[{"data":1,"prerenderedAt":441},["ShallowReactive",2],{"navigation-docs_de":3,"/blog/stadtwerke-nis2-energie-microsoft-365-souveraene-alternative-2026-posts_de":50,"/blog/stadtwerke-nis2-energie-microsoft-365-souveraene-alternative-2026-surround-posts_de":430},[4],{"title":5,"path":6,"stem":7,"children":8,"page":49},"De","/","de",[9],{"title":10,"path":11,"stem":12,"children":13,"page":49},"Docs","/docs","de/1.docs",[14,24],{"title":15,"path":16,"stem":17,"children":18},"Einführung","/docs/getting-started","de/1.docs/1.getting-started/1.index",[19,20],{"title":15,"path":16,"stem":17,"children":-1},{"title":21,"path":22,"stem":23,"children":-1},"Migrations-Fahrplan","/docs/getting-started/migration-fahrplan","de/1.docs/1.getting-started/2.migration-fahrplan",{"title":25,"path":26,"stem":27,"children":28,"page":49},"Technologien","/docs/technologien","de/1.docs/2.technologien",[29,33,37,41,45],{"title":30,"path":31,"stem":32,"children":-1},"Nextcloud","/docs/technologien/nextcloud","de/1.docs/2.technologien/1.nextcloud",{"title":34,"path":35,"stem":36,"children":-1},"Matrix / Element","/docs/technologien/matrix","de/1.docs/2.technologien/2.matrix",{"title":38,"path":39,"stem":40,"children":-1},"ONLYOFFICE","/docs/technologien/onlyoffice","de/1.docs/2.technologien/3.onlyoffice",{"title":42,"path":43,"stem":44,"children":-1},"Ubuntu Linux","/docs/technologien/ubuntu","de/1.docs/2.technologien/4.ubuntu",{"title":46,"path":47,"stem":48,"children":-1},"Keycloak","/docs/technologien/keycloak","de/1.docs/2.technologien/5.keycloak",false,{"id":51,"title":52,"authors":53,"badge":59,"body":61,"date":392,"description":393,"extension":394,"faq":395,"howto":405,"image":422,"meta":424,"navigation":425,"path":426,"seo":427,"stem":428,"__hash__":429},"posts_de/de/3.blog/27.stadtwerke-nis2-energie-microsoft-365-souveraene-alternative-2026.md","Was Stadtwerke vormachen – Sicherheit mit Struktur und Open Source",[54],{"name":55,"to":56,"avatar":57},"Michael Wolf","/about",{"src":58},"/michael.webp",{"label":60},"Ratgeber",{"type":62,"value":63,"toc":380},"minimark",[64,68,72,77,85,113,128,132,135,203,207,210,237,259,263,270,274,300,304,307,324,327,331,334,366,370,373],[65,66,52],"h1",{"id":67},"was-stadtwerke-vormachen-sicherheit-mit-struktur-und-open-source",[69,70,71],"p",{},"Stadtwerke und Energieversorger tragen eine große Verantwortung: Strom, Wasser und Wärme sollen zuverlässig fließen. Deshalb nehmen sie IT-Sicherheit besonders ernst und arbeiten mit klaren Strukturen. Das Spannende: Viele dieser Ideen funktionieren auch im kleinen Betrieb – und Open Source kann dabei ein praktischer Helfer sein.",[73,74,76],"h2",{"id":75},"wie-energieversorger-an-sicherheit-herangehen","Wie Energieversorger an Sicherheit herangehen",[69,78,79,80,84],{},"Viele Stadtwerke arbeiten mit einem ",[81,82,83],"strong",{},"Informationssicherheits-Managementsystem (ISMS)",". Das klingt technisch, ist aber im Kern ein einfacher Kreislauf:",[86,87,88,95,101,107],"ol",{},[89,90,91,94],"li",{},[81,92,93],{},"Planen:"," Welche Systeme und Daten gibt es, und was könnte schiefgehen?",[89,96,97,100],{},[81,98,99],{},"Umsetzen:"," Passende