VS-IT nach VS-NfD erfolgreich selbstakkreditiert (Geheimschutzhandbuch / VS-NfD-Merkblatt)

Die Ausgangslage

Mitten in einem laufenden Projekt wurde für eine Gesellschaft des Bundes deutlich, dass eine VS-IT zur Verarbeitung von VS-NfD erforderlich ist.
Die Akkreditierung sollte im Wege der Selbstakkreditierung erfolgen – rechtssicher, prüffähig und ohne Unterbrechung des laufenden Betriebs.

Gleichzeitig fehlten:

• klare Rollen, Zuständigkeiten und Entscheidungswege

• Erfahrung mit VS-IT, Geheimschutz und IT-Grundschutz

• eine belastbare Sicherheits- und Akkreditierungsdokumentation

Ein Projektstopp war keine Option. Der Zeitdruck war hoch.

Die Herausforderung

• Einstieg in ein laufendes Projekt

• Extrem kurzer Zeitrahmen

• Unklare Zuständigkeiten und Entscheidungswege

• Hohe geheimschutzrechtliche und organisatorische Anforderungen

• Risiko von formalen Mängeln, Verzögerungen oder Projektstopp

Innerhalb kürzester Zeit mussten Sicherheitsbewertung, Risikoanalyse und ein vollständiges Sicherheitskonzept erstellt werden – auditfähig und akkreditierungsreif.

Unsere Lösung

Wir schufen innerhalb kürzester Zeit Struktur, Klarheit und Entscheidungsfähigkeit:

• Klärung von Rollen, Zuständigkeiten und Verantwortlichkeiten

• Saubere Definition und Abgrenzung der VS-IT

• Kompakte Sicherheitsbewertung nach VS-NfD und IT-Grundschutz

• Praxisnahe Risikoanalyse mit klarer Maßnahmenpriorisierung

• Erstellung eines vollständigen, prüffähigen Sicherheitskonzepts

• Gezielte Unterstützung der Selbstakkreditierung

Fokus: Tempo, Klarheit und Rechtssicherheit – ohne theoretische Überfrachtung.

Das Ergebnis

• Erfolgreiche Selbstakkreditierung der VS-IT nach VS-NfD

• Projekt konnte ohne Unterbrechung fortgeführt werden

• Klare Verantwortlichkeiten und belastbare Prozesse etabliert

• Hohe Sicherheitsqualität trotz Zeitdruck und unklarer Ausgangslage

• Nachhaltig nutzbare Dokumentation für Betrieb und Prüfungen

• Betrieb der VS-IT ohne externe Abhängigkeiten möglich

Kundenstimme

„Die Situation war fachlich und organisatorisch hochkritisch. Durch die strukturierte, pragmatische Vorgehensweise konnten wir innerhalb kürzester Zeit klare Verantwortlichkeiten schaffen und die VS-IT rechtssicher selbstakkreditieren. Besonders hilfreich war die klare Entscheidungsunterstützung unter hohem Zeitdruck. Ein drohender Projektstopp wurde verhindert und das Projekt ohne Verzögerung fortgeführt.“
— Projektverantwortlicher

Ihr Vorteil

Wir unterstützen Sie, wenn:

• eine VS-IT kurzfristig erforderlich wird

• eine Selbstakkreditierung geplant ist oder eine Zertifizierung nach VSA ansteht

• Verantwortlichkeiten unklar sind

• Erfahrung mit IT-Grundschutz oder Geheimschutz fehlt

• ein Projekt bereits läuft

Schnell Sicherheit schaffen