GAI NetConsult GmbH provides secure eBusiness solutions and offers consulting and software development focused on public administration and healthcare.

GAI NetConsult GmbH

GAI NetConsult GmbH | 121 followers on LinkedIn. Die GAI NetConsult ist ein unabhängiges Consultingunternehmen mit besonderem Fokus auf das Thema &quot;Sicherheit&quot;. | Die GAI NetConsult ist ein unabhängiges Consulting-Unternehmen mit dem Fokus auf das Themengebiet &quot;Informationssicherheit&quot;. Dabei wird von uns der gesamte „Security Life Cycle“ von der Analyse über Konzeption und Betriebsunterstützung bis hin zur Überprüfung bestehender Sicherheitsvorkehrungen berücksichtigt und fachmännisch umgesetzt. Neben der Erarbeitung von Sicherheitskonzepten und technischen Maßnahmen werden insbesondere auch Belange der häufig vernachlässigten Sicherheitsorganisation und des Datenschutzes berücksichtigt.

Senior Consultant at Gai Netconsult GmbH

Jan Grotelüschen

Head of ICS/OT Security bei GAI NetConsult GmbH

Stephan Beirer

Penetration Tester / Auditor bei GAI Netconsult GmbH

Yuriy Strela

Sales Manager bei GAI NetConsult

Thomas Stoltz

📢 Second edition of ISO/IEC 27019 published The ISO - International Organization for Standardization published a completely revised version of the International Standard ISO/IEC 27019 ‘Information security controls for the energy utility industry’ on 2024-10-18. The revision of the standard was started in 2022 and was completed in October 2024 with 100 % approval of the National Bodies. The main changes to the previous version are: ➡ Adaptation of the document structure to the current version of ISO/IEC 27002:2022 ➡ Assignment of ISO/IEC 27019:2017 controls to the new Organization, People, Physical and Technological themes ‘Technological‘ in accordance with the mapping of ISO/IEC JTC1 SC27 WG1 ➡ Update of the standard content to remove redundancies with ISO/IEC 27002:2022 ➡ Addition of attributes according to the methodology of ISO/IEC 27002:2022 ➡ Harmonisation of the terminology used in the document ➡ Adaptation of chapter 4 according to current ISO/IEC Directives, removal of references to ISO/IEC 27001 ISO/IEC 27019 is an essential basis for the certification of German energy grid and plant operators in accordance with the IT security catalogues pursuant to § 11 1a and 1b EnWG. ISO/IEC 27019 is also referenced in the sector-specific security standard (B3S) for aggregators in accordance with the IT Security Act. In Austria, it forms the basis of the sector-specific security measures for the energy sector (AT-3SV-Elektrizität) in accordance with the current NIS Act. 📄 The International Standard can be obtained from the ISO online shop (link in the comments). We would like to congratulate our colleague Dr Stephan Beirer and Alia Fourati ( EDF , France), who as project editors of the standard at ISO/IEC SC27 were once again able to lead the revision process, on the successful completion of the standardisation project. #ISO #IEC #27019 #GAINetConsult