Schutzmaßnahmen einführen.",[89,102,103,106],{},[81,104,105],{},"Prüfen:"," Regelmäßig kontrollieren, ob alles funktioniert.",[89,108,109,112],{},[81,110,111],{},"Verbessern:"," Aus Erfahrungen lernen und nachjustieren.",[69,114,115,116,119,120,123,124,127],{},"Grundlage dafür sind oft ",[81,117,118],{},"ISO 27001"," oder der ",[81,121,122],{},"IT-Grundschutz"," des BSI. Für Energieversorger gibt es außerdem eigene Vorgaben, unter anderem aus der Umsetzung der EU-Richtlinie ",[81,125,126],{},"NIS2",".",[73,129,131],{"id":130},"was-davon-im-kleinen-hilft","Was davon im Kleinen hilft",[69,133,134],{},"Du musst kein Stadtwerk sein, um von diesem Kreislauf zu profitieren:",[136,137,138,151],"table",{},[139,140,141],"thead",{},[142,143,144,148],"tr",{},[145,146,147],"th",{},"Idee aus dem ISMS",[145,149,150],{},"Wie es im kleinen Betrieb aussieht",[152,153,154,163,171,179,187,195],"tbody",{},[142,155,156,160],{},[157,158,159],"td",{},"Verantwortlichkeit",[157,161,162],{},"Eine Person kümmert sich, gern mit externer Hilfe",[142,164,165,168],{},[157,166,167],{},"Bestandsaufnahme",[157,169,170],{},"Liste aller Geräte, Programme und Dienste",[142,172,173,176],{},[157,174,175],{},"Risikobetrachtung",[157,177,178],{},"Was wäre bei einem Ausfall am unangenehmsten?",[142,180,181,184],{},[157,182,183],{},"Schutzmaßnahmen",[157,185,186],{},"Backups, Updates, Zwei-Faktor-Anmeldung, Passwort-Manager",[142,188,189,192],{},[157,190,191],{},"Notfallplan",[157,193,194],{},"Eine Seite: Wer macht was, wenn etwas ausfällt?",[142,196,197,200],{},[157,198,199],{},"Überprüfung",[157,201,202],{},"Einmal im Jahr alles durchgehen",[73,204,206],{"id":205},"wo-open-source-unterstützt","Wo Open Source unterstützt",[69,208,209],{},"Open-Source-Software ist bei vielen Organisationen mit hohen Sicherheitsanforderungen im Einsatz. Für kleine Betriebe sind vor allem diese Vorteile interessant:",[211,212,213,219,225,231],"ul",{},[89,214,215,218],{},[81,216,217],{},"Standort selbst wählen:"," Du weißt, wo deine Daten liegen.",[89,220,221,224],{},[81,222,223],{},"Updates in eigener Hand:"," Du bestimmst, wann und wie aktualisiert wird.",[89,226,227,230],{},[81,228,229],{},"Nachvollziehbar:"," Konfigurationen lassen sich gut dokumentieren.",[89,232,233,236],{},[81,234,235],{},"Wechselbar:"," Offene Standards machen dich unabhängig von einzelnen Anbietern.",[69,238,239,240,242,243,246,247,250,251,253,254,127],{},"Typische Bausteine sind ",[81,241,30],{}," für Dateien, ",[81,244,245],{},"Element"," für Kommunikation, ",[81,248,249],{},"Vaultwarden"," für Passwörter und ",[81,252,46],{}," für die Anmeldung. Mehr findest du unter ",[255,256,258],"a",{"href":257},"/alternativen","Alternativen",[73,260,262],{"id":261},"ein-entspannter-einstieg","Ein entspannter Einstieg",[69,264,265,266,127],{},"Fang einfach klein an. Eine Bestandsaufnahme, ein paar gute Gewohnheiten und ein kurzer Notfallplan bringen schon sehr viel. Wenn du dabei Unterstützung möchtest: Als externer Informationssicherheitsbeauftragter begleite ich auch kleine Betriebe – mehr dazu unter ",[255,267,269],{"href":268},"/consulting","Beratung",[73,271,273],{"id":272},"kurz-erklärt-ein-paar-begriffe","Kurz erklärt: ein paar Begriffe",[211,275,276,282,288,294],{},[89,277,278,281],{},[81,279,280],{},"ISMS:"," Informationssicherheits-Managementsystem – der strukturierte Rahmen für Sicherheit in einer Organisation.",[89,283,284,287],{},[81,285,286],{},"ISO 27001:"," Ein internationaler Standard, nach dem man ein ISMS aufbauen und zertifizieren lassen kann.",[89,289,290,293],{},[81,291,292],{},"Risikoanalyse:"," Die Einschätzung, was passieren könnte, wie wahrscheinlich es ist und wie schlimm die Folgen wären.",[89,295,296,299],{},[81,297,298],{},"Informationssicherheitsbeauftragte:r:"," Eine Person, die sich um das Thema kümmert, berät und den Überblick behält – intern oder extern.",[73,301,303],{"id":302},"ein-beispiel-aus-einem-kleinen-betrieb","Ein Beispiel aus einem kleinen Betrieb",[69,305,306],{},"Ein Ingenieurbüro mit zehn Personen arbeitet für Kund:innen aus der Energiebranche. Diese fragen zunehmend nach dem Umgang mit Informationssicherheit. Das Büro baut deshalb ein kleines, schlankes Sicherheitsmanagement auf:",[86,308,309,312,315,318,321],{},[89,310,311],{},"Eine Person wird zuständig, unterstützt von einem externen Informationssicherheitsbeauftragten.",[89,313,314],{},"Eine Liste aller Systeme und Dienste wird erstellt.",[89,316,317],{},"Für die wichtigsten Risiken werden Maßnahmen festgelegt – etwa Backups, Updates und Zwei-Faktor-Anmeldung.",[89,319,320],{},"Ein einseitiger Notfallplan hängt im Büro.",[89,322,323],{},"Einmal im Jahr werden alle Punkte gemeinsam überprüft.",[69,325,326],{},"Wenn jetzt ein Kunde nach dem Sicherheitskonzept fragt, kann das Büro eine klare, kurze Übersicht vorlegen. Das schafft Vertrauen – auf beiden Seiten.",[73,328,330],{"id":329},"kleine-gewohnheiten-mit-großer-wirkung","Kleine Gewohnheiten mit großer Wirkung",[69,332,333],{},"Nicht alles braucht ein Projekt. Ein paar Gewohnheiten bringen im Alltag schon viel:",[211,335,336,342,348,354,360],{},[89,337,338,341],{},[81,339,340],{},"Bildschirm sperren",", wenn du den Platz verlässt.",[89,343,344,347],{},[81,345,346],{},"Verdächtige E-Mails melden"," statt sie einfach zu löschen – so werden alle gewarnt.",[89,349,350,353],{},[81,351,352],{},"Updates nicht aufschieben",", sondern am besten gleich installieren.",[89,355,356,359],{},[81,357,358],{},"Zugänge aufräumen",", wenn jemand den Betrieb verlässt.",[89,361,362,365],{},[81,363,364],{},"USB-Sticks unbekannter Herkunft"," nicht anschließen.",[73,367,369],{"id":368},"fazit","Fazit",[69,371,372],{},"Stadtwerke zeigen, wie gut eine klare Struktur für Informationssicherheit funktioniert. Die gleichen Ideen helfen auch im kleinen Büro – und mit Open Source behältst du dabei die Kontrolle über deine Daten.",[69,374,375,376,127],{},"Wenn du das auch ausprobieren magst, helf ich dir gern dabei – ",[255,377,379],{"href":378},"/contact","schreib mir einfach",{"title":381,"searchDepth":382,"depth":382,"links":383},"",2,[384,385,386,387,388,389,390,391],{"id":75,"depth":382,"text":76},{"id":130,"depth":382,"text":131},{"id":205,"depth":382,"text":206},{"id":261,"depth":382,"text":262},{"id":272,"depth":382,"text":273},{"id":302,"depth":382,"text":303},{"id":329,"depth":382,"text":330},{"id":368,"depth":382,"text":369},"2026-09-01T00:00:00.000Z","Energieversorger