Regel 12: IT-Sicherheitskoordinator

Zielgruppe: IT-Sicherheitskoordinator, , IT-Sicherheits-Beauftragte, Einrichtungsleitungen und Mitarbeiter zur Information

Grafischer Überblick

Verbindliche Anforderungen

1. Der IT-Sicherheitskoordinator der Universität wird durch den Vorstand des Regionalen Rechenzentrums Erlangen (RRZE) im Auftrag der Hochschulleitung bestellt.

2. Er ist dienstlich dem Vorstand des RRZE zugeordnet. Dieser berät und unterstützt den IT-Sicherheitskoordinator der Universität. Das RRZE sorgt für die erforderlichen Ressourcen für die Erfüllung seiner unmittelbaren Aufgaben.

3. Der IT-Sicherheitskoordinator unterstützt die Universität, ihre Einrichtungen, Mitarbeiter und Studenten bei der Sicherstellung der erforderlichen und angemessenen IT-Sicherheit.
   Insbesondere hat er dabei folgende Aufgaben:

   1. Entwickeln zentraler IT-Sicherheitskonzepte, -Dokumentationen und -Standards der Universität.

   2. Entwickeln und Pflege des IT-Sicherheits-Handbuchs/Online der Universität.

   3. Vorlage erforderlicher Konzepte und Regeln nach Abstimmung im IT-Sicherheitsforum an den Ausschuss für Rechenanlagen zur Beratung und Beschlussfassung.

   4. Koordinieren und Organisieren von Treffen und Arbeit des IT-Sicherheitsforums der Universität.

   5. Angemessene Ausbildung, Information und Unterstützung der IT-Sicherheitsbeauftragten der Einrichtungen der Universität.

   6. Unterstützung von IT-Sicherheits-Analysen in der Universitätseinrichtungen.

   7. Unterstützen der Universitätseinrichtungen bei lokalen IT-Sicherheitskonzepten. Bei Bedarf Bereitstellen geprüfter Werkzeuge und Informationen für IT-Sicherheitskonzepte und -analysen.

   8. Bereitstellen von Informationsmöglichkeiten zur IT-Sicherheit für Mitarbeiter und Studenten der Universität (u.a. durch die Informationsverteiler des RRZE).

   9. Erstellen eines jährlichen Berichts für den Ausschuss für Rechenanlagen.

4. Check- und Report-Verfahren: Der IT-Sicherheitskoordinator der Universität kann Checklisten an die IT-Sicherheitsbeauftragten der Einrichtungen senden. Diese dienen Zwecken der Statusanalyse zur Qualitätssicherung der IT-Sicherheit oder bei aktuellen Problemfällen der IT-Sicherheit.

5. Der IT-Sicherheitskoordinator ist gegenüber Unbefugten über Erkenntnisse zum Schweigen verpflichtet, die er im Rahmen seiner Aufgabenerfüllung über einzelne Einrichtungen der Universität erhält.

Letzte Änderung: 13. Maerz 2012, Historie