Cyber & Information Security in der öffentlichen Verwaltung
Vertiefungskurs Online

Wie schützen wir unsere Daten, Systeme und Prozesse wirksam vor Cyberrisiken? Welche Verantwortung liegt bei der Verwaltung, welche bei IT-Dienstleistern? Und wie schaffen wir es, Informationssicherheit ganzheitlich zu denken, technisch, organisatorisch und menschlich? Dieser Kurs liefert Antworten auf diese Fragen. Er zeigt, wie Gemeinden und öffentliche Organisationen Cyber- und Informationssicherheit systematisch aufbauen und steuern. Im Zentrum steht ein praxisnaher Ansatz, der Risiken sichtbar macht, Verantwortlichkeiten klärt und konkrete Massnahmen ableitet.

Die Teilnehmenden lernen, wie sie Bedrohungen realistisch einschätzen, den Schutzbedarf ihrer Systeme definieren und Sicherheitsmassnahmen gezielt priorisieren. Der Kurs verbindet aktuelle Bedrohungslagen mit konkreten Werkzeugen für den Verwaltungsalltag, von der Risikoanalyse über den Umgang mit IT-Dienstleistern bis hin zur Sensibilisierung der Mitarbeitenden.

Praxisbeispiele und Übungen zeigen, wie Gemeinden ihre Sicherheitsstrategie schrittweise aufbauen, Vorfälle vermeiden und im Ernstfall handlungsfähig bleiben. Dabei wird klar: Informationssicherheit ist keine reine IT-Aufgabe, sondern eine Führungsaufgabe mit direktem Einfluss auf Vertrauen, Stabilität und Leistungsfähigkeit der Verwaltung.

Ziele und Inhalte

• Cyberbedrohungen verstehen und einordnen: Angreifer, Methoden und aktuelle Entwicklungen erkennen
• Schutzbedarf definieren: Kritische Daten, Systeme und Prozesse identifizieren und priorisieren
• Risiken analysieren und bewerten: Konkrete Risiken strukturiert erfassen, bewerten und reduzieren
• Sicherheitsmassnahmen steuern: Anforderungen an IT-Dienstleister definieren und Leistungen kontrollieren
• Organisation und Mitarbeitende einbeziehen: Sensibilisierung, Verhalten und Verantwortlichkeiten klären
• Business Continuity sicherstellen: Notfallplanung, Backup-Strategien und Handlungsfähigkeit im Krisenfall
• Neue Risiken durch KI adressieren: Chancen nutzen und Risiken frühzeitig erkennen

 

Zielgruppe

Der Kurs richtet sich an Behördenmitglieder, Verwaltungsangestellte, IT-Verantwortliche sowie Fach- und Führungskräfte, die Verantwortung für Prozesse, Daten oder Projekte tragen. Er ist ideal für alle, die Cyber- und Informationssicherheit nicht delegieren, sondern aktiv steuern wollen, mit klarem Verständnis, pragmatischen Werkzeugen und direktem Praxisbezug.

Format und Ablauf

Der Kurs wird als interaktives Webinar in drei aufeinander abgestimmten Einheiten durchgeführt. Jede Einheit findet im Zeitfenster von 16:00 Uhr bis 17:15 Uhr statt und kombiniert fachlichen Input, konkrete Praxisbezüge und eine strukturierte Fragerunde.

Termin 1

• Einordnung der aktuellen Cyberbedrohungslage
• Praxistransfer Schutzbedarfsanalyse
• Fragerunde sowie Abschluss

 

Termin 2

• Rollen, Verantwortlichkeiten und rechtliche Rahmenbedingungen, was die IT abdecken muss und was nicht
• Einführung in die Risikoanalyse mit gemeinsamer Anwendung im Plenum
• Fragerunde sowie Abschluss

 

Termin 3

• Der Mitarbeitende als zentrale Gefahrenquelle
• Neue Risiken und Entwicklungen im Kontext von KI
• Fragerunde sowie Abschluss

 

Nutzen

Nach Abschluss des Kurses verstehen Sie die zentralen Cyberrisiken Ihrer Organisation und können diese strukturiert bewerten. Sie wissen, wie Sie Sicherheitsmassnahmen priorisieren, IT-Dienstleister gezielt steuern und Ihre Organisation auf Vorfälle vorbereiten.

Sie gewinnen Klarheit über Ihre Rolle, erhöhen die Sicherheit im Alltag und schaffen die Grundlage für eine resiliente, vertrauenswürdige Verwaltung.

Organisatorisches

Durchführung: Online via Microsoft Teams

Sonstiges

Der Kurs kann auch als massgeschneiderte Webinar-Reihe für einzelne Gemeinden durchgeführt werden. Cyberrisiken nehmen zu. Handeln Sie jetzt strukturiert und stärken Sie die Sicherheit Ihrer Gemeinde nachhaltig.