NIS2 + EnWG + KRITIS · Pflichten je nach Sparte
Cybersicherheit für Stadtwerke und Energieversorger
Strom, Gas, Wärme, oft auch Wasser: Stadtwerke tragen Pflichten aus NIS2, dem Energiewirtschaftsgesetz und - je nach Größe - KRITIS. Wir liefern die Bausteine dafür: Phishing-Simulation, Awareness-Training, Vulnerability Management und Incident Response - für Versorger ohne eigenes Security-Team.
TYPISCHE ANGRIFFSSZENARIEN
Die Angriffe, die Stadtwerke heute treffen.
Die Einstiegswege sind bekannt und wiederholen sich. Wer sie kennt, setzt die Prioritäten richtig - statt überall ein bisschen zu investieren.
UNSERE LÖSUNGEN
Vier Services, die zusammen Ihr Security-Programm bilden.
Wir kümmern uns um die Büro- und Verwaltungs-IT, die Mitarbeitenden und den Ernstfall. Leittechnik und Angriffserkennung im Netzbetrieb gehören nicht zu unserem Angebot - dort arbeiten wir mit Ihren bestehenden Partnern zusammen.
KONTINUIERLICHES TRAINING
Phishing-Simulation
Regelmäßige Kampagnen mit Ködern aus dem Versorger-Alltag - Zählerstandsmeldungen, Netzanschlussanfragen, Lieferantenrechnungen. Messbare Klick- und Melderaten, direkt als Nachweis für die Schulungspflichten nutzbar.
MITARBEITER-RESILIENZ
Awareness-Training
Kernkurs mit rund 20 Minuten im Jahr plus kurze Spotlights - für Verwaltung, Kundenservice, Technik und Bereitschaft. Inklusive Schulung der Geschäftsleitung, wie NIS2 und EnWG sie verlangen.
ANGRIFFSFLÄCHE KENNEN
Vulnerability Management
Kontinuierliche Erfassung und Bewertung der Schwachstellen in Ihrer Büro- und Verwaltungs-IT, priorisiert nach Risiko statt nach CVSS-Rauschen, mit Remediation-Tracking und auditfähigen Berichten.
SOFORTHILFE IM ERNSTFALL
Incident Response
Wenn es doch passiert: Erstbewertung über die Incident-Hotline, Eindämmung, Analyse, Wiederherstellung und Entwürfe für die Meldungen an das BSI. Mo-Fr 9-17 Uhr, Erstgespräch kostenfrei.
WARUM ENTROPY CS
Security, die zum Stadtwerk passt - nicht zum Konzern.
Die meisten Stadtwerke haben kein eigenes Security-Team und keine Zeit für Maßnahmenkataloge mit hundert Punkten. Sie brauchen klare Prioritäten, belastbare Nachweise und einen Partner, der im Ernstfall erreichbar ist.
Prioritäten statt Kataloge
Wir starten dort, wo das Risiko am größten ist - meist bei Phishing, ungepatchten Zugängen und einem fehlenden Plan für den Ernstfall. Schritt für Schritt, mit Ihrem bestehenden Team.
Ein Nachweis für mehrere Pflichten
Jede unserer Leistungen erzeugt Nachweise, die Sie für NIS2, EnWG und ISO 27001 nutzen können. Aufwand einmal, Verwendung mehrfach - auch gegenüber Aufsicht, Aufsichtsrat und Wirtschaftsprüfung.
Versorgung hat Vorrang
Jede Maßnahme - Scan-Fenster, Schulungszeiten, Eindämmung im Ernstfall - stimmen wir so ab, dass der Betrieb weiterläuft. Cybersicherheit ist Mittel, nicht Selbstzweck.
Die Fragen, die uns Geschäftsführungen und IT-Leitungen von Stadtwerken stellen. Weitere Fragen klären wir im kostenlosen Risk Assessment.