BAMFTransformation statt Revolution

[04.11.2021] Wie die meisten Behörden und Unternehmen stand auch das Bundesamt für Migration und Flüchtlinge (BAMF) im Jahr 2020 pandemiebedingt vor der Herausforderung, Büroarbeitsplätze ins Homeoffice zu verlagern. Das musste auf einem sehr hohen Sicherheitslevel geschehen. Das BAMF war hierauf gut vorbereitet, denn es nutzte zu dem Zeitpunkt bereits eine SINA-Lösung, die sicheres mobiles Arbeiten ermöglicht.

Ursprünglich ging es bei der Implementierung einer mobilen, sicheren IT-Infrastruktur im Bundesamt für Migration und Flüchtlinge (BAMF) gar nicht um das Thema Homeoffice. Vielmehr entstand der Bedarf 2015 im Zusammenhang mit der Flüchtlingskrise. Während dieses Jahres registrierte das BAMF rund 890.000 Schutzsuchende, die nach Deutschland eingereist waren. Das Personal wurde massiv aufgestockt. Die BAMF Mitarbeiterinnen und Mitarbeiter, die in den Erstaufnahmestellen an den EU-Außengrenzen im Dienst waren, benötigten eine IT-Infrastruktur, mit der sie sensible Informationen wie personenbezogene Daten sicher verarbeiten und übermitteln konnten.
Zu diesem Zweck installierte secunet eine SINA Lösung mit 1.500 SINA Workstations – und das innerhalb weniger Wochen, denn in der damaligen Situation war Zeit ein besonders knappes Gut. „Ein großer Besprechungsraum des BAMF wurde kurzerhand zum Installationsbüro umfunktioniert“, erinnert sich Norbert Müller, Divisionsleiter Öffentliche Auftraggeber bei secunet. „Wir mussten sehr pragmatisch vorgehen, damit wir das knappe Timing halten konnten.“ Die SINA Workstations waren in Kofferlösungen integriert, welche die wichtigsten Instrumente zur Registrierung der Flüchtlinge enthielten wie zum Beispiel Fingerabdruck-Scanner und Dokumentenleser. Die erfassten Daten konnten dann direkt bearbeitet und sicher übermittelt werden.

Wachstum bringt IT-Herausforderungen mit sich

Die gestiegene Arbeitsbelastung aufgrund der Flüchtlingskrise war bald auch in administrativen und zentralen Bereichen des BAMF deutlich bemerkbar. Daher musste die Behörde zahlreiche Maßnahmen ergreifen, um die neuen Anforderungen zu erfüllen und dem Arbeitsvolumen gerecht zu werden. Dazu gehörten zum Beispiel ein weiterer Personalaufwuchs und die Verbesserung von Arbeitsabläufen.
Für das Jahr 2018 bewilligte der Gesetzgeber dem BAMF rund 7.800 Stellen, für das Jahr 2019 rund 8.100. Es werden somit dauerhaft über 8.000 Mitarbeitende im BAMF tätig sein. Im Vergleich zum Personalstand vor 2014 bedeutet dies nahezu eine Vervierfachung.
Zudem ändern sich die Erwartungen der Mitarbeitenden: Attraktiven Arbeitsbedingungen kommen in der heutigen Arbeitswelt eine immer größere Bedeutung zu. Das BAMF ist als obere Bundesbehörde dazu verpflichtet, die Familienfreundlichkeit sowie die Vereinbarkeit von Familie und Beruf zu verbessern. Bei all diesen Entwicklungen kommt der IT des Bundesamts eine Schlüsselrolle zu.
Dabei besteht die zusätzliche Herausforderung darin, dass ein sehr hohes Sicherheitsniveau gefragt ist: Auf den Rechnern der Mitarbeitenden befinden sich teilweise hoheitliche Daten, zum Beispiel besonders schützenswerte Informationen zu politisch verfolgten Asylsuchenden.
Im BAMF erkannte man schnell, dass SINA diese Punkte erfüllt, Homeoffice und mobiles Arbeiten ermöglicht und dies von den Beschäftigten sehr geschätzt wird.

