Handlungsfeld 3 Leistungsfähige und nachhaltige gesamtstaatliche Cyber-Sicherheitsarchitektur Strategische Ziele und Maßnahmen Zwischen Bund und Ländern eng zusammenarbeiten Ressourcen einsetzen, Personal gewinnen und entwickeln Für die Bereiche Cyber-Kriminalität, Cyber-Spionage und präventive Eigensicherung der Verwaltungen bestehen im Bund-Länder-Verhältnis bewährte Gremienstrukturen. Um die Bund-Länder-Zusammenarbeit zusätzlich zu stärken, soll dem BSI die Unterstützung von Landesbehörden als neue Aufgabe übertragen werden, soweit diese mit der Bewältigung von Cyber-Sicherheitsvorfällen befasst sind. Bisher gilt dies nur für die Unterstützung von Polizeien und Strafverfolgungsbehörden. Cyber-Sicherheit kostet Geld. Es werden daher in den kommenden Jahren auf allen Ebenen (Bund, Länder und Kommunen) erhebliche finanzielle Anstrengungen notwendig werden, um Deutschland im Bereich Cyber-Sicherheit ­ adäquat und nachhaltig aufzustellen. Mit der „Leitlinie für die Informationssicherheit in der öffentlichen Verwaltung“, die der IT-Planungsrat 2013 verabschiedet hat, wurde für alle Behörden und Einrichtungen der Verwaltungen des Bundes und der Länder ein allgemeiner Maßstab für die föderale IT-Sicherheit geschaffen. Bund und Länder haben sich darin zur gemeinsamen Abwehr von Angriffen auf Informationsinfrastrukturen in der öffentlichen Verwaltung verpflichtet. Um das gemeinsame Lagebild zu verbessern, soll der bislang freiwillige gegenseitige Austausch von Informationen zwischen Bund und Ländern über Cyber-Angriffe nunmehr verbindlich vereinbart werden. Darüber hinaus wird der Cyber-Sicherheit auch im kommunalen Bereich zusätzliche Bedeutung beizumessen sein, zum Beispiel bei der Modernisierung des IT-Grundschutzes mit seinen organisatorischen, technischen, personellen und infrastrukturellen Empfehlungen. Der IT-Planungsrat bietet hierfür den geeigneten Rahmen. Zentrale Strukturen in den Ländern zur Beförderung von kommunaler Cyber-Sicherheit, zum Beispiel durch kommunale IT-Dienstleister, werden von der Bundesregierung unterstützt. Das Fachwissen der Bundesbehörden wird über die Länder den Kommunen künftig verstärkt zur Verfügung gestellt. Unter Einbindung der kommunalen Spitzenverbände und der Länder wird das BSI ein kommunales Lagebild erarbeiten. 36 | Cyber-Sicherheitsstrategie Für die staatliche Handlungsfähigkeit kommt der Personalgewinnung und -entwicklung eine Schlüsselrolle zu. Der Leitfaden des IT-Planungsrates gibt hier wertvolle Hinweise. Es wird darum gehen, die Arbeitgeberattraktivität des Öffentlichen Dienstes offensiver darzustellen und die bestehenden dienst- und tarifrechtlichen sowie monetären Rahmenbedingungen zielgerichtet zu nutzen. Der Staat muss zudem eng mit Ausbildungseinrichtungen kooperieren. Wesentliche Erfolgsfaktoren für das Bestehen im Wettbewerb um die besten Köpfe können „Cyber-Cluster“ unter Beteiligung von Staat, Wissenschaft und Wirtschaft sein. Innerhalb der Bundesregierung ist die Personalgewinnung stärker abzustimmen. Der Personalaustausch ist zu erleichtern. Hinzu kommt der möglichst breite Zugang zum neuen Studiengang „Cyber-Sicherheit“ an der Universität der Bundeswehr in München. Fachkompetenz muss zudem auch im bestehenden Personalkörper unter Schaffung beruflicher und persönlicher Perspektiven aufgebaut und entwickelt werden, sowohl auf der Arbeits- als auch auf der Führungsebene. Der internen Aus- und Fortbildung kommt in diesem Zusammenhang eine wesentliche Bedeutung zu. An der Bundesakademie für die öffentliche Verwaltung werden entsprechende Lehrgänge zur internen Fortbildung angeboten und die Ausbildungsmodule an der Hochschule des Bundes für öffentliche Verwaltung entsprechend neu gestaltet bzw. ergänzt. Darüber hinaus bedarf es eines innovativen Personalaustauschmodells mit der Wirtschaft. Der in der Bundeswehr betriebene Aufbau einer CyberReserve kann auch für bisher Ungediente, die das bereits vorhandene Know-how von Experten aus Wirtschaft, Forschung, Verwaltung und Gesellschaft bündeln und nutzbar machen soll, als Blaupause für den Aufbau entsprechender ziviler ehrenamtlicher Strukturen dienen. Auch in diesem Zusammenhang kommt der engen Zusammenarbeit mit der deutschen IT-Sicherheitswirtschaft besondere Bedeutung zu. Cyber-Sicherheitsstrategie | 37