Aufgaben
Die InformationsSicherheit an der FernUniversität in Hagen ist die zentrale Stelle für den Schutz Ihrer Informationen, die Sie täglich in den Geschäftsprozessen der FernUniversität verarbeiten. Im Gegensatz zum Datenschutz, befasst sich die InformationsSicherheit nicht ausschließlich mit personenbezogenen Daten, sondern hat den Schutz der Daten im Allgemeinen im Fokus Ihres Handelns.
Um diesen Schutz zu gewährleisten, bedient sich die InformationsSicherheit der ISO 27001 Normung sowie des BSI-Grundschutz (200-1 bis 200-2).
Diese Normung und der Grundschutz beschreibt ein Managementsystem, mit dessen Hilfe strukturiert blinde Flecke aufgedeckt, Schwachstellen erkannt und Risiken der Geschäftsprozesse beschrieben werden können.
Mit den Verantwortlichen der Geschäftsprozesse werden im Nachgang der Erkennung (Detektion) Lösungen erarbeitet, um einen Sicherheitslevel einzuführen die das Rektorat der Fernuniversität verantworten kann.
Somit ist die Zentrale InformationsSicherheitsOrganisation mit den Campus Standorten/Lehrstühlen sowie Organisationseinheiten gegenüber dem Rektorat berichtspflichtig und nimmt diese Aufgabe auf Grundlage der verabschiedeten Informationssicherheitsleitlinie der InformationsSicherheit war.