At the moment, public administrations are forced to integrate public cloud services into their internal networks due to the digital transformation (e.g. AI services, collaboration, e-government etc.). Therefore, information security management must be intensified in order to comply with confidentiality,
availability, integrity and data protection regulations. Although a wide range of methods, concepts and tools for cloud security have been researched and established, there is a lack of suitable management processes for information security of public clouds in this application domain among practitioners
and academics. As a result, this dissertation focuses on cloud security management, cloud audits and cloud utilization. For this purpose, a dynamic process model with tool support is developed in order to systematically improve information security for adopted public cloud services in the domain of public administrations. In addition, empirical data is collected on the utilization of public cloud services in German municipal administrations and the status quo of information security. The results clearly show that public cloud services are used intensively in public administrations at municipal level, but that there are considerable deficiencies in information security concepts. The artifacts of this work make a scientific and practical contribution towards improving the resilience of digital transformation in
e-government against cyberattacks on adopted clouds.

Derzeit sind öffentliche Verwaltungen aufgrund der digitalen Transformation gezwungen, Public-Cloud-Services in ihre internen Netzwerke zu integrieren (z. B. KI-Dienste, Kollaborationstools, E-Government-Services usw.). Aus diesem Grund muss das Management der Informationssicherheit intensiviert werden, um die Vertraulichkeit, Verfügbarkeit, Integrität sowie den Datenschutz einzuhalten. Obwohl eine Vielzahl von Methoden, Konzepten und Tools für Cloud-Sicherheit bereits erforscht und etabliert wurden, mangelt es in diesem Anwendungsbereich unter Praktikern und Wissenschaftlern an geeigneten Managementprozessen für die Informationssicherheit von Public Clouds. Daher konzentriert sich diese Dissertation auf Cloud-Sicherheitsmanagement, Cloud-Audits und Cloud-Nutzung. Zu diesem Zweck wird ein dynamisches Prozessmodell mit Tool-Unterstützung entwickelt, um die Informationssicherheit für implementierte Public-Cloud-Services im Bereich von öffentlichen Verwaltungen systematisch zu verbessern. Darüber hinaus werden empirische Daten in Bezug auf die Nutzung von Public-Cloud-Services in deutschen Kommunalverwaltungen sowie zum dem damit verbundenen Status quo der Informationssicherheit erhoben und analysiert. Die Ergebnisse zeigen deutlich, dass IT-Services aus Public-Clouds in Behörden auf kommunaler Ebene bereits intensiv genutzt werden, dass jedoch erhebliche Defizite bei den Informationssicherheitskonzepten bestehen. Die Artefakte dieser Arbeit leisten einen wissenschaftlichen und praktischen Beitrag zur Verbesserung der Resilienz von implementierte Clouds gegenüber Cyberangriffen im Zuge der digitalen Transformation im E-Government-Sektor.