nehmen IT-Sicherheit besonders ernst. Welche Ideen dahinterstecken und wie kleine Betriebe sie mit Open Source umsetzen können.","md",[396,399,402],{"q":397,"a":398},"Warum ist IT-Sicherheit bei Stadtwerken so wichtig?","Stadtwerke versorgen viele Menschen mit Strom, Wasser oder Wärme. Damit das zuverlässig klappt, muss auch die IT dahinter gut geschützt sein. Für viele Energieversorger gelten deshalb besondere Vorgaben, etwa aus der NIS2-Umsetzung.",{"q":400,"a":401},"Was ist ein Informationssicherheits-Managementsystem (ISMS)?","Ein ISMS ist ein strukturierter Rahmen, mit dem eine Organisation ihre Informationssicherheit plant, umsetzt, überprüft und verbessert. Bekannte Grundlagen dafür sind ISO 27001 und der IT-Grundschutz des BSI.",{"q":403,"a":404},"Brauche ich als kleiner Betrieb ein ISMS?","Ein vollständiges ISMS ist für kleine Betriebe meist nicht nötig. Ein paar Grundgedanken daraus – Überblick, Verantwortlichkeiten, regelmäßige Überprüfung – helfen aber jedem.",{"name":406,"description":407,"totalTime":408,"steps":409},"Ein Mini-ISMS für kleine Betriebe","Die Grundideen eines Sicherheitsmanagements in vier einfachen Schritten.","P4W",[410,413,416,419],{"name":411,"text":412},"Verantwortung klären","Festlegen, wer sich im Betrieb um IT-Sicherheit kümmert, intern oder mit externer Unterstützung.",{"name":414,"text":415},"Risiken einschätzen","Überlegen, welche Ausfälle oder Datenverluste besonders unangenehm wären.",{"name":417,"text":418},"Maßnahmen umsetzen","Passende Maßnahmen wie Backups, Updates, Zwei-Faktor-Anmeldung und Notfallplan einführen.",{"name":420,"text":421},"Regelmäßig prüfen","Einmal im Jahr schauen, ob alles noch passt, und bei Bedarf nachbessern.",{"src":423},"/img/blog/photo-1473341304170-971dccb5ac1e.webp",{},true,"/de/blog/stadtwerke-nis2-energie-microsoft-365-souveraene-alternative-2026",{"title":52,"description":393},"de/3.blog/27.stadtwerke-nis2-energie-microsoft-365-souveraene-alternative-2026","ZivREyQIeqMYYMubreluIZVZH9Q-aqMcgByBUJn6tzM",[431,436],{"title":432,"path":433,"stem":434,"description":435,"children":-1},"Schleswig-Holstein setzt auf Open Source – was Betriebe lernen können","/de/blog/schleswig-holstein-blueprint-libreoffice-migration-laender-kommunen-2026","de/3.blog/26.schleswig-holstein-blueprint-libreoffice-migration-laender-kommunen-2026","Schleswig-Holstein stellt seine Verwaltung schrittweise auf Open Source um. Ein schönes Beispiel, aus dem auch kleine Betriebe viel mitnehmen können.",{"title":437,"path":438,"stem":439,"description":440,"children":-1},"Cloud und KI in der Kanzlei – worauf es beim Berufsgeheimnis ankommt","/de/blog/microsoft-365-copilot-kanzlei-steuerberater-203-stgb-berufsgeheimnis-2026","de/3.blog/28.microsoft-365-copilot-kanzlei-steuerberater-203-stgb-berufsgeheimnis-2026","Kanzleien und Steuerbüros arbeiten mit besonders vertraulichen Daten. Was beim Einsatz von Cloud und KI wichtig ist und wie Open Source helfen kann.",1792720378226]