📢 Zweite Edition der ISO/IEC 27019 veröffentlicht Die ISO - International Organization for Standardization hat am 18.10.2024 eine vollständig überarbeitete Version des International Standard ISO/IEC 27019 "Information security controls for the energy utility industry" veröffentlicht. Die Revision des Standards wurde in 2022 begonnen und konnte im Oktober 2024 mit 100 % Zustimmung der National Bodies abgeschlossen werden. Wesentlichen Änderungen zur Vorversion sind: ➡ Anpassung der Kapitelstruktur an die aktuelle Version der ISO/IEC 27002:2022 gemäß den Hauptkapiteln “Organization”, “People”, “Physical” und “Technological” ➡ Zuordnung der 27019-Inhalte an die 27002-Struktur gemäß dem Mapping von ISO/IEC JTC1 SC27 WG1 ➡ Update der Norminhalte, um Redundanzen mit ISO/IEC 27002:2022 zu entfernen ➡ Ergänzung von Attributen gemäß der Methodik der ISO/IEC 27002:2022 ➡ Harmonisierung der im Dokument genutzten Terminologie ➡ Anpassung der Kapitel 4 gemäß aktuellen Vorgaben von ISO/IEC, Entfernung der Referenzen auf die ISO/IEC 27001 Die ISO/IEC 27019 ist eine wesentliche Basis für die Zertifizierung der deutschen Energienetz- und Anlagenbetreiber gemäß der IT-Sicherheitskataloge nach § 11 1a und 1b EnWG. Ebenso wird die ISO/IEC 27019 im Branchenspezifischen Sicherheitsstandard (B3S) gemäß IT-Sicherheitsgesetz für Aggregatoren referenziert. In Österreich stellt sie die Grundlage der sektorenspezifischen Sicherheitsvorkehrungen für den Sektor Energie (AT-3SV-Elektrizität) nach dem aktuellen NIS-Gesetz dar. 📄 Der International Standard kann im ISO-Onlineshop bezogen werden (Link in den Kommentaren). Wir gratulieren unserem Mitarbeiter Dr. Stephan Beirer und Alia Fourati ( EDF , Frankreich), die als Projekteditoren der Norm bei ISO/IEC SC27 abermals den Revisionsprozess leiten durften, zum erfolgreichen Abschluss des Normungsprojekts. #ISO #IEC #27019 #GAINetConsult

➡ NIS2-Richtlinie: GAP-Analyse und Unterstützung für Ihre Umsetzung Die NIS2-Richtlinie („The Network and Information Security (NIS) Directive“) ist eine europäische Gesetzgebung, die darauf abzielt, die Cybersicherheit innerhalb der EU zu verbessern. Sie ist die Nachfolgerin der ursprünglichen NIS-Richtlinie und wurde entwickelt, um auf die wachsenden Herausforderungen und Bedrohungen im Bereich der Cybersicherheit zu reagieren. Die NIS2-Richtlinie erweitert den Anwendungsbereich auf mehr Sektoren und Dienste, einschließlich kritischer Infrastrukturen wie Gesundheitswesen, Energie und Transport. Sie legt strengere Anforderungen an die Sicherheitsmaßnahmen und Meldung von Sicherheitsvorfällen fest. Ziel ist es, ein hohes gemeinsames Sicherheitsniveau in der EU zu gewährleisten und die Widerstandsfähigkeit gegen Cyberangriffe zu erhöhen. Die Richtlinie soll zeitnah in nationales Recht überführt werden und hat in Deutschland den etwas sperrigen Namen „NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG)“. Unsere initiale NIS2-GAP-Analyse zeigt Ihnen in kurzer Zeit, wo Ihr Unternehmen steht und wo Handlungsbedarf besteht. Diese umfasst: 1️⃣ Ausführlicher Fragebogen: Zur Vorerfassung der Umsetzung der Risikomanagementmaßnahmen gemäß § 30. 2️⃣ Online-Workshops: Durchführung von Interviews zur Abfrage des Ist-Zustands, je nach Organisationsgröße über 1 oder 2 Tage. 3️⃣ Strukturiertes Gesprächsprotokoll: Dokumentation der Maßnahmenumsetzung mit identifizierten Feststellungen und Empfehlungen. 4️⃣ Online-Ergebnispräsentation: Zusammenfassung und Präsentation der Analyseergebnisse. Die Prüfer der GAI NetConsult verfügen über jahrelange Projekterfahrung im Bereich der Kritischen Infrastrukturen und setzen innerhalb des Prüfprozesses erprobte Vorgehensweisen und Tools ein. 🔍 Schützen Sie Ihre Daten, erfüllen Sie die Vorschriften und vermeiden Sie hohe Bußgelder. Wenn Sie weitere Informationen wünschen oder ein persönliches Beratungsgespräch vereinbaren möchten, zögern Sie nicht, uns zu kontaktieren! 💬 #NIS2 #NIS2UmsuCG #Cybersicherheit #KritischeInfrastrukturen #GAINetConsult

GAI-

DE:GAI-NETCONSULT

GAI NetConsult GmbH