Im Detail

Der zunehmende Einsatz von Informationstechnologien führt zu mehr Komplexität und zu einer höheren Abhängigkeit von IT-Systemen. Dies macht die Stadt verwundbarer gegenüber Cyberattacken und Ausfällen einzelner Informatiksysteme. In den letzten Monaten und Jahren haben Angriffsversuche gegen die städtische IT-Infrastruktur deutlich zugenommen. Die bestehende IT-Betriebsorganisation ist heute stark ausgelastet. Sie vermag den zunehmenden Handlungsbedarf bezüglich neuer Bedrohungsszenarien, Komplexität und Häufigkeit der Angriffe in personeller Sicht nicht abzudecken. Darum soll sie durch zusätzliche personelle Ressourcen von Aufgaben der Cybersicherheit entlastet werden.

Aufbau eines Security Operations Teams

Mit Hilfe der neu zu schaffenden Stellen will die Stadt Luzern ein Security Operations Team etablieren. Damit wird das Ziel verfolgt, die Widerstandsfähigkeit der Stadtverwaltung im Umgang mit Cyberrisiken umfassend zu erhöhen. Die Hauptaufgabe eines Security Operations Teams besteht darin, Cybersicherheitsvorfälle rechtzeitig zu erkennen und diesen so schnell und effektiv wie möglich entgegenzutreten. Angestrebt wird ein hybrider Ansatz mit einem externen Cyber Defence Center, also einer Zusammenarbeit der internen Fachpersonen der Stadt Luzern mit spezialisierten Personen einer externen IT-Sicherheitsfirma. Diese Partnerfirma wird zu Jahresbeginn 2025 durch eine öffentliche Ausschreibung gesucht werden.

Durch diese Zusammenarbeit soll die kontinuierliche Überwachung und Analyse von Sicherheitsereignissen rund um die Uhr und in Echtzeit ermöglicht werden. Dazu werden auch neue Systeme für die Erkennung und Analyse von Sicherheitsvorfällen beschafft. Diese strategische Investition in die IT-Sicherheit ist ein wichtiger Schritt, um die Sicherheit digitaler Dienstleistungen der Stadt Luzern weiter zu erhöhen.

Antrag an Grossen Stadtrat

Der Stadtrat beantragt dem Grossen Stadtrat einen Sonderkredit von 9,482 Mio. Franken für zusätzliche 400 Stellenprozente und die Beschaffung von Dienstleistungen eines externen Cyber Defence Centers. Zudem beantragt er einen Nachtragskredit in der Höhe von 0,782 Mio. Franken für den Start des Security Operations Teams im Jahr 2025.

Die Vorlage wird vom Grossen Stadtrat voraussichtlich an seiner Sitzung vom 28. November 2024 behandelt.

Link:
Bericht und Antrag 36/2024: «Aufbau Security Operations Team. Zusätzliche Stellen und Dienstleistungen. Sonderkredit und Nachtragskredit»