Der Netzbetreiber in der Landeshauptstadt Erfurt hat die Aufgabe, den Kunden die Strom- und Gasnetze ausfallsicher zur Verfügung zu stellen. Daraus ergibt sich, dass alle erforderlichen Daten und Informationen sowie Informations- und Kommunikationstechnik vor unbefugten Zugriff zu schützen sind.
Mit dem ISMS lassen sich Risiken im IT-Bereich schnell erkennen und reduzieren. Der ganzheitliche, kontinuierliche Prozess, der auch die Mitarbeiter und die gesamte Organisation betrachtet, dient so der Informationssicherung und dem Schutz vertraulicher Daten.
Grundlage des ISMS ist das von der Bundesregierung 2015 erlassene Gesetz zur Informationssicherheit, das Energieversorgungsunternehmen als sogenannte „kritische Infrastruktur“ definiert und daraus Verpflichtungen ableitet. Im Mittelpunkt der ersten Umsetzungsphase des Gesetzes stand die Prozessleittechnik mit den Netzanlagen / Übertragungswegen sowie die Leittechnik selber.
Das Managementsystem wird nunmehr für den Anwendungsbereich der IKT-Systeme, welche für den sicheren Netzbetrieb erforderlich sind, betrieben und ist zukünftig einer jährlichen Zertifizierung zu unterziehen.