01
WIBA: Weg in die Basis-Absicherung
Der WIBA-Fragenkatalog des BSI liegt vollständig im Werkzeug. Jede Antwort ist den zugehörigen Anforderungen des Grundschutz-Kompendiums zugeordnet und erzeugt den Datenbestand für alles Weitere.
Kommunen, Städte und Landkreise
Von WIBA bis Grundschutz++: ein Weg, ein Werkzeug.
KaitoSec führt den WIBA-Fragenkatalog, das IT-Grundschutzprofil Kommune und das Grundschutz-Kompendium in einem Datenmodell zusammen. Was Sie für WIBA beantworten, zahlt auf die Basis-Absicherung ein; was Sie dort umsetzen, trägt bis zum Grundschutz++.
Das Kommunal-Angebot
- WIBA-Fragenkatalog
- Enthalten
- On-Premise
- Inklusive
- Beraterrunde
- 1× pro Monat
- Beschaffung
- Direktauftrag
Die Ausgangslage
Die Pflichten wachsen schneller als die Haushalte.
Angriffe auf Kommunalverwaltungen sind Alltag geworden, Cyberversicherer verlangen Nachweise, und für kommunale Betriebe rücken NIS2 und branchenspezifische Standards näher. ISMS-Software hält Anforderungen, Zuständigkeiten und Nachweise zusammen, auch wenn die Rolle des Informationssicherheitsbeauftragten eine Zusatzaufgabe neben dem Tagesgeschäft bleibt.
Für den Einstieg hat das BSI abgestufte Wege geschaffen: WIBA für die ersten Schritte, das IT-Grundschutzprofil Kommune als erprobten Zuschnitt, darüber Basis- und Standard-Absicherung. Was bisher fehlt, ist ein Werkzeug, das diese Stufen verbindet, statt für jede ein neues Projekt zu eröffnen.
Der Weg
Vier Stufen, ein Datenbestand.
Jede Stufe arbeitet auf den Daten der vorherigen weiter. Keine Antwort wird doppelt erfasst, kein Ergebnis landet im Ordner.
02
IT-Grundschutzprofil Kommune
Das Grundschutzprofil für Kommunalverwaltungen dient als Schablone für Ihren Informationsverbund: Baustein-Zuschnitt übernehmen, an die eigenen Fachverfahren anpassen, Prüfplan ableiten.
03
Basis- und Standard-Absicherung
Modellierung, IT-Grundschutz-Check, Risikoanalyse nach BSI-Standard 200-3, Maßnahmenplanung und Berichte laufen im selben Werkzeug, ohne Beratungsprojekt daneben.
04
Grundschutz++ ready
Kataloge und Nachweise sind OSCAL-basiert und maschinenlesbar. Kommt der maschinenlesbare Grundschutz, nehmen Sie Ihren Datenbestand mit, statt neu zu erfassen.
Kataloge
Was für Kommunen bereitliegt.
Die Kataloge sind miteinander verknüpft: eine umgesetzte Anforderung weist sich in jedem Standard nach, der sie enthält.
WIBA
Weg in die Basis-Absicherung
Der vollständige Fragenkatalog, jede Frage den Grundschutz-Anforderungen zugeordnet.
PROFIL
IT-Grundschutzprofil Kommune
Der erprobte Baustein-Zuschnitt für Kommunalverwaltungen als Startpunkt der Modellierung.
BSI GS
BSI IT-Grundschutz
Kompendium, Modellierung, Grundschutz-Check und Risikoanalyse nach den BSI-Standards 200-1 bis 200-3.
G++
Grundschutz++
OSCAL-native Kataloge und Exporte, vorbereitet auf den kommenden maschinenlesbaren Grundschutz.
B3S
B3S Abfallwirtschaft
Der branchenspezifische Sicherheitsstandard für kommunale Entsorgungsbetriebe, im selben Maßnahmenbestand.
NIS2
NIS2 und KRITIS
Betreiberpflichten kommunaler Unternehmen, gemappt auf dieselben Maßnahmen statt separat gepflegt.
Unser Beitrag zur Cybernation Deutschland
Standards umsetzen trotz knapper Haushalte.
Informationssicherheit in der Fläche scheitert selten am Willen. Sie scheitert an Vergabeverfahren, Betriebskosten und fehlendem Austausch. An diesen drei Punkten setzt das Kommunal-Angebot an.
01
Preise unter der Vergabeschwelle
Jede Ausbaustufe bleibt unterhalb der Wertgrenzen für den Direktauftrag. Sie beschaffen ohne Vergabeverfahren und erhalten das Produkt im vollen Funktionsumfang, keine reduzierte Kommunal-Edition.
