Initiative

Das Kompetenzzentrum für Cybersicherheit (CdC-CY) sieht ein Bündel koordinierter Dienstleistungen vor, die den gesamten Zyklus der IT-Sicherheit abdecken, mit besonderem Fokus auf die von der NIS2-Richtlinie vorgesehenen wesentlichen und wichtigen Einrichtungen.

Zu den prioritären Aktivitäten zählen Sensibilisierungsprogramme, die Bewertung der Sicherheitslage sowie ein strukturiertes Incident-Management. Darüber hinaus stehen gezielte, auf Anfrage aktivierbare Maßnahmen zur Verfügung, um den spezifischen Anforderungen der Einrichtungen gerecht zu werden.

Zielsetzungen

Das Kompetenzzentrum für Cybersicherheit (CdC-CY), eingerichtet mit Beschluss 151/25 bei der Agentur für digitales Südtirol, unterstützt die öffentlichen Körperschaften der Autonomen Provinz Bozen im Bereich der IT-Sicherheit.

Es definiert und koordiniert die Cybersicherheitsstrategien, verwaltet zentrale Dienste und hilft den Körperschaften, Risiken vorzubeugen und auf Vorfälle zu reagieren – durch spezialisierte Kompetenzen und anerkannte Best Practices. Darüber hinaus fördert es einen integrierten Ansatz, der organisatorische, technologische und schulungsbezogene Aspekte vereint und eine Sicherheitskultur zum Schutz von Daten und digitalen Diensten stärkt.

Das CSIRT Südtirol (CSIRT-AA), operative Struktur des CdC-CY bei Südtiroler Informatik (SIAG), überwacht Bedrohungen und greift bei Vorfällen ein, auch in Zusammenarbeit mit nationalen und internationalen Einrichtungen.

Begünstigte und Leistungen

Die Hauptempfänger der Dienstleistungen sind:

• Öffentliche Verwaltung der Autonomen Provinz Bozen – Südtirol;
• Gemeinden der Provinz Bozen;
• Agentur für Bevölkerungsschutz;
• Region Trentino-Südtirol;
• Südtiroler Einzugsdienste;
• ASDAA, einziger Südtiroler Sanitätsbetrieb;
• Instrumentelle Einrichtungen der Provinz.

Die wichtigsten Vorteile für die Empfänger der Dienstleistungen sind:

• erhöhte Sicherheit der Infrastrukturen und größere Resilienz öffentlicher Dienste;
• Einhaltung der gesetzlichen Vorschriften und Verringerung des Sanktionsrisikos;
• klare Governance und Transparenz der Verantwortlichkeiten;
• Optimierung der Prozesse und Senkung der Kosten für das Risikomanagement;
• Förderung einer Sicherheitskultur und Verringerung des menschlichen Faktors als Schwachstelle;
• Stärkung des Vertrauens von Bürgern und Stakeholdern sowie Verbesserung der Reputation.

Ergebnisse

Das Projekt ermöglicht den Gebietskörperschaften, ein angemessenes und messbares Maß an Konformität mit der NIS2-Richtlinie zu erreichen, die Sicherheit digitaler Infrastrukturen strukturiert zu stärken und die Kontinuität öffentlicher Dienste sicherzustellen. Das Ergebnis ist eine erhöhte Cyber-Resilienz, mehr Vertrauen der Bürgerinnen und Bürger sowie eine höhere Zuverlässigkeit digitaler Dienstleistungen.