Sicherheitszustand von Windows-Systemen in der Energie- und Wasserversorgung nachweisen
Stadtwerke, Energieversorger, Netzbetreiber sowie Wasser- und Abwasserbetriebe müssen den Schutz ihrer IT-Systeme regelmäßig gegenüber Aufsicht und Prüfern belegen. SecCheck erhebt den Konfigurationsstand der Windows-Systeme in Verwaltungs- und Leitstellennetzen lesend und ohne Eingriff in den Betrieb.
Was Versorger nachweisen müssen
Energie- und Wasserversorgung gehören zu den kritischen Infrastrukturen. Die Nachweispflichten sind gesetzlich geregelt und wiederkehrend.
IT-Sicherheitskatalog
Netzbetreiber müssen nach dem IT-Sicherheitskatalog der Bundesnetzagentur ein Informationssicherheits-Managementsystem nach ISO 27001 betreiben und zertifizieren lassen.
KRITIS
Betreiber kritischer Anlagen weisen dem BSI regelmäßig nach, dass angemessene technische Vorkehrungen umgesetzt sind.
NIS2
Mit NIS2 gelten Registrierungs-, Melde- und Nachweispflichten für deutlich mehr Versorgungsunternehmen, auch für kleinere Stadtwerke.
Getrennte Netze
Leitstellen- und Verwaltungsnetze sind häufig segmentiert. Prüfwerkzeuge müssen dort ohne Cloud-Anbindung arbeiten.
Wie SecCheck Nachweise nach IT-Sicherheitskatalog und KRITIS unterstützt
SecCheck Report der BitStream GmbH prüft die Windows-Systeme von Energie- und Wasserversorgern agentenlos und ausschließlich lesend, auch in getrennten Netzen, und liefert technische Belege über den Konfigurationsstand für Nachweise nach IT-Sicherheitskatalog, ISO 27001, KRITIS und NIS2. Systeme in Verwaltungs- und Leitstellennetzen bleiben unverändert.
- Offline-fähig für segmentierte und isolierte Netze.
- Abgleich mit BSI IT-Grundschutz, CIS Benchmarks und Microsoft Security Baselines als technische Belege für ISMS und Audits.
- Wiederholbare Erhebung für wiederkehrende Nachweise; Ergebnisse bleiben vergleichbar.
- Konsolidierte Auswertung über Standorte, Sparten und Gesellschaften hinweg.
- Keine kontinuierliche Überwachung und keine Beeinflussung laufender Prozesse.
- Betrieb vollständig in der eigenen Umgebung mit der Platin-Lizenz (auf Anfrage).
Einordnung: SecCheck erfasst Windows-Systeme. Steuerungen, Fernwirktechnik und andere OT-Komponenten ohne Windows werden nicht bewertet. Für die Zertifizierung des ISMS bleibt eine akkreditierte Prüfstelle zuständig. Wie ein Ergebnis aufgebaut ist, zeigt der Beispielbericht; alle neun Branchen stehen in der Branchenübersicht.
Einsatzszenarien
Audit-Vorbereitung
Technische Belege für ISO-27001-Audits, KRITIS-Nachweise und NIS2-Prüfungen.
Security Baseline Check
Abgleich von Arbeitsplätzen und Servern mit BSI-, CIS- und Microsoft-Vorgaben.
Bestandserfassung
Überblick über den Sicherheitszustand gewachsener Systemlandschaften in Verwaltung und Betrieb.
Bewertung anhand anerkannter Sicherheitsstandards
Die Sicherheitsbewertung erfolgt durch den Abgleich mit etablierten Standards und Empfehlungen:
SecCheck für Ihr Versorgungsunternehmen anfragen
Stellen Sie eine Anfrage. Wir stimmen mit Ihnen ab, wie SecCheck in Ihre Netzstruktur und Ihren Nachweiszyklus passt.