Gleiche Lösung, neuer Zweck

Unter anderem aus diesen Gründen entschied sich die Behörde, als im Jahr 2019 die Wartungsverträge ausliefen, bei SINA zu bleiben und ein Refresh mit Erweiterungen durchzuführen. Dabei wurde die Installation auf den neuesten Stand gebracht, veraltete Komponenten wurden ersetzt.
Im Frühjahr 2020 ereignete sich dann plötzlich die Coronakrise. Während viele Behörden und Unternehmen unter großem Zeitdruck ihre ersten Erfahrungen mit mobilen Arbeitsplätzen sammeln mussten, gehörte das BAMF zu den Organisationen, die schon einen Schritt weiter waren. Die SINA-Lösung war bereits erfolgreich im Einsatz. Nun lag es nahe, sie zu erweitern.

„Wir mussten einen Partner finden, der sehr zuverlässig liefern konnte, da ging es auch um Vertrauen.“
Laut Kausik Munsi, Chief Technology Officer (CTO) des BAMF, gab es vier Gründe, warum die Behörde damals erneut auf SINA setzte: „Erstens mussten wir einen Partner finden, der sehr zuverlässig liefern konnte, da ging es auch um Vertrauen. Zweitens war uns natürlich auch die Technologie wichtig und SINA war sowohl hochsicher, wie durch die BSI-Zulassung bestätigt wurde, als auch – das ist der dritte Punkt – sehr einfach zu bedienen. Viertens hatten wir einen flexiblen Rahmenvertrag, mit dem wir SINA abrufen konnten.“
Der Aspekt der Lieferfähigkeit war mitten in der Pandemie nicht trivial, denn bei IT-Bauteilen gab es auf dem Weltmarkt Engpässe. Doch schon während der Flüchtlingskrise hatte secunet unter Beweis gestellt, in kritischen Zeiten ein verlässlicher Partner zu sein. Auch diesmal konnte schnell und in hohen Stückzahlen geliefert werden. Das BAMF beschaffte in mehreren Wellen jeweils mehrere tausend SINA Workstations. Inzwischen sind bereits nahezu alle Arbeitsplätze beim BAMF mit SINA Workstations ausgestattet. Während viele Organisationen durch die Revolution der Arbeitswelt, welche die Pandemie schlagartig erzwungen hat, überrumpelt wurden, gestaltete das BAMF den Wandel in vielen kleineren Schritten.
Daher erfolgt auch der Roll-out kontinuierlich. Drei Parteien arbeiten dabei zusammen: Das BAMF, dessen IT-Dienstleister ITZ Bund und secunet. Berater von secunet sind fortwährend vor Ort, um die Implementierung voranzubringen und Betriebsunterstützung zu leisten. „Die enge und partnerschaftliche Zusammenarbeit wissen wir sehr zu schätzen“, so Norbert Müller. „Sie hat großen Anteil am Projekterfolg.“

Blick in die Zukunft

„Der Trend zur mobilen Arbeit bleibt ganz klar weiter bestehen“, so Munsi. „Außerdem gibt es beim BAMF eine Besonderheit: Wir haben eine sehr große Entwicklungsmannschaft, die zum Teil im Ausland sitzt und zum Teil zwischen verschiedenen Standorten unterwegs ist. Auch deswegen werden wir SINA weiterhin brauchen.“
Die Zusammenarbeit zwischen dem BAMF und secunet hat auch über SINA hinaus Früchte getragen. So setzt die Behörde mittlerweile den secunet Session Border Controller (SBC) ein, um die Telefonie abzusichern und eine Audio- und Video-Trennung nach BSI-Vorgaben umzusetzen. Weitere IT-Zukunftsthemen sind derzeit in Diskussion. Kausik Munsi stellt abschließend fest: „Unsere Mitarbeiterinnen und Mitarbeiter möchten unseren Kunden und Partnern die optimale Dienstleistung anbieten. Mit unserer IT möchten wir sie so unterstützen, dass sie dies erreichen können und darüber hinaus auch gern zur Arbeit kommen. Deswegen wollen wir eine medienbruchfreie Kommunikation ermöglichen und eine optimale, vernetzte Arbeitsumgebung schaffen.“

Christian Eisenried ist Bereichsleiter Vetrieb bei secunet.


