IT-Organisation

Autor: Dr. Manfred Sommerer

IT-Sicherheitsmanagementteam

An der Freien Universität Berlin werden sehr viele Daten bzw. Informationen automatisiert verarbeitet. Die Gewährleistung der notwendigen Sicherheit und des Schutzes der Daten kann nicht allein durch technische Vorkehrungen erreicht werden. Genauso wichtig sind Regelungen, die den Beschäftigten HilfesteIlungen bei ihrer täglichen Arbeit bieten. Damit an der Freien Universität Berlin ein Sicherheitsstandard in der Informationsverarbeitung garantiert werden kann, gibt es verschiedenste, aus der Zusammenarbeit aller am Sicherheitmanagement Beteiligten, resultierende Regelungen zur Informationssicherheit.

 

---

 

• IT-Sicherheitsbeauftragter
  Die Rolle des IT-Sicherheitsbeauftragten wird dem Kanzler der Freien Universität Berlin übertragen. Der Kanzler beauftragt einen Mitarbeiter mit der Wahrnehmung der Aufgaben des IT-Sicherheitsbeauftragten. Derzeit wird diese Aufnahme von Herrn Dietmar Dräger (eAS) bekleidet.

Zu den Aufgaben des IT-Sicherheitsbeauftragten gehören:

• Den Sicherheitsprozess zu steuern und bei allen damit zusammenhängenden Aufgaben mitzuwirken,
• die Leitungsebene bei der Erstellung der IT-Sicherheitsrichtlinie zu unterstützen,
• die Erstellung der IT-Sicherheitsrichtlinie, des Notfallkonzepts und an-derer Teilkonzepte und System-Sicherheitsrichtlinien zu koordinieren.

Er ist Ansprechpartner der IT-Beauftragten in Sicherheitsfragen und leitet die AG IT-Sicherheit.

• IT-Beauftragter

IT-Beauftragte tagen in meist monatlichen Arbeitstreffen. Diese Zusammenkünfte fungieren als Plattform für den Austausch von Erfahrungen und Fachinformationen aus den Bereichen. Darüber hinaus dienen die Arbeitstreffen der Kommunikation von übergeordneten IT-Fragen an der Freien Universität Berlin. Sie wirken in Zusammenarbeit mit den Leitern der zentralen Bereiche an der Erstellung des IT-Gesamtplans für die Freie Universität Berlin mit.

• AG IT-Sicherheit

Die Arbeitsgruppe IT-Sicherheit setzt sich aus Vertretern (IT-Beauftragte) verschiedenen Bereiche zusammen. Die AG arbeitet u.a. bei der Bestimmung von Sicherheitszielen und -strategien mit und entwirft die Richtlinien zur Informationssicherheit. Außerdem wirkt die AG bei der Ausarbeitung von Sicherheitsleitlinien mit und unterstützt die Initiierung und Umsetzung der Sicherheitsrichtlinien.