Baden-Württemberg Cloud-Sicherheit im Wildtiermanagement

Anbieter zum Thema

Ceyoniq Technology GmbH

Mein Videotermin Suite | Voigtmann GmbH

mgm technology partners GmbH

Das Wildtierportal Baden-Württemberg führt zahlreiche Prozesse im Jagd- und Wildtiermanagement auf einer zentralen Plattform zusammen. Hinter dem Projekt steckt eines der ersten Cloud-only-Vorhaben des Landes. Damit verbunden waren hohe Anforderungen an Informationssicherheit und Datenschutz.

Wenn ein Wildunfall gemeldet, der Bestand einer Tierart erfasst oder eine Tierseuche überwacht werden soll, sind viele Akteure beteiligt. Jägerinnen und Jäger, Behörden, Veterinärämter und Forschungseinrichtungen arbeiten mit denselben Informationen, häufig jedoch in unterschiedlichen Verfahren. Für das Wildtiermanagement bedeutet das einen hohen Abstimmungsaufwand und den Bedarf nach aktuellen, konsistenten Daten.

Um diese Prozesse zusammenzuführen, wurde das Wildtierportal Baden-Württemberg aufgebaut. Die Plattform bündelt Aufgaben des Jagd- und Wildtiermanagements, unterstützt Verwaltungsverfahren und stellt Fachinformationen für unterschiedliche Zielgruppen bereit. Heute werden darüber unter anderem Streckenmeldungen, Wildunfälle, Krankheitsmonitoring, Flächenverwaltung und Fördermaßnahmen abgewickelt.

Die Anforderungen gingen dabei weit über die reine Bereitstellung digitaler Formulare hinaus. Unterschiedliche Nutzergruppen greifen auf dieselben Datenbestände zu, allerdings mit verschiedenen Rollen und Berechtigungen. Daten müssen zuverlässig verfügbar sein, Fachverfahren nahtlos ineinandergreifen und neue Anforderungen aus Verwaltung, Monitoring und Forschung laufend berücksichtigt werden können.

Cloud-only in der Landesverwaltung

Um die notwendige Flexibilität und Skalierbarkeit zu schaffen, entschied sich das Land Baden-Württemberg für einen noch immer eher ungewöhnlichen Weg: Das Wildtierportal zählt zu den ersten Cloud-only-Projekten der Landesverwaltung und wird vollständig auf Microsoft Azure betrieben. Die Cloud-Architektur bildet damit nicht nur die technische Grundlage des Portals, sondern ermöglicht auch dessen schrittweise Weiterentwicklung.

Mit dieser Entscheidung stellte sich allerdings eine zentrale Frage: Wie lassen sich die Vorteile einer flexibel skalierbaren Cloud-Plattform mit den hohen Anforderungen des öffentlichen Sektors an Informationssicherheit und Datenschutz verbinden? Im Wildtierportal werden personenbezogene Daten verarbeitet und wichtige Verwaltungsverfahren digital abgebildet. Daraus ergibt sich entsprechend den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) ein erhöhter Schutzbedarf.

Erschwerend kam hinzu, dass das Projekt im Zusammenspiel zahlreicher Beteiligter entstand. Fachverwaltung, Entwicklungspartner, Cloud-Betrieb und weitere Projektpartner mussten ihre Anforderungen kontinuierlich abstimmen. Gerade in solchen Konstellationen zeigt sich, dass Informationssicherheit nicht allein eine technische Aufgabe ist. Sie muss auch organisatorisch verankert werden und über Projektgrenzen hinweg funktionieren.

„Wir haben hier ein System, das sehr viele unterschiedliche Nutzergruppen zusammenbringt und gleichzeitig zuverlässig und sicher funktionieren muss“, erklärt Emanuel Rabe von Pappenheim vom Landesamt für Geoinformation und Landentwicklung Baden-Württemberg. „Gerade in der Cloud war es uns wichtig, IT-Sicherheit und Datenschutz von Anfang an mitzudenken.“

Sicherheit als Querschnittsaufgabe

Um die Anforderungen an Informationssicherheit und Datenschutz durchgängig im Projekt zu verankern, arbeitete das Land Baden-Württemberg mit dem IT- und Beratungsunternehmen audius zusammen. In dem komplexen Projektverbund übernahm audius die koordinierende Rolle für alle sicherheitsrelevanten Fragestellungen und fungierte als zentrale Schnittstelle zwischen Fachverwaltung, Entwicklungspartnern und Cloud-Betrieb. Grundlage bildete ein ganzheitlicher Ansatz, der technische, organisatorische und prozessuale Aspekte gemeinsam betrachtet und über alle Projektphasen hinweg begleitet. Damit wurde Sicherheit nicht als separates Arbeitspaket verstanden, sondern als Bestandteil von Konzeption, Architektur, Entwicklung und Betrieb.

Bereits zu Beginn des Projekts wurden die spezifischen Risiken der Cloud-Nutzung analysiert und gemeinsam Rahmenbedingungen für die weitere Umsetzung definiert. Die daraus gewonnenen Erkenntnisse flossen direkt in Architekturentscheidungen und Entwicklungsprozesse ein. Security by Design wurde damit zu einem leitenden Prinzip des Projekts. Sicherheitsanforderungen wurden nicht erst vor dem Produktivstart überprüft, sondern von Anfang an in die Gestaltung der Plattform integriert und mit jeder Weiterentwicklung erneut bewertet.

Regelmäßige technische Überprüfungen begleiten die Weiterentwicklung der Plattform bis heute. So können neue Funktionen, zusätzliche Schnittstellen oder veränderte Anforderungen frühzeitig auf mögliche Auswirkungen für Sicherheit und Betrieb geprüft werden.

Ein wichtiger Erfolgsfaktor war zudem die enge Verzahnung von Datenschutz und Informationssicherheit. Beide Themen wurden von Beginn an gemeinsam betrachtet. Das vereinfachte Abstimmungen im Projektverbund und half dabei, fachliche, technische und regulatorische Anforderungen zu bewerten.

Cloud auch für Fachverfahren mit hohem Schutzbedarf

Die Erfahrungen aus dem Wildtierportal reichen damit über das Wildtiermanagement hinaus. Immer mehr Fachverfahren der öffentlichen Verwaltung werden als vernetzte Plattformen umgesetzt, an denen unterschiedliche Behörden, externe Partner und Nutzergruppen beteiligt sind. Das erhöht nicht nur die technische Komplexität, sondern auch die Anforderungen an Zusammenarbeit, Governance und Verantwortlichkeiten.

Das Projekt zeigt, dass Cloud-Technologien auch für Fachverfahren mit hohem Schutzbedarf eine tragfähige Grundlage bieten können. Entscheidend ist jedoch, Informationssicherheit nicht isoliert zu betrachten. Gerade in Projekten, an denen viele Akteure beteiligt sind und die sich kontinuierlich weiterentwickeln, müssen Sicherheitsanforderungen von Beginn an Teil der Architektur und der Prozesse sein.

Die Erfahrungen aus dem Wildtierportal verdeutlichen, dass Cloud-Projekte im Public Sector dann funktionieren können, wenn Sicherheitsanforderungen über Fachlichkeit, Technik und Organisation hinweg gemeinsam gedacht werden.

(ID:51009776)