Diese Gemeinde zählt zur kritischen Infrastruktur und muss daher auditiert und von der Zertifizierungsgesellschaft zertifiziert werden. Das Stufe 1 Audit findet remote statt und Stufe 2 Audit vor Ort. Zusätzlich zum Audit vor Ort wird zudem das Rechenzentrum ebenfalls auditiert. Neben dem Geltungsbereich sind besonders die Personen wie der Bürgermeister und die Begrifflichkeiten wie Stabstelle EDV, Anordnungen, Behördenleitung und Haupt- und Personalamt für mich ungewöhnlich.
Das Audit hat viel Spaß gemacht und ich bedanke mich bei den Beteiligten für die konstruktive Zusammenarbeit.
#iso27001 #kritis #saarland
English below 🇬🇧:
Information security audit for a municipality in Saarland
This community is part of the critical infrastructure and therefore needs to be audited and certified by the certification company. The level 1 audit takes place remotely and the level 2 audit on site. In addition to the on-site audit, the data centre is also audited. In addition to the scope, the people such as the mayor and the terms such as EDP staff unit, orders, authority management and main and personnel office are particularly unusual for me.
The audit was a lot of fun and I would like to thank all those involved for the constructive cooperation.