Einführung eines Informationssicherheitsmanagement-System (ISMS)

?bergeben an den Informationssicherheitsbeauftragten

Ein Informationssicherheitsmanagement (ISMS) ist für alle Leistungsbereiche einer Universit?t, d.h. Lernen und Lehren, Forschung und Transfer sowie die Verwaltung, wenn auch in unterschiedlicher Weise.

Aufgrund ihrer spezifischen Verfasstheit sind Hochschulen in besonders verwundbar: Freiheit von Forschung und Lehre, weltweite Zusammenarbeit, hohe Dezentralit?t und Autonomie der F?cher/Fachbereiche, Arbeit in Projektform, hohe Personalfluktuation, komplexe Rollen und Rechte durch verschiedenen Statusgruppen mit internen und externen Partner:innen.

Für das ISMS haben sich verschiedene Standards und Rahmenwerke etabliert, die auch für den Hochschulbereich nutzbar sind. In der Abstimmung mit der Freien Hansestadt Bremen wurde der Einstieg mit Hilfe von (C)ISIS 12 verabredet. Dies soll an der Universit?t Bremen gestartet und an den Hochschulen Bremen und Bremerhaven erprobt werden. Durch den hochschulübergreifenden Austausch in Form von Workshops erfolgt ein wechselseitiges Lernen zwischen allen vier Hochschulen, wobei jede Hochschule ein eigenes ISMS aufbauen wird.