Informationssicherheit und Datenschutz

Die Abteilung widmet sich dem Schutz personenbezogener Daten sowie der sicheren Verarbeitung und Speicherung von Informationen. Sie unterstützt Forschung, Lehre und Verwaltung durch Beratung, Schulung und Entwicklung technischer und organisatorischer Maßnahmen. Ziel ist es, rechtliche Vorgaben – insbesondere die DSGVO – umzusetzen und ein hohes Maß an Informationssicherheit innerhalb der Universität zu gewährleisten.

Zielsetzungen

• Sicherstellung der Einhaltung gesetzlicher Vorschriften
• Schutz personenbezogener Daten
• Sensibilisierung und Schulung der Universitätsangehörigen zum verantwortungsvollen Umgang mit Daten
• Beratung und Unterstützung

Einige Aufgaben

• Zusammenarbeit und Abstimmung mit Datenschutzbeauftragten
• Informationssicherheit
  • Strategische Planung und Entwicklung von Konzepten, Standards und Richtlinien für die Informationssicherheit an der ABU
  • Identifizierung aller sicherheitsrelevanten Prozesse
  • Etablierung eines Managementsystems für Informationssicherheit
  • Durchführung von Informationssicherheits-Risikoanalysen
  • Management von Sicherheitsvorfällen
  • Planung und Durchführung von Awareness-Maßnahmen
  • Durchführung und Begleitung von Audits
• Datenschutz
  • Definition von Datenschutzprozessen und Richtlinien
  • Durchführung von Datenschutz-Folgenabschätzungen
  • Führung des Verarbeitungsverzeichnisses der ABU
  • Datenschutzrechtliche Betreuung von Projekten im Rahmen der Digitalisierung (Privacy by Design)
  • Prüfung und Erstellung von Verträgen im Datenschutzkontext