ISO/IEC 27001 – Auditorenschulung gemäß IT-Sicherheitskatalog der Bundesnetzagentur

Auf Grundlage von § 11 Absatz 1a bzw. 1b des Energiewirtschaftsgesetzes (EnWG) hat die Bundesnetzagentur (BNetzA) jeweils einen IT-Sicherheitskatalog veröffentlicht. In diesem wurden Strom- und Gasnetzbetreiber bzw. Anlagenbetreiber dazu verpflichtet, ein Informationssicherheits-Managementsystem nach ISO 27001 einzurichten und zertifizieren zu lassen. Verfügbarkeit, Integrität und Vertraulichkeit der IT-Systeme und Daten müssen sichergestellt werden.

Zusätzlich zu den in der ISO/IEC 27006 definierten Anforderungen müssen Auditoren den Nachweis erbringen, dass sie eine von der BNetzA anerkannte Schulung gemäß IT-Sicherheitskatalog abgeschlossen haben. Die Anforderungen aus dem IT-Sicherheitskatalog an Auditoren werden im Konformitätsbewertungsprogramm der BNetzA konkretisiert. Dieser Kurs ist durch die BNetzA anerkannt.

• Rechtliche Rahmenbedingungen und Anforderungen in der Energiewirtschaft

• Technische Grundlagen

• Grundlagen für den Netzbetrieb und die Netzsteuerung

• Grundlagen des Anlagenbetriebs und der Anlagensteuerung

• IT-kritische Infrastrukturen

• Repetitorium und Prüfung

Erlangen des notwendigen technischen Know-hows zur leitungsgebundenen Energieversorgung mit Strom und Gas, um Unternehmen aus der Energiewirtschaft und Anlagenbetreiber für die Stromerzeugung, Gasförderung bzw. -speicherung nach ISO 27001 zu auditieren.

Bei erfolgreichem Abschluss der Prüfung erhalten Sie ein von der Bundesnetzagentur anerkanntes Zertifikat. Ohne das Ablegen einer Prüfung oder bei Nichtbestehen wird eine Teilnahmebestätigung ausgestellt.