Wie läuft ein KRITIS-Audit bzw. Nachweis ab?

Beim KRITIS-Audit weisen Betreiber gegenüber der Aufsicht nach, dass ihre Sicherheitsmaßnahmen dem Stand der Technik entsprechen. Typischerweise umfasst das eine Prüfung der umgesetzten Maßnahmen, der Dokumentation und der Prozesse durch qualifizierte Prüfer, mündend in einen Nachweis mit etwaigen Mängeln und Fristen zur Behebung. Eine gute Vorbereitung – inklusive eines gepflegten ISMS – entscheidet maßgeblich über den Aufwand des Audits.