Netze, Kraftwerke und Umspannwerke werden aus der Ferne gesteuert. Behörden, Prüfer und Geschäftsführung wollen wissen, wie gut diese Systeme geschützt sind. CRISAM® bildet IT und OT in einem gemeinsamen Datenbestand ab, aus dem Sie den Nachweis jederzeit abrufen.
Seit knapp zwei Jahrzehnten setzen Energieversorger auf CRISAM®, darunter nahezu alle österreichischen Landesenergieversorger.
Regionaler Energie- und Infrastrukturdienstleister mit Sitz in Kassel.
Übertragungsnetzbetreiber für Strom in Deutschland.
Gesellschaft für Nuklear-Service, Entsorgung und Rückbau kerntechnischer Anlagen.
In Deutschland sichern Betreiber mit CRISAM® auch innere Bereiche von Kernkraftwerken. Insgesamt nutzen mehr als 650 Unternehmen CRISAM®, vom DAX-Konzern bis zum Mittelstand. Alle Kunden und Success Stories
Strom, Gas und Wärme fließen über Systeme, die aus der Ferne gesteuert werden. Jede Verbindung ist zugleich ein möglicher Angriffsweg, und jedes Regelwerk verlangt einen eigenen Nachweis.
Für Energieversorger heißt das: IT und OT gehören in eine gemeinsame Sicht, und die Nachweise für Behörden und Prüfer entstehen aus demselben Datenbestand.
Energie zählt zu den Sektoren in Anhang I der Richtlinie (EU) 2022/2555. In Deutschland gilt das NIS2UmsuCG seit 6. Dezember 2025, in Österreich das NISG 2026 seit 1. Oktober 2026.
Betreiber von Energieversorgungsnetzen und Energieanlagen erfüllen die IT-Sicherheitskataloge nach § 11 Abs. 1a und 1b EnWG. Grundlage ist ein ISMS.
Leitstellen, SCADA-Systeme, Fernwirkgeräte und Maschinensteuerungen werden vernetzt betrieben. Klassische IT-Kataloge decken diese Komponenten nur zum Teil ab.
Headend, Meter Data Management, Gateway und Zähler bilden eine Kette. In Österreich beschreibt die Empfehlung zur Ende-zu-Ende Sicherheit im Smart Metering, was zu schützen ist.
ISO/IEC 27019 ergänzt ISO/IEC 27002 um Maßnahmen für die Prozessleittechnik der Energieversorgung. Die zweite Ausgabe ist im Oktober 2024 erschienen.
Was Energieversorger im Alltag erleben und was sich mit CRISAM® daran ändert.
ISO 27001, ISO/IEC 27019, BDEW Whitepaper, IT-Sicherheitskatalog: Dieselbe Frage wird mehrfach beantwortet.
Compliance-Mappings verbinden die Inhalte mit ISO/IEC 27001 und 27002, ISO/IEC 27019, dem BDEW Whitepaper und dem BSI IT-Grundschutz-Kompendium.
Leitstelle und Fernwirkgerät werden mit Fragen für Büro-IT bewertet.
Sie wählen den Baustein, CRISAM® liefert die passenden Kontrollziele und Maßnahmen dazu.
Headend, MDMS, Gateway und Zähler werden in einer eigenen Tabelle geführt.
Für Headend, MDMS, Gateway und Zähler stehen eigene Inhalte bereit, gemappt auf die österreichische Empfehlung zur Ende-zu-Ende Sicherheit.
NIS2, KRITIS und branchenspezifische Standards stellen ähnliche, aber nicht identische Anforderungen.
NIS2-, KRITIS- und B3S-Anforderungen werden in bestehende ISMS-Strukturen integriert. Dashboards zeigen den Stand, Exporte gehen an Behörden und Auditoren.
Notfallpläne liegen in Ordnern, die Wiederanlaufzeiten sind nicht nachgewiesen.
Business Impact Analysen, RTO und RPO und Notfallübungen nach ISO 22301 und BSI 200-4, verknüpft mit dem ISMS.
Die Energie-Inhalte sind Teil des CRISAM® ISMS. Datenschutz, IKS, Audit und Risikomanagement greifen auf denselben Datenbestand zu. CRISAM® ist Standardsoftware ohne zusätzlichen Programmieraufwand.
