Integrierte physische und digitale Schutzkonzepte für kritische Infrastrukturen
Wir entwickeln ganzheitliche Schutzkonzepte, die physische und digitale Sicherheitsmaßnahmen nahtlos integrieren und Ihre kritische Infrastruktur umfassend absichern.
Kritische Infrastrukturen erfordern integrierte Schutzkonzepte, die physische und digitale Bedrohungen gleichermaßen adressieren. Wir entwickeln ganzheitliche Sicherheitsarchitekturen, die den Anforderungen des KRITIS-Dachgesetzes und BSI IT-Grundschutzes entsprechen und Ihr Unternehmen gegen hybride Angriffe absichern.
Wir bieten eine umfassende Beratung für die Entwicklung und Implementierung integrierter physischer und digitaler Schutzkonzepte, die alle relevanten KRITIS-Anforderungen erfüllen und darüber hinausgehen.
2 Leistungsbausteine
Einzeln buchbar oder als durchgängiges Programm.
Entwicklung und Implementierung umfassender physischer Sicherheitsmaßnahmen zum Schutz kritischer Infrastrukturen vor physischen Bedrohungen.
Implementierung robuster digitaler Sicherheitsmaßnahmen zum Schutz vor Cyberbedrohungen und zur Gewährleistung der Systemintegrität.
5 Phasen
Wir verfolgen einen systematischen Ansatz zur Entwicklung ganzheitlicher Schutzkonzepte, der physische und digitale Sicherheitsaspekte von Anfang an integriert betrachtet.
Ansprechpartner
Sarah Richter
Head of Informationssicherheit, Cyber Security
10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit
Seit März 2026 gilt das KRITIS-Dachgesetz mit einheitlichen Standards für physischen und digitalen Schutz. Betreiber müssen erstmals beide Dimensionen nachweislich absichern. Prüfen Sie jetzt Ihren Handlungsbedarf.
7 FRAGEN, KURZ BEANTWORTET
Ein integriertes KRITIS-Schutzkonzept verbindet physische Sicherheitsmaßnahmen (Perimeterschutz, Zutrittskontrolle, Videoüberwachung) mit digitalen Schutzmaßnahmen (Netzwerksegmentierung, Angriffserkennung, Verschlüsselung) zu einer ganzheitlichen Sicherheitsarchitektur.
Der Bedarf ergibt sich aus der Konvergenz physischer und digitaler Bedrohungen: Cyberangriffe können über physischen Zugang zu Systemen beginnen, während physische Sabotage durch digitale Manipulation gesteuert werden kann. Das KRITIS-Dachgesetz fordert seit 2026 erstmals die nachweisliche Absicherung beider Dimensionen.
Kernbestandteile eines integrierten Schutzkonzepts:
Das KRITIS-Dachgesetz (in Kraft seit März 2026) setzt die EU-CER-Richtlinie in deutsches Recht um und definiert erstmals einheitliche Standards für die physische Resilienz kritischer Infrastrukturen.
Anforderungen im Überblick:
Das Gesetz verknüpft physische Sicherheit eng mit der bestehenden IT-Sicherheitspflicht nach BSIG und NIS2-Umsetzung.
Physische und digitale Sicherheit adressieren unterschiedliche Bedrohungsvektoren, sind aber bei kritischen Infrastrukturen eng miteinander verknüpft.
Physische Sicherheit umfasst:
Digitale Sicherheit umfasst:
Die Herausforderung liegt in der Integration: Zutrittskontrollsysteme sind selbst IT-Systeme, SCADA-Anlagen steuern physische Prozesse, und ein wirksames SOC muss physische und digitale Alarme korrelieren.
Alle neun KRITIS-Sektoren in Deutschland unterliegen sowohl den IT-Sicherheitsanforderungen des BSIG als auch den physischen Resilienzanforderungen des KRITIS-Dachgesetzes.
Die neun Sektoren und ihre spezifischen Schutzanforderungen:
Die konkreten Schwellenwerte definiert die BSI-Kritisverordnung je nach Sektor.
Die Erstellung eines integrierten KRITIS-Schutzkonzepts folgt einem strukturierten Vorgehen in fünf Phasen:
1. Bestandsaufnahme und Schutzbedarfsfeststellung: Erfassung aller physischen und digitalen Assets, Klassifizierung nach Kritikalität, Identifikation von Abhängigkeiten zwischen physischer und digitaler Infrastruktur
2. Risikoanalyse: Bewertung physischer Bedrohungen (Naturgefahren, Sabotage, Terrorismus) und digitaler Risiken (Cyberangriffe, Ransomware, Insider-Threats). Identifikation von Wechselwirkungen zwischen beiden Dimensionen
3. Konzeption der Sicherheitsarchitektur: Definition von Sicherheitszonen, Auswahl physischer Maßnahmen (Perimeter, Zutritt, Überwachung) und digitaler Maßnahmen (Segmentierung, SzA, Verschlüsselung), Integration zu einem ganzheitlichen Konzept
4. Implementierung: Umsetzung der Maßnahmen, Schulung des Personals, Aufbau von Monitoring und Incident-Response-Prozessen
5. Validierung und Betrieb: Penetrationstests, Red-Team-Übungen, regelmäßige Audits und kontinuierliche Anpassung an neue Bedrohungen
Kosten und Zeitrahmen hängen von der Größe der Infrastruktur, dem aktuellen Reifegrad der Sicherheitsmaßnahmen und dem KRITIS-Sektor ab.
Typische Zeitrahmen:
Kostentreiber sind insbesondere bauliche Maßnahmen (Perimeterschutz, Zutrittskontrollanlagen), Systeme zur Angriffserkennung (SzA-Pflicht) und die Integration bestehender Legacy-Systeme. ADVISORI berät herstellerunabhängig und hilft, das Budget auf die Maßnahmen mit dem höchsten Schutzwirkungsgrad zu fokussieren.
Das KRITIS-Dachgesetz erweitert die bisherigen rein IT-bezogenen Pflichten nach BSIG um physische Resilienzanforderungen und schafft einen All-Hazards-Ansatz.
Wesentliche Änderungen gegenüber dem bisherigen Rechtsrahmen:
Betreiber, die bereits ein ISMS nach ISO 27001 oder BSI IT-Grundschutz betreiben, müssen dieses um physische Sicherheitsaspekte ergänzen. Die Integration beider Dimensionen in ein einheitliches Managementsystem ist der effizienteste Weg zur Compliance.
Unsere Kunden vertrauen auf unsere Expertise in digitaler Transformation, Informationssicherheit, Compliance und Risikomanagement
Vereinbaren Sie jetzt ein strategisches Beratungsgespräch mit unseren Experten
30 Minuten • Unverbindlich • Sofort verfügbar
Direkte Hotline für Entscheidungsträger
Strategische Anfragen per E-Mail
Für komplexe Anfragen oder wenn Sie spezifische Informationen vorab übermitteln möchten