Das Amt für Informatik und Organisation (AIO) des Kantons Zug will das Risiko eines Cybervorfalls reduzieren. Zu diesem Zweck soll in der Kantonsverwaltung ein Security Operations Center (SOC) entstehen.

Weil im Kanton die dafür nötigen Spezialistinnen und Spezialisten fehlen, hat das AIO in einer Ausschreibung entsprechende Unterstützung in den Bereichen Netzwerk (Los 1), Infrastruktur (Los 2) und Applikationen (Los 3) gesucht und nun gefunden.

Insgesamt beträgt das Volumen aller Rahmenverträge also 2,96 Millionen Franken. Diese laufen jeweils über vier Jahre und können optional verlängert werden. Eingegangen waren bei Los 1 sechs Angebote, bei Los 2 vier und bei Los 3 ebenfalls vier. Laut Pflichtenheft, das inside-it.ch vorliegt, sollten die ersten Leistungen ab Februar oder März 2024 erbracht werden. Da der Zuschlag erst jetzt erteilt wurde, könnte sich das Vorhaben etwas verspäten.

Die externen Security-Spezialisten werden der Ausschreibung zufolge unter anderem dafür verantwortlich sein, die ICT-Security in der Verwaltung zu analysieren, um die Sicherheitskonzepte und -architekturen zu erarbeiten und weiterzuentwickeln. Sie sollen ausserdem kriminelle Aktivitäten im ICT-Bereich und deren Auswirkungen untersuchen und Bedrohungen sowie die getroffenen Sicherheitsvorkehrungen beurteilen.

Dem neuen kantonalen SOC ist auch die Stadt Zug angeschlossen. Zusätzlich zur externen Unterstützung will diese eine zusätzliche interne Security-Stelle schaffen. Für das Jahr 2025 wird in der Informatikabteilung eine Teilzeitstelle für einen CISO beantragt. Diese Stelle soll als Kontrollorgan der IT-Sicherheit die Fachgruppe SOC komplementieren. Ausserdem erhöht die Stadt das Budget für IT-Sicherheit von 75'000 auf 165'000 Franken.