IT-Sicherheit der Stadtverwaltung
Stadt: leipzig
Drucksache: VIII-F-01734-AW-01
Datum: 2025-09-22
Vorlagenart: schriftliche Antwort zur Anfrage

1/2 
 
 
 
 
 
 
schriftliche Antwort zur Anfrage-Nr. VIII-F-01734-AW-01 
 
Status: öffentlich 
 
Eingereicht von: 
Dezernat Allgemeine Verwaltung 
 
 
Stammbaum: 
 
VIII-F-01734 CDU-Fraktion 
 
 
VIII-F-01734-AW-01 Dezernat Allgemeine 
Verwaltung 
 
Betreff: 
IT-Sicherheit der Stadtverwaltung 
 
 
Beratungsfolge (Änderungen vorbehalten): 
Gremium 
Voraussichtlicher 
Sitzungstermin 
Zuständigkeit 
   
Ratsversammlung  schriftliche 
Beantwortung 
 
Sachverhalt 
Antwort 
Angesichts der zunehmenden Bedrohungslage durch Cyberangriffe auf öffentliche 
Verwaltungen und die kritische Infrastruktur in Deutschland stellen wir folgende 
Fragen.   
  
1. Verfügt die Stadt Leipzig über ein umfassendes und aktuelles IT-
Sicherheitskonzept?  
Ja, es liegt ein umfassendes und aktuell gepflegtes IT-Sicherheitskonzept vor, dass 
sich am BSI IT-Grundschutz orientiert. 
 
a. Wenn ja, welche zentralen Elemente und Schutzziele umfasst dieses Konzept?  
Das Konzept adressiert die Schutzziele Vertraulichkeit, Verfügbarkeit und 
Integrität durch organisatorische, personelle und technische Maßnahmen. 
 
b. Wird dieses Konzept regelmäßig überprüft und aktualisiert, um neuen 
Bedrohungen gerecht zu werden? 
Ja, das Sicherheitskonzept wird regelmäßig im Rahmen des ISMS 
(Informationssicherheits-Managementsystem) evaluiert und an neue Bedrohungslagen 
angepasst.  
 
2. Welche konkreten Vorkehrungen wurden getroffen, um die Systeme der 
Stadtverwaltung gegen Cyberangriffe abzusichern?  
Es werden zahlreiche technische und organisatorische Maßnahmen umgesetzt, u.a. 
Netzsegmentierung, zentrales Patchmanagement, Virenschutz und Berechtigungs- und 
Zugriffskontrollen. 
 
3. Gibt es besondere technische, organisatorische und personelle Maßnahmen, 
die gewährleisten, dass kritische Verwaltungsabläufe auch im Krisenfall nicht 
vollständig zum Erliegen kommen?  
1 von 2 in Zusammenstellung
2/2 
 
Ja, es existieren Notfallmanagementprozesse mit definierten Vertretungsregelungen, 
Redundanzen und Backupkonzepten. 
 
4. Werden regelmäßig interne oder externe Sicherheitsaudits, Penetrationstests 
oder vergleichbare Prüfungen durchgeführt?  
Ja, sowohl interne Überprüfungen der Wirksamkeit der Maßnahmen als auch externe 
Penetrationstests finden regelmäßig statt. 
 
a. Falls ja: In welchen Abständen finden diese statt und durch wen werden sie 
durchgeführt?  
Diese finden regelmäßig durch externe Dienstleister statt, in aller Regel zweijährlich. 
Zuletzt wurde die Stadt Leipzig Ende 2023/Anfang 2024 umfänglich geprüft. Im Zuge 
dessen wurde auch mit einer besonderen Aktion auf das Thema Phishing aufmerksam 
gemacht. 
 
5. Existieren konkrete Notfallpläne und Wiederherstellungskonzepte (z. B. für den 
Fall einer vollständigen Verschlüsselung zentraler Systeme)?  
Ja, es liegen abgestimmte Notfallhandbücher und Wiederanlaufpläne vor, inklusive 
Szenarien für Ransomware-Fälle beim verantwortlichen Dienstleister vor. 
 
a. Wurden diese Pläne bereits in praktischen Übungen getestet, um ihre 
Wirksamkeit zu prüfen?  
Ja, die Pläne werden regelmäßig verprobt. 
 
6. Arbeitet die Stadt Leipzig mit externen Partnern, wie spezialisierten IT-
Sicherheitsfirmen oder staatlichen Stellen (z. B. dem Bundesamt für Sicherheit 
in der Informationstechnik – BSI), zusammen?  
Die Stadt steht in regelmäßigem Austausch mit dem BSI und weiteren externen 
Sicherheitspartnern. 
 
7. Bestehen Kooperationen mit anderen Kommunen oder dem Land Sachsen, um 
Synergien im Bereich IT-Sicherheit zu nutzen?  
Ja, es gibt aktive Kooperationen im Rahmen kommunaler IT-Zusammenschlüsse und 
Landesinitiativen. 
 
8. Werden die Mitarbeitenden der Stadtverwaltung regelmäßig in Fragen der IT-
Sicherheit geschult und für mögliche Angriffsszenarien sensibilisiert?  
IT-Sicherheitsunterweisungen und anlassbezogene Awareness-Kampagnen finden 
regelmäßig statt. Seit Juni 2025 werden Schulungen zur Informationssicherheit und 
Datenschutz als Onlinekurse angeboten. 
 
9. Gibt es verbindliche Regelungen oder Standards im Umgang mit sensiblen 
Daten und IT-Systemen?  
Es gelten verbindliche Regelwerke auf Basis des IT-Grundschutz-Kompendiums und 
der DSGVO. Zum Beispiel die interne Richtlinie zur IT-Nutzung kann hier erwähnt 
werden. 
 
Anlage/n 
Keine 
 
2 von 2 in Zusammenstellung