Zwischen Dresden und Köln: Was bleibt vom AK ISMS?

00:00:07: Hallo liebes Publikum!

00:00:09: Da sind wir wieder mit dem Cybertango, dem echten Trast Podcast.

00:00:16: Und heute ist es ein mobiler Podcast.

00:00:19: Ich sitze nämlich im Auto mit dem Axel und dem Sven.

00:00:23: Ich fange mal mit dem AXEL an.

00:00:25: Hallo Axel?

00:00:26: Ja, hallo Stefan, halla liebe Zuhörer... Wir sind unterwegs und haben uns gerade überlegt, da wir auch noch eine Weile im Auto sitzen werden.

00:00:35: Wir machen einfach mal

00:00:36: ein Road-Movie

00:00:38: für die Ohren.

00:00:39: Und damit gehe ich einmal an den lieben Sven unserem Gast.

00:00:44: Und eigentlich war schon Profi?

00:00:45: Du warst ja schonmal dabei!

00:00:46: Hallo Sven!

00:00:47: Ja, ich war schonmal bei.

00:00:48: Hallo zusammen.

00:00:50: Ich freue mich dass ich hier sein darf habe aber auch ehrlich gesagt keine Chance.

00:00:54: Ich sitze ja mit dem beiden im Auto.

00:00:57: Das ärtig, ja du bist ein wirklich netter Fahrgast.

00:01:00: Wir haben etwas längeren Rückweg wie er war nämlich zusammen in Dresden.

00:01:06: unser AK ISMS

00:01:08: lief

00:01:08: die letzten beiden Tage und das ging so bis heute Mittag.

00:01:15: Ich bin quasi als

00:01:16: Fahrer abkommandiert

00:01:17: worden.

00:01:19: Axel ist im Moment etwas gehändekippt, der darf das Lenker hat nicht anfassen.

00:01:22: So ist es!

00:01:24: Und

00:01:25: da haben wir eben so schon mal ein bisschen die Gelegenheit genutzt, Revue zu passieren, so'n bisschen die Highlights der beiden Tage nochmal so besprochen und beleuchtet... Da nehmt ihr jetzt als Hörer einfach mal mit Teil Werft den Ball noch mal nach hinten zu dir, Axel.

00:01:46: Was hast du denn so mitgenommen jetzt von diesen beiden Tagen?

00:01:49: Sehr gerne!

00:01:50: Also ich kann oder habe den Eindruck das der AKI SMS wieder wirklich sehr gut gelaufen ist.

00:01:56: Das ist ja unser Erfahrungsaustausch im Bereich der Informationssicherheit und sich auch Themen darüber hinaus spezifisch für Energieversorger.

00:02:09: zweimal im Jahr in der Regel einmal in Köln, einmal in Riesenden

00:02:13: war

00:02:13: er eben in Dresden wieder.

00:02:15: Wir hatten doch großen Zuspruch, fast fünfzig externe Teilnehmer und ja wirklich ein interessiertes

00:02:22: Publikum.

00:02:24: wir

00:02:24: hatten Behörden dabei können gleich mal

00:02:27: auch

00:02:27: durchgehen.

00:02:29: Ja und es hat angefangen eigentlich finde ich mit einem sehr spannenden Vortrag

00:02:36: von

00:02:36: einem obersten

00:02:37: Leuten an Burga vom Landeskommando

00:02:40: Dresen also

00:02:40: der Bundeswehr.

00:02:42: Das war mal ein Thema über einen Tellerrand hinaus.

00:02:46: Ja, Sven, magst du mal?

00:02:48: Was war dein Einbruch?

00:02:50: Der Arbeitskreis, ich weiß den Dresden zum ersten Mal dabei weil es halt aus Aachen ein bisschen schwierig zu erreichen ist... Aber

00:02:57: er hilft nicht mit dir!

00:02:59: Genau, dieser Roadtrip mit den beiden Experten hier da habe ich mich sehr darauf gefreut das war auch das erste Highlight aber tatsächlich die Themenausfall der Oberstleutnant Burger sehr spannend.

00:03:11: Ich hatte ja schon mal einen Kollegen oder vielmehr Kameraden von ihm mit einem ähnlichen Thema gehört und das war wirklich einmal über den Tellerrand hinaus, jetzt nicht so.

00:03:22: der Heil Bundeswehr ist super aber was passiert eigentlich wenn wir mal in ein ähnischen Fall kommen wie es in der Ukraine passiert ist?

00:03:32: Das Leben dort geht auch weiter die Energieversorgung dort geht weiter.

00:03:36: aber mit welchen Umständen?

