IT-Sicherheitsrichtlinie - Universität zu Lübeck

IT-Sicherheitsrichtlinie – Ausgangssituation
1.3. Verantwortlichkeiten und Organisation der IT-Sicherheit
Die Vielzahl von IT-gestützten Arbeitsprozessen
hat die Verfügbarkeit einer sicheren und
zuverlässigen IT-Infrastruktur zu einem entscheidenden
Faktor werden lassen. Der hohe
Grad der Vernetzung der Organisationseinheiten
durch ein übergreifendes Campusnetz
kann zur Folge haben, dass Sicherheitsmängel
in einer Organisationseinheit
sich auf die Sicherheit von IT-Systemen in
einer anderen Organisationseinheit der teilenehmenden
Institutionen auswirken. Die
Gewährleistung der IT-Sicherheit erfordert
über die Einhaltung der in dieser IT-Sicherheitsrichtlinie
aufgestellten Regeln hinaus
die aktive Mitarbeit aller beteiligten Personen
– und zwar hierarchie- und Bereichs
übergreifend.
Die für die IT-Sicherheit aus organisatorischer
und strategischer Sicht bedeutendsten
Rollen sollen an dieser Stelle kurz dargestellt
werden:
Präsidium / Direktorium
Das Präsidium/Direktorium ist die höchste Entscheidungsinstanz an den teilnehmenden
Institutionen in allen IT-Fragen.
IT-Gremium oder Beirat (falls vorhanden)
Das IT-Gremium bildet die höchste Entscheidungsinstanz für alle IT-Vorhaben der
teilnehmenden Institutionen mit bereichsübergreifendem Charakter und nimmt im
Auftrag des Präsidiums/Direktoriums die Verantwortung für strategische IT-Fragen
an den teilnehmenden Institutionen wahr.
Zentrale IT-Dienstleister (falls vorhanden)
Zentrale IT-Dienstleister in den Einrichtungen der teilnehmenden Institutionen planen,
realisieren, betreiben, gestalten und stellen IT-Infrastrukturen und IT-Services
für die Einrichtungen der teilnehmenden Institutionen bereit. IT-Dienstleister im
Sinne dieser Begriffsbestimmung ist eine zentrale Einrichtung für Datenverarbeitung,
IT/DV-Referate oder Dezernate, Rechenzentren und die Hochschulbibliothek
17 von 75