IT-sicherheit & KI-einsatz bei der digitalisierung von öffentlichen verwaltungen.

Als Bundesbehörde ist unser Kunde verpflichtet, für einen sicheren und zuverlässigen Betrieb der bereitgestellten Online-Dienste zu sorgen und die Verfügbarkeit von kritischen Dienstleistungen uneingeschränkt zu gewährleisten.

Das Randstad Digital-Team trägt seit mehreren Jahren erfolgreich dazu bei, dass die Online-Dienste nicht nur die funktionalen Anforderungen der Bundesbehörde erfüllen, sondern auch den hohen Standards für Sicherheit und Zuverlässigkeit entsprechen.

Im Folgenden wird daher zunächst dargestellt, wie das Randstad Digital-Team in seiner täglichen Arbeit IT-Sicherheitsvorgaben berücksichtigt und wie das Team mit dem ISMS (Informationssicherheits-Managementsystem) der Behörde umgeht. 

Im Anschluss werden erste Erfolge des Einsatzes von KI beschrieben, nicht zuletzt mit Blick auf die IT-Sicherheit. Abschließend wird dargestellt, wie das Team Vorgaben aus weiteren aktuellen Gesetzen umsetzt und welche Themen die Zukunft bestimmen werden.

wie arbeitet das randstad digital-team in bezug auf IT-sicherheit?

Das Randstad Digital-Team verfügt über zwei IT-SV (IT-Sicherheitsverantwortliche), das heißt zwei Entwickler haben das vollständige Trainingsprogramm zur IT-Sicherheit durchlaufen und verfügen über mehrjährige Erfahrung in der Umsetzung der hohen Anforderungen der Bundesbehörde. Sie achten darauf, dass das gesamte Team neben den durch den DevOps-Ansatz vorgegebenen Aufgaben auch folgende sicherheitsrelevanten Aufgaben erledigt, beziehungsweise unterstützt:

• Nutzung des vorgeschriebenen Toolsets für automatisierte Tests
• Nutzung des vorgeschriebenen Deployment-Prozesses
• Regelmäßige Code-Reviews mit Fokus auf IT-Sicherheit
• Nutzung der vorgeschriebenen Tools zur Code-Analyse
• Dokumentation von umgesetzten Sicherheitsmaßnahmen
• Unterstützung des Incident-Prozesses und des Problem Managements 

Gemeinsam mit dem Product-Owner und dem IT-Architekten sind die beiden IT-SV außerdem verantwortlich für:

• Gestaltung des Deployment-Prozesses nach den Vorgaben der Bundesbehörde und Einbindung des Prozesses in vorgegebene Monitoringsysteme
• Priorisierung und Planung der Umsetzung von sicherheitsrelevanten Anforderungen im Product-Backlog
• Implementierung von Sicherheitsstandards durch den Einsatz sicherer Bibliotheken und Frameworks
• Abstimmungen mit den IT-Sicherheitsabteilungen und dem IT-Betrieb der Bundesbehörde
• Teilnahme an Update-Schulung zu aktuellen Themen der IT-Sicherheit
• Vorbereitung und Unterstützung von Penetrationstests

wie nutzt das randstad digital-team das ISMS in bezug auf IT-sicherheit?

Im Hinblick auf die Einhaltung der strengen Sicherheitsanforderungen der Bundesbehörde spielt das ISMS (Informationssicherheits-Managementsystem) insbesondere mit Blick auf die Umsetzung der NIS2-Richtlinie eine große Rolle. Daher hat das Team bereits über mehrere Jahre hinweg eine solide Kompetenz in Bezug auf den Umgang mit dem ISMS der Bundesbehörde aufgebaut. Dies ist eine wichtige Voraussetzung, um Auditierungen gemäß ISO 27001 erfolgreich abschließen zu können.