An einer Stelle sehen Sie, welche Anforderung für welches Regelwerk gilt.
| Kontrollziel | ISO 27001 | ISO/IEC 27019 | BDEW | B3S | NIS2 |
|---|---|---|---|---|---|
| Zugriffssteuerung Leitsystem | |||||
| Fernwartung durch Dritte | |||||
| Netzsegmentierung | |||||
| Notbetrieb der Leitstelle |
Drei Unternehmen, die Informationssicherheit und Risiken mit CRISAM® in einer Plattform steuern.
Senacor · IT-Beratung
In wenigen Monaten zum zertifizierungsreifen ISMS
Wie Senacor mit CRISAM® ein ISMS nach ISO 27001 aufbaut.
Success Story lesen
Pfeiffer Vacuum · Vakuumtechnik
Risiken und Informationssicherheit in einer Plattform
Wie Pfeiffer Vacuum Risiken nach IDW PS 340 und sein ISMS in CRISAM® führt.
Success Story lesen
Swiss Life · Versicherung
Governance- und Risikoprozesse gestärkt
Wie Swiss Life IT-Risiken, IT-Assets und Kontrollen in CRISAM® verknüpft und daraus Berichte erstellt.
Success Story lesen
Ein Webinar zu SCADA und Betriebstechnik und eines zu NIS2 für die kritische Infrastruktur, jeweils online, kostenfrei und 45 Minuten lang.
Wie CRISAM® ISMS SCADA-Systeme, Risiken und Maßnahmen zentral steuert und Informationssicherheit in der Industrie praxisnah umsetzt.
Nächster Termin: 18.11.2026, 14:00 Uhr Termine ansehen
Wie CRISAM® NIS2 und das NIS2UmsuCG mit ISMS, Risikoanalysen und revisionssicherer Dokumentation umsetzt.
Nächster Termin: 10.11.2026, 15:00 Uhr Termine ansehenWeitere Webinare zu NIS2 in Österreich, ISO 27001 und Business Continuity sowie die ISMS Präsenz Academy und die Knowledge Packs.
AcademyKnowledge PacksDownloadcenterDer erste Schritt hängt davon ab, wo Sie heute stehen.
Dann beginnen Sie mit der Modellierung von Leitstellen, Fernwirkgeräten und Steuerungen. Der ICS/SCADA Katalog liefert die Bausteine, gegen die Sie bewerten.
Dann steht die Gap-Analyse am Anfang. Was Sie für ISO 27001 oder den IT-Sicherheitskatalog bewertet haben, wird über die Mappings übernommen.
Dann legen Sie Headend, MDMS, Gateway und Zähler im bestehenden Modell an und bewerten sie mit den Smart Metering Inhalten.
Sie benötigen dafür die CRISAM® GRC Plattform, das CRISAM® ISMS Modul und die Energie-Inhalte der ISMS Content Library. In der Demo besprechen wir Ihre Ausgangslage.
CRISAM® bildet IT und Betriebstechnik in einem Informationssicherheits-Managementsystem ab. Die ISMS Content Library enthält Inhalte für Leitstellen, SCADA, Fernwirkgeräte, Maschinensteuerungen und Smart Metering. Über Compliance-Mappings gilt eine Bewertung zugleich für ISO 27001, ISO/IEC 27019, das BDEW Whitepaper, NIS2 und KRITIS.
Seit knapp zwei Jahrzehnten setzen Energieversorger auf CRISAM®, darunter nahezu alle österreichischen Landesenergieversorger. Zu den Kunden zählen unter anderem die EAM Gruppe, Amprion und GNS.
CRISAM® stellt Inhalte für die IT-Sicherheitskataloge nach § 11 Abs. 1a und 1b EnWG bereit. Grundlage ist das ISMS nach ISO 27001 mit den Ergänzungen aus ISO/IEC 27019. Die Bewertungen nutzen Sie über die Mappings auch für NIS2 und KRITIS.
Ja. Für Headend, Meter Data Management, Gateway und Zähler stehen eigene Inhalte bereit. Sie sind auf die österreichische Empfehlung zur Ende-zu-Ende Sicherheit im Smart Metering gemappt.
Nein. CRISAM® ist Standardsoftware und erfordert keinen zusätzlichen Programmieraufwand. Modelle, Berichte und Workflows konfigurieren Sie als Anwender selbst, ohne Programmierkenntnisse. Ihre bestehenden Systeme bleiben erhalten und werden über Schnittstellen angebunden.
Bringen Sie eine aktuelle Anforderung der Behörde oder Ihren Prüfkatalog mit. Wir gehen sie gemeinsam mit einem GRC-Fachexperten durch.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