00:03:37: welche Leute stehen wir im Unternehmen vielleicht nicht zur Verfügung, weil sie im THW in der freiwilligen Feuerwehr oder auch im Reservedienst bei der Bundeswehr plötzlich aktiviert werden.

00:03:48: Und da muss ich mich natürlich darauf einstellen mit wem kann ich dann meine Netzsteuerung fahren wenn da drei Mann plötzlich fehlen?

00:03:54: Genau

00:03:55: das

00:03:56: Konzept nennt sich Operationsplan Deutschland und beschreibt im Grunde ja die vorbereiteten Prozesse damit eine Zusammenarbeit sowohl von militärischen Einrichtungen, also eben auch von zivilen Organisationseinheiten dann im Falle des Falles dann wirklich funktionieren kann.

00:04:16: Und ich glaube jeder kann sich das eigentlich vorstellen aber es

00:04:20: ist trotzdem

00:04:21: für mich ein Stück weg gewesen.

00:04:24: Neuland?

00:04:26: Ich meine klar!

00:04:27: Jeder wird einsehen da muss irgendwo in den Krankenhäusern eine Bettenkapazität für den Fall der Fälle vorgehalten werden.

00:04:34: wir werden wahrscheinlich

00:04:35: darüber nachdenken

00:04:36: müssen vielleicht auch hier unten Tanklager, Versorgungslage auch zusätzlich

00:04:40: einzurichten.

00:04:41: Also es war schon ja doch finde ich auch eine spannende Sache sehr schön.

00:04:46: und dann ging's natürlich auch gleich nahtlos weiter mit der Bnetz A, da werden Corneles Hilscher wieder dabei eigentlich.

00:04:56: IT-Sicherheitskatalog nach ENWG steht vor der Tür Steht immer noch vor der Tür, Sven.

00:05:03: Ja wir hatten natürlich alle gehofft und das haben ja die Behördenvertreter auch beim letzten Arbeitskreis im Frühjahr in Köln gehoft dass sie uns jetzt hier in Dresden mehr sagen konnten, dass der neue IT-Sieger hat vielleicht vorgestellt würde oder auch die kritis Verordnung des BBK fertig wäre.

00:05:21: aber ich fand es zumindest erfrischend und ehrlich dass alle Behörde Vertreter da auch ganz offen mit umgegangen sind.

00:05:28: Wir wären gerne weiter, aber die interne Abstimmung sieht sich länger als gedacht.

00:05:33: Und Sie haben das auch verstanden?

00:05:36: Dass wir dann natürlich alle warten weil wir

00:05:38: ja doch

00:05:39: die eine oder andere Tätigkeit und notwendige Maßnahmen dann auch umsetzen müssen wenn die Dokumente mal kommen Aber dass sie da wirklich ganz offen und ehrlich waren Das hat mir sehr gut gefallen muss ich sagen!

00:05:50: Ich denke es ist

00:05:51: auch wirklich sehr angenehm.

00:05:55: auch dieses sich darauf einlassen auf die Sorgen und Nöte der Teilnehmer, die eben Energieversorger hier präsentieren finde ich auch nach wie vor sehr positiv.

00:06:05: Ich glaube auf der artbehörden Seite ist auch eine große Wertschätzung für die konstruktiven Beiträge da.

00:06:12: also ich glaube das kann man wirklich so sagen und also ich habe zumindest mal eins mitgenommen nämlich dass man eigentlich jetzt keine Angst vor einer Übergangsphase haben muss.

00:06:24: Wir müssen halt abwarten, bis das Ding da ist aber so lange plus dann eine gewisse Zeit ich rechne immer noch wahrscheinlich mit etwa einem Jahr vielleicht sogar etwas mehr wird man

00:06:37: auf

00:06:37: Basis der alten Gesetzeslage auch problemlos weiter agieren können?

00:06:43: wurden nebenbei dann viele Fragen auch beantwortet zum Thema Meldewesen beispielsweise, wie geht man damit um?

00:06:51: Oder dann kommen auch so Fragen wie Scope einer NIS-II betroffenen Organisationseinheit und die werden da auch klar beantworted.

00:07:00: Full Scope, ganze Organisation ist an der Stelle als Geldungsbereich auszuwählen

00:07:04: etc.,

00:07:05: also das sind schon oft sehr konkrete Aussagen, die dort getätigt

00:07:11: werden.

00:07:12: Ganz genau!

00:07:14: auch gepaart mit einer, wie ich fand auch sehr erfrischend offenen konstruktiven Diskussion.

00:07:21: Wie viele Unternehmen sind jetzt wirklich von der NIS II betroffen?

00:07:25: Die ehrliche Antwort!

00:07:26: Wir wissen das nicht.

00:07:28: Ganz genau.

