifisch, sektorspezifisch sowie branchen- und sektorenübergreifend ausgewertet werden. Zusätzlich sind die Ergebnisse auf die nationale Ebene in Deutschland zu extrapolieren. Als Ergebnis sollen fundierte und statistisch belastbare Daten zur IT-Sicherheitslage in KRITIS-Unternehmen in Deutschland gewonnen werden. Um eine hohe Akzeptanz und Teilnehmerzahl sicherzustellen, ist das Projekt in enger Abstimmung mit Unternehmen und Verbänden der jeweiligen Sektoren und Branchen durchzuführen. Projektumfang ist die Konzipierung, Vorbereitung und Abstimmung der Interviews und der Umfrage, deren Durchführung und technische Realisierung und Betreuung sowie die anschließende Auswertung, Bewertung und Extrapolation der Ergebnisse in Form einer Studie.