Stichwörter: IT-Sicherheit, secunet, BAMF, SINA


Weitere Meldungen und Beiträge aus dem Bereich: IT-Sicherheit
Porträt Dorothee Bär

BMFTR: Impulse für die Cyber-Sicherheitsforschung

[02.03.2026] Anfang 2027 will der Bund ein Forschungsrahmenprogramm zur Cyber-Sicherheit veröffentlichen. Nun hat das Bundesforschungsministerium ein erstes Eckpunktepapier dazu vorgelegt. Wichtige Elemente: resiliente staatliche IT-Systeme und ein Umfeld, das den Weg von der Forschung bis zur Anwendung abkürzen kann. mehr...

Ein Mann und eine Frau stehen hinter Rednerpulten der New York Times auf einer Bühne der Münchner Sicherheitskonferenz 2026.

BSI: Wer souverän sein will, muss Technologie beherrschen

[17.02.2026] Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterstrich die sicherheitspolitische Tragweite digitaler Souveränität während der Münchner Sicherheitskonferenz. An deren Rande vereinbarten die Bundesbehörde und Schwarz Digits eine Kooperation zum Aufbau souveräner Cloud-Strukturen. mehr...

Wehende Brandenburg-Flagge mit dem Landeswappen, das einen Adler zeigt.

Brandenburg: Cyber-Sicherheitsstrategie verabschiedet

[11.02.2026] Brandenburg hat erstmals eine landesweite Cyber-Sicherheitsstrategie verabschiedet. Damit reagiert das Land auf die wachsende Zahl von Cyber-Angriffen und setzt auf klare Zuständigkeiten, Frühwarnsysteme und den langfristigen Ausbau von IT-Sicherheit in Verwaltung und Kommunen. mehr...

Nahaufnahm eines Mikrophons

Podcast: „Wir werden schon angegriffen“

[11.02.2026] Bitkom-Präsident Ralf Wintergerst spricht im Podcast mit dem Chef des Bundesamtes für Verfassungsschutz, Sinan Selen. Dabei geht es auch darum, dass in Deutschland der Ernst der (Sicherheits-)Lage bisher nicht richtig eingeschätzt wird. mehr...

Bundesinnenminister Alexander Dobrindt trifft den israelischen Premierminister Benjamin Netanyahu am 11.01.2026 im Prime Minister Office in Jerusalem.

Deutschland/Israel: Üben für den Cyber-Ernstfall

[10.02.2026] Schneller reagieren, Abläufe abstimmen, Angriffe früher erkennen: Bei der Cyber-Sicherheitsübung Blue Horizon arbeiteten Fachleute aus Deutschland und Israel erstmals praktisch zusammen. Die Übung gilt als erster konkreter Schritt des im Januar geschlossenen bilateralen Cyber- und Sicherheitspakts. mehr...

Das P20-Datenhaus als Wimmelbild

Datenschutzkonferenz: Klare Regelung für das Polizeiprojekt P20-Datenhaus

[05.02.2026] Die Datenschutzkonferenz von Bund und Ländern begleitet das Modernisierungsvorhaben der polizeilichen IT schon lange – und bemängelt nun die Rechtssicherheit des geplanten Datenhauses. Eindeutige Regelungen zu Betrieb und Verantwortlichkeiten fehlten. mehr...

Porträt Christian Pegel

Mecklenburg-Vorpommern: Alles neu bei der Polizei-IT

[02.02.2026] Seit einem Angriff auf IT-Infrastrukturen im Juni 2025 muss die Landespolizei Mecklenburg-Vorpommern ohne Smartphones auskommen. Das Innenministerium nahm den Vorfall zum Anlass, die mobile IT-Infastruktur grundlegend zu erneuern. Das Vorhaben soll im Verlauf dieses Jahres abgeschlossen werden. mehr...