02
On-Premise ohne Projektbudget
Betrieb im eigenen oder kommunalen Rechenzentrum ist Standard, kein Aufpreis. Die Installation ist bewusst einfach gehalten, weil wir aus Erfahrung wissen: sonst sprengt der Betrieb das Budget.
03
Beraterrunde und Kommunal-Netzwerk
Einmal pro Monat arbeitet ein Cyber-Security-Berater aus dem Pool mit Ihnen am Stand Ihrer Umsetzung. In derselben Runde vernetzen sich Kommunen untereinander, so geht Wissen in die Fläche.
Vorher, nachher
Grundschutz als Betrieb, nicht als Projekt.
Derselbe Standard, ein anderes Arbeitsmodell.
- Grundschutz als Projekt
- Grundschutz mit KaitoSec
- Der WIBA-Bogen wird als PDF ausgefüllt und abgeheftet.
- WIBA-Antworten liegen im Werkzeug und zahlen auf die Grundschutz-Anforderungen ein.
- Jede Stufe von WIBA bis Standard-Absicherung beginnt als neues Projekt.
- Jede Stufe arbeitet auf dem Datenbestand der vorherigen weiter.
- Beraterstunden fließen in Statusaufnahme und Dokumentenpflege.
- Die monatliche Beraterrunde arbeitet an Entscheidungen, nicht an Formularen.
- Beschaffung heißt Vergabeverfahren mit ungewisser Laufzeit.
- Direktauftrag unterhalb der Wertgrenzen, Start ohne Verfahren.
- Die Cloud-Vorgabe des Anbieters kollidiert mit den Regeln des Rechenzentrums.
- On-Premise im eigenen Betrieb, mit demselben Funktionsumfang.
- Nachweise für Prüfer und Versicherer werden jedes Mal neu zusammengesucht.
- Berichte kommen aus dem laufenden Datenbestand.
Fragen aus Kommunen
Häufige Fragen.
Deckt KaitoSec den WIBA-Fragenkatalog vollständig ab?
Ja. Der Katalog Weg in die Basis-Absicherung liegt vollständig im Werkzeug, jede Frage ist den Anforderungen des Grundschutz-Kompendiums zugeordnet. Ihre Antworten bleiben erhalten, wenn Sie in die Basis-Absicherung wechseln.
Können wir das IT-Grundschutzprofil Kommune verwenden?
Ja. Das Profil dient als Schablone für die Modellierung Ihres Informationsverbunds. Den Baustein-Zuschnitt passen Sie an Ihre Fachverfahren an, der Prüfplan entsteht daraus.
Was bedeutet Grundschutz++ ready?
Kataloge, Anforderungen und Nachweise sind OSCAL-basiert und damit maschinenlesbar abgelegt. Auf den kommenden maschinenlesbaren Grundschutz ist Ihr Datenbestand vorbereitet, ohne Neuerfassung.
Wie läuft die Beschaffung ohne Ausschreibung?
Die Preise liegen unterhalb der Vergabeschwellenwerte, damit ist der Direktauftrag möglich. Die maßgeblichen Wertgrenzen Ihres Bundeslandes prüft Ihre Vergabestelle; die nötigen Unterlagen stellen wir.
Was braucht die On-Premise-Installation?
Einen Server in Ihrem eigenen oder einem kommunalen Rechenzentrum. Die Installation ist auf den Betrieb ohne eigenes Projektteam ausgelegt; die technischen Voraussetzungen klären wir vorab in einem kurzen Gespräch.
Wie funktioniert die monatliche Beraterrunde?
Ein Cyber-Security-Berater aus unserem Pool geht einmal pro Monat mit Ihnen durch Stand, offene Punkte und nächste Schritte. Die Runde ist kommunenübergreifend: Sie hören, wie andere Verwaltungen dieselben Anforderungen lösen, und vernetzen sich direkt.
Unterstützt KaitoSec den B3S Abfallwirtschaft?
Ja. Kommunale Entsorgungsbetriebe arbeiten mit dem branchenspezifischen Sicherheitsstandard Abfallwirtschaft im selben Werkzeug. Überschneidungen mit dem Grundschutz weisen sich über das Mapping nach.
Nächster Schritt
Sprechen Sie mit uns über Ihre Kommune.
Bringen Sie Ihren Stand mit: WIBA begonnen, Profil geplant oder noch ganz am Anfang. Wir zeigen am konkreten Fall, wie der Einstieg aussieht, was er kostet und wie die Beschaffung per Direktauftrag läuft.