Die Aufgaben des Randstad Digital-Teams in Bezug auf das ISMS sind unter anderem:

• Strukturierung, Aufbau und regelmäßige Aktualisierung des Sicherheitskonzeptes unter Berücksichtigung aller Anwendungen, die das Team im Sinne der DevOps-Vorgaben selbst verantwortet, sowie aller Schnittstellenpartner und Kommunikationsverbindungen
• Bereitstellen aller nötigen Informationen um für jede Anwendung eine Risikoanalyse bezogen auf einzelne Gefährdungen durchführen zu können
• Bereitstellen aller Informationen zur Ermittlung des Schutzbedarfes, um den Einfluss auf die Erfüllung der gesetzlichen Aufgaben der Behörde beurteilen zu können
• Berücksichtigung des aktuellen Standes aller relevanten Sicherheitskonzepte der Bundesbehörde, zum Beispiel die übergreifenden und die Basis-Sicherheitskonzepte
• Bereitstellen und kontinuierliches Aktualisieren aller Nachweise für Audits
• Durchführung und Dokumentation notwendiger Maßnahmen zur Risikominimierung

Zur Inventarisierung und Klassifizierung aller relevanten Softwarekomponenten (Asset-Management) verwendet das Randstad Digital-Team ein weiteres zentrales IT-System der Bundesbehörde und pflegt dort unter anderem die Schnittstellenvereinbarungen und Wartungszyklen der verantworteten Anwendungen.

Die Randstad Digital Germany AG nutzt selbst ein ISMS und ist zertifiziert nach ISO/IEC 27001:2022 . Siehe auch: Zertifizierungen I Randstad Digital

KI-kompetenzen des randstad digital-teams.

Nachdem die Bundesbehörde unter anderem die IT-sicherheitsrelevanten Aspekte zur Nutzung von KI-Komponenten geklärt hatte, konnte das Team bereits in mehreren Bereichen seine KI-Kompetenz unter Beweis stellen:

Das Randstad Digital-Team nutzt KI-Kompetenz zur:

• Unterstützung bei der Entwicklung der Softwarekomponenten
• Softwarepflege und Refactoring
• Unterstützung bei fachlich und technisch komplexen Fragestellungen

Darüber hinaus unterstützt das Team die Bundesbehörde in KI-Pilotprojekten, gibt Feedback zum KI-Einsatz und ist so im ständigen Austausch mit den verantwortlichen Stellen, um die Nutzung von KI in der Bundesbehörde weiter voranzubringen.

kompetenz von randstad digital bei gesetztlichen vorgaben.

Das Registermodernisierungsgesetz (RegMoG) und das Identifikationsnummerngesetz (IDNrG) verpflichten die Bundesbehörde, die Grundlage zum behördenübergreifenden Datenaustausch zu schaffen. 

In Bezug auf diese beiden gesetzlichen Vorgaben hat das Randstad Digital-Team:

• den Anforderungsprozess unterstützt und
• bereits mehrere Anforderungen umgesetzt.

Eine der Herausforderungen ist hierbei, Neuerungen aus dem RegMoG und dem IDNrG für eine Vielzahl von Diensten den Kundinnen bereitzustellen, ohne dabei den laufenden Betrieb zu stören. Dass das Team dies beherrscht, konnte es bereits bei der notwendigen Erweiterungen von Datenfeldern in 7 verschiedenen Anwendungen unter Beweis stellen.

ausblick.

In Zukunft wird Randstad Digital die Bundesbehörde weiterhin unterstützen, um die Vielzahl der Verwaltungsleistungen stärker zu automatisieren und immer enger mit internen und externen Systemen zu verzahnen. Dabei wird Randstad Digital verstärkt seine KI-Expertise anwenden können.

Ziel muss es immer bleiben, Verwaltungsvorgänge zu beschleunigen und Anliegen von Unternehmen und Bürgerinnen immer schneller und sicherer zu bearbeiten.

Randstad Digital ist bereit, sich gemeinsam mit der Bundesbehörde im Dienste der IT-Sicherheit, der Automatisierung und der Qualität einzubringen, um künftige Herausforderungen noch besser meistern zu können.