IT‑Sicherheitsmanagement in ausgewählten Bundesministerien – Prüfung des Rechnungshofs
abgestimmt am 18.05.2022
Zusammenfassung
Der Rechnungshof prüfte das Management der IT‑Sicherheit in vier Bundesministerien und fand fragmentierte Zuständigkeiten, unzureichende Kommunikation von Sicherheitsstrategien und fehlende zentrale Koordination. Er empfiehlt klare Zuständigkeitsregelungen, einen Chief Information Security Officer, einheitliche Softwarelösungen und flächendeckende Zwei‑Faktor‑Authentifizierung.
einfache MehrheitXXVII18.05.2022
Bericht
Informatik
Haushaltskontrolle
Information und Informationsverarbeitung
Schwerpunkte
Nach den Regierungsumbildungen 2020 fehlte in den Ministerien BKA, BMKÖS und BMSGPK eine einheitliche IT‑Zuständigkeit, was zu erhöhtem Aufwand und Sicherheitsrisiken führte.
Die vorhandenen IT‑Sicherheitsstrategien wurden nicht flächendeckend an das Personal kommuniziert; insbesondere die Verantwortung der obersten Führungsebene wurde nicht klar definiert.
Diese Rohdaten werden von dem Open-Data Angebot des Österreichischen Parlaments bereitgestellt und sind nach CC-BY 4.0 lizenziert. Der zugehörige Eintrag auf der Parlamentsseite ist bei der Somes-Detailseite
im Titel verlinkt.