Auf Mastodon teilen

Sehr geehrte Damen und Herren, im Rahmen meiner Dissertation forsche ich im Bereich der organisationalen Resilienz. Hierzu fokussiere ich mich auf den KRITIS-Sektor / Branchen. Können Sie mir den Zusammenhang zwischen dem KRITIS-Dachgesetz, der BSI-Verordnung, dem IT-Sicherheitsgesetz und dem Sendai Rahmenwerk, respektive der Schnittstellen und Gemeinsamkeiten bitte erläutern. Würden Sie mir umsetzbare / praktische Konnektoren, zwischen staatlichen Akteuren und Betreiber kritischer Infrastrukturen (z.B. Industrie) in Hinblick auf das Sendai-Rahmenwerk, dem KRITIS-Dachgesetz und der BSI-Verordnung nennen können. Können Sie mitteilen, wieviel Organisationen mittlerweile bei KRITIS gemeldet sind und wieviel Organisationen bis dato hinsichtlich ihrer Risiko- und Resilienz-Strategie / -Plänen durch behördliche Institutionen bewertet wurden? Ferner darf ich fragen, welche Anzahl an Organisationen Sie dem KRITIS-Bereich in Deutschland zuordnen (Anzahl, ggf. geografische Verteilung auf Bundesländer). Könnten Sie mir bitte in hierarchischer Reihenfolge die Rechtsgrundlagen darstellen (z.B. Sendai-Rahmenwerk, dann KRITIS-Dachgesetz, ... BSI-Verord. .... IT-Sicherheitsgesetz 2.0 etc.). Ferner bitte ich um eine weitere Beantwortung unter Einbezug des bisherigen Kontextes meiner Frage: Inwiefern sieht Ihre Institution Herausforderungen bzw. welche Erkenntnisse liegen in a) der Umsetzung der vorgenannten Forderungen (z.B. KRITIS-Dachgesetz, BSI-Verordnung zur KRITIS, IT-Sicherheitsgesetz etc.) auf Seiten der gesetzgebenden bzw. regulierenden und überwachenden Institutionen in Verbindung mit der Wirtschaft, also den Betreibern kritischer Infrastrukturen vor und b) wie gestaltet sich die Zusammenarbeit zwischen z.B. staatlicher Akteure (BSI / BBK) mit der Wirtschaft (den Betreibern) sowie abschließend, wie schätzen Sie die Umsetzung / den Umsetzungsgrad der Vorgaben und Forderungen durch die Betreiber kritischer Infrastrukturen in Hinblick auf Risiko- und Resilienz-Strategie / -Plänen entlang der Vorgaben der z.B. BSI-Verordnung kritische Infrastrukturen, BSIG, NIS2, IT-Sicherheitsgesetz 2.0 etc. ein. Vielen dank vorab, für Ihre Antwort.