KRITIS §8a BSIG Prüfung - Bereitstellung des Fachexperten

Mir wurde wiederholt die Frage gestellt, ob der Fachexperte für eine §8a BSIG Prüfung vom zum prüfenden Unternehmen selbst bereitgestellt werden kann. Nach einer mir heute vom BSI schriftlich erteilten Auskunft, möchte ich nun darauf eingehen.

 

Aufgrund der Anzahl der Sektoren und dahinterstehenden Branchen, kann ich den Beweggrund dieser Frage sehr gut nachvollziehen. Es ist nicht immer leicht ausreichend erfahrene Personen zu finden, die das Prüfteam entsprechend der zu prüfenden Branche als Fachexperte ergänzen können. Wenn die prüfende Stelle deshalb jedoch einen versierten Mitarbeiter des zu prüfenden Unternehmens in das Prüfteam aufnimmt, stellt sich mindestens die Frage der Unabhängigkeit und wie diese adäquat nachgewiesen werden kann. Da ich ungern im Kaffeesatz lese, hatte ich das BSI letzte Woche diesbezüglich schriftlich um eine Einschätzung gebeten. 

 

Wie erwartet wurde mir heute mitgeteilt, dass in diesem Fall die Unabhängigkeit des Fachexperten belegt werden muss. Dies kann "durch Vorlage einer schriftlichen Unabhängigkeitserklärung" erfolgen. "Dann kann dieser seine Fachkompetenz als Mitglied des Prüfteams einbringen."

 

Aus meiner Sicht ermöglicht diese Antwort es den prüfenden Stellen schneller als bis dato ein Prüfteam zusammenzustellen, sofern die geforderte Unabhängigkeit belegt werden kann.


ISMS Auf- und Ausbau.

Durchführung von internen Audits.

Durchführung von Zertifizierungsaudits.

Durchführung von KRITIS-Prüfungen.