Baden-Württemberg: Cyber-Sicherheit bei der Landtagswahl

[02.02.2026] Im März wird in Baden-Württemberg der 18. Landtag gewählt. Die Cybersicherheitsagentur warnt vor Cyber-Risiken im Wahlkampf und verweist auf konkrete Unterstützungsangebote für Kandidierende. Daneben stellen auch Verfassungsschutz und Polizei konkrete Hilfsangebote bereit. mehr...

Das Bild zeigt die niedersächsische Innenministerin Daniela Behrens.

Niedersachsen: Schutzschirm gegen Cyber-Angriffe

[29.01.2026] Niedersachsen implementiert mit dem Projekt Aegis einen Cyber-Schutzschirm, von dem neben der Landesverwaltung perspektivisch auch die niedersächsischen Kommunen und Hochschulen profitieren sollen. Technisches Kernstück ist eine XSIAM-Lösung von Palo Alto Networks. mehr...

Umspannwerk mit vielen Strommasten

Hessen: KRITIS-Monitoring weiter optimiert

[26.01.2026] Schon seit 2023 stellt die Hessische Zentrale für Datenverarbeitung Monitoring-Software für die Kritische Infrastruktur bereit. Jetzt wurde das Tool erweitert: Über eine Schnittstelle können relevante Daten nun automatisiert an den Bund übermittelt werden. mehr...

BSI-Lagebericht: Cyber-Angriffe verursachen zum Teil erhebliche wirtschaftliche Schäden.

BSI: Neues NIS2-Registrierungsportal

[13.01.2026] Das BSI hat ein neues Portal gestartet, das für sogenannte NIS2-Unternehmen und Bundesbehörden als zentrale Anlaufstelle für die Registrierung sowie das Melden von Sicherheitsvorfällen dient. Zudem bündelt das Portal Informationen zu NIS2 und IT-Sicherheit. mehr...

Eine schwarze Tastatur, auf der Symbole für Schlösser und ein Symbol für ein Dokument abgebildet sind.

Dataport: BSI bestätigt Sicherheit

[13.01.2026] Alle drei Jahre muss IT-Dienstleister Dataport sein BSI-Grundschutz-Zertifikat einem aufwendigen Rezertifizierungsaudit unterziehen. In diesem Rahmen hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Sicherheit der Rechenzentrumsinfrastruktur nun zum vierten Mal in Folge bestätigt. mehr...

Adva Network Security: Mehr Sicherheit für KRITIS und Behörden

[22.12.2025] Kritische Infrastrukturen und Behörden brauchen bereits heute quantensichere Verschlüsselung, um Risiken durch „Harvest-now, decrypt-later”-Angriffe zu neutralisieren. Der Hersteller Adva Network Security erhielt nun eine BSI-Zulassung für sein PQC-verschlüsseltes Edge-Netzwerkgerät. mehr...

EU-Flagge mit einmontiertem Schloss-Icon.

Cyber-Sicherheit: NIS2-Umsetzungsgesetz in Kraft

[11.12.2025] Seit vergangener Woche gilt die nationale Umsetzung der EU-Richtlinie NIS2, mit der sich die Anforderungen an die Cyber-Sicherheit der Bundesverwaltung und bestimmter Unternehmen erhöhen. Das BSI bereitet die Einführung eines NIS2-Meldeportals zum 6. Januar 2026 vor. mehr...

Foto einer größeren Personengruppe, die vor einer Projektion mit der Aufschrift "HCSP" posiert.

Hessen: Akteure für digitale Resilienz vernetzen

[25.11.2025] In Hessen ging ein ressortübergreifendes Gremium zur Cybersicherheit an den Start. Die Hessische Cybersicherheitsplattform dient der strategischen Vernetzung zentraler Akteure, soll den Informationsaustausch fördern und unter anderem Handlungsempfehlungen zur Stärkung der digitalen Resilienz entwickeln. mehr...