Der Kreis Dithmarschen ist ein großflächiger, ländlich geprägter Kreis in Schleswig-Holstein mit über 133.000 Einwohnerinnen und Einwohnern, 5 Städten und 111 Gemeinden. Die Verwaltung betreut eine vielfältige Infrastruktur – von Schulen und Bildungseinrichtungen über ein dichtes Straßen- und Verkehrsnetz bis hin zu kritischen Küsten- und Deichanlagen. Die räumliche Ausdehnung, dezentrale Verwaltungsstrukturen und die Nähe zu kritischer Infrastruktur stellen besondere Anforderungen an IT-Sicherheit und Resilienz. Vor diesem Hintergrund plant der Kreis den Abschluss einer Cyber-Versicherung zum Schutz vor digitalen Risiken.

Die IT-Infrastruktur des Kreises Dithmarschen wird durch einen externen, kommunalen IT-Dienstleister betrieben. In der Verwaltung sind rund 850 Mitarbeitende tätig, die etwa 60 Fachverfahren nutzen. Bisher sind keine wesentlichen IT-Sicherheitsvorfälle bekannt geworden. Vor dem Hintergrund einer insgesamt steigenden Bedrohungslage im Bereich der Cyber- und Informationssicherheit strebt der Kreis Dithmarschen den Abschluss einer Cyber-Versicherung als ergänzende Absicherung an.

Welche Risiken sollen primär abgesichert werden?

Ziel des geplanten Abschlusses einer Cyber-Versicherung ist der umfassende Schutz vor IT- und Informationssicherheitsrisiken mit einem klaren Schwerpunkt auf einer verlässlichen und praxisnahen Schadensregulierung.

Es sollen mindestens folgende potenzielle Schadensarten abgedeckt sein:

1. Eigenschäden
Insbesondere Kosten im Zusammenhang mit:

• Sofortreaktionen

• Krisenreaktionen

• PR, Reputationsschäden, Wiederherstellung des Rufs

• Belohnung für Hinweise

• Cyber-Erpressung

• Betriebsunterbrechungen

• Wiederherstellungen

• Hardwareaustausch

• Systemverbesserungen

• Social Engineering

• Dienstleistungsbetrug

• Rechnungsmanipulation

• Bußgelder

• Kryptojacking

• Identitätstäuschungen

• sowie Personen- und Sachschäden

2. Drittschäden
Insbesondere Kosten und Haftungsrisiken im Zusammenhang mit:

• Informationssicherheitsverletzungen

• Vertragsstrafen

• Haftung von Geldüberweisungen

• Haftung für Medienrechtsverletzungen

• Kontamination und Umweltschäden

• sowie

   Personen- und Sachschäden