00:07:29: War eine gewisse Bandbreite von Zahlen die dann genannt wurden und in unterschiedlichen Behörden verteilt haben.

00:07:38: aber im Runde war es doch nah beieinander

00:07:42: natürlich Wobei, ich glaube man kann schon als Stimmungsbild mitgeben.

00:07:46: Die Zahl wird ja teilweise medial etwas kontrovers diskutiert.

00:07:50: Ich glaube von den anwesenden Teilnehmern waren eher wenige bis keine Teilnehmer davon überzeugt dass es wesentlich weniger als diese dreißigtausend Einrichtungen in Deutschland sein werden.

00:08:05: die unterdien ist.

00:08:06: zwei Fallen also.

00:08:07: das können sich glaube ich die meisten nicht

00:08:09: vorstellen.

00:08:11: Ja, wir selber haben ja auch immer ein Part neben dem Hosting der Veranstaltung.

00:08:18: Gibt es da auch immer wieder so Anregungen, sage ich mal im Impulse?

00:08:23: Der Kollege Martin Ennbach hat heute Mittag noch was gebracht zu Themen aus der KI-Welt, Compliance-Themen und eben Vorgehensmodelle zur KI Potenzialanalyse.

00:08:36: Das sind dann immer so Dinge die meist bei den Vertretern der Stadtwerke, auch aktuelle Themen und Aufgabestellungen.

00:08:48: Kann Sven ja mal sagen?

00:08:49: Ist das was womit man etwas anfangen konnte?

00:08:52: Auf jeden Fall!

00:08:53: Was Martin da aufgezeigt hat, hat schon die Reaktion der Teilnehmer und da war auch teilweise eine sehr muntere Diskussion.

00:09:02: Erstmal hat keiner was gesagt aber dann ging es ja doch los.

00:09:06: Ja wir haben da was vorbereitet also Alle Unternehmen bereiten sich auf die Nutzung von KI vor.

00:09:12: Es gibt Schulungsmaßnahmen, aber wofür wird das jetzt gezielt eingesetzt?

00:09:16: Was machen wir damit?

00:09:18: Gibt es wirklich Verbesserungen?

00:09:19: Da gab's dann ein Beispiel aus dem Plenum, dass aber wirklich interessant war.

00:09:24: Auf die Idee bin ich auch noch nicht gekommen, wenn ich mir mal ansehen und das bringt schon was.

00:09:28: Auch heute Morgen der Vortrag von der Sandy Faltenstein zum Thema Resilienz.

00:09:36: Wie kriege ich denn jetzt ein BCMS, oh Gott noch ein Management System?

00:09:39: Ich habe schon ISMS und Qualitätsmanagement.

00:09:42: Jetzt muss ich nicht zwei und noch eins.

00:09:44: Ne, sondern sie hat da sehr schön aufgezeigt wie man es integrieren kann und die vorhandenen Systeme auch schon nutzen kann um einfach da auch resilienter zu werden.

00:09:53: also das sind sicher Folien die ich im Nachgang, wenn wir sie dann bekommen nochmal durchgehen und noch mit meinen Kollegen besprechen werde.

00:10:00: Wenn du dich weiter so gut beträgst, wirst du die Folien erhalten?

00:10:03: Da

00:10:05: muss ich jetzt leider nochmal sagen... Ich muss ja nenn sein, sonst setzen die mich hier mitten auf der A-Ach.

00:10:09: Und reiß dich irgendwo aus!

00:10:13: Nein das werden wir niemals tun.

00:10:15: aber Ja.

00:10:16: und also ich muss schon wieder sagen, ich glaube wir hatten eine tolle Location.

00:10:20: Wir hatten ein schönes drum herum Schon wahrgenommen.

00:10:24: Es gab viele intensive Diskussionen.

00:10:27: Ich fand, wir hatten eine gelungene Abendveranstaltung.

00:10:30: Also in der Hinsicht finde ich schon es war rundherum klasse.

00:10:33: War die

00:10:33: Reise wert?

00:10:35: Ja Das würde auch so sagen.

00:10:37: also in der hinsicht ja.

00:10:39: Auch dir lieber Sven herzlichen Dank Für dieses sichsamer Flashlight Auf unserer Rückfahrt als kleines Rot-Movie für die Ohren.

00:10:53: Sehr gerne, war schön mit euch.

00:10:54: Ja

00:10:55: wunderbar!

00:10:56: Wir werden jetzt gleich weil wir elektrisch unterwegs sind eine kleine Tankpause machen.

00:11:01: und

00:11:02: ja

00:11:03: deswegen geht's gleich hier rechts ab.

00:11:05: ich danke mal wieder fürs zuhören und fürs Feedback von eurer Seite und sag bis nächste Woche.

00:11:13: Tschüss!