Als Bildungsanbieterin des öffentlichen Verkehrs bildet die login Berufsbildung AG über 2’100 Lernende in über 25 verschiedenen Berufslehren aus. In anstehenden Projekten soll die IT-Sicherheit verstärkt in den Fokus rücken, weshalb für diese Bereiche eine Überprüfung nach der IT-Grundschutz-Methodik des deutschen Bundesamtes für Sicherheit in der Informationstechnik durchgeführt wurde.

In einem ersten Schritt wurde das implementierte Informationssicherheitsmanagementsystem einer Prüfung gemäss IT-Grundschutz-Methodik unterzogen. Anschliessend erfolgte ein Vergleich der Sicherheitsorganisation der login Berufsbildung mit den Vorgaben des BSI. Die Ergebnisse der Analysen dienten dazu, eine entsprechende Vorgehensweise gemäss IT-Grundschutz zu wählen und definierte Bausteine aus dem IT-Grundschutz-Kompendium zu prüfen. Abschliessend wurden auf Basis dieser Analysen konkrete Handlungsempfehlungen formuliert.

Die Analysen zeigen, dass die login Berufsbildung AG hinsichtlich Informationssicherheit über ein solides Fundament verfügt. Die gewonnenen Erkenntnisse bieten der login Berufsbildung AG eine fundierte Grundlage, um das identifizierte Potenzial durch die Implementierung weiterer technischer und organisatorischer Massnahmen auszuschöpfen. Die definierten Handlungsempfehlungen ermöglichen es der login Berufsbildung AG zusätzlich, die Anforderungen anerkannter Standards zu erfüllen. Zudem besteht die Möglichkeit, weitere Bereiche nach der gleichen Vorgehensweise zu prüfen und entsprechend abzusichern.