Sicherheit

Datenschutz

Der Schutz personenbezogener Daten hat an der HWR Berlin eine zentrale Bedeutung. Wir legen großen Wert darauf, die Daten aller Hochschulangehörigen zu achten und zu schützen. Die Stabsstelle für den Datenschutz unterstützt und berät alle Angehörigen der Hochschule in Sachen des Datenschutzes . Dies gilt im Besonderen für die im Datenschutzhandbuch genannten Inhalte, Prozesse und Vorgaben:

• Strategien und Maßnahmen für den Schutz personenbezogener Daten
• Datenschutz bei der Beschaffung von Dienstleistungen, Geräten und Software (insb. Cloudsoftware)
• Anonymisierung und Pseudonymisierung
• Datenschutzrechtliche Bewertung von Sachverhalten aus dem Hochschulkontext / Erstellung datenschutzrechtlicher Stellungnahmen
• Zuweisung von datenschutzrechtlichen Zuständigkeiten / Aufbau einer geeigneten Datenschutzorganisation / Datenschutzmanagement
• Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten Beschäftigten
• Löschkonzept / Löschfristen
• Erstellung von Verarbeitungsverzeichnissen
• Erstellung von Datenschutzerklärungen
• Erstellung von Einwilligungen
• Koordination von Betroffenenanfragen (Auskunft, Löschung, etc.)
• Anfragen externer Stellen hinsichtlich Datenübermittlungen (Strafbehörden, Kooperationspartner, Unternehmen, Presse)
• Durchführung von Datenschutz-Folgenabschätzungen
• Datenschutzverletzungen – Incident Response

Informationssicherheit

Informationssicherheit zielt darauf ab, alle kritischen Daten und Informationen zu schützen, unabhängig davon, in welcher Form oder in welchem System (analoge oder digitale Form) sie gespeichert oder verarbeitet werden. Im Kontext der Hochschule bedeutet dies, dass alle Maßnahmen und Abläufe so organisiert werden müssen, dass die Verfügbarkeit, Integrität und Vertraulichkeit dieser Informationen jederzeit sichergestellt ist.

Im Gegensatz zur reinen IT-Sicherheit, die sich auf den Schutz von computerbasierten Systemen und Netzwerken konzentriert, schließt Informationssicherheit auch nicht-technische Aspekte und organisatorische Strukturen ein.

Sie umfasst sowohl technische als auch physische und administrative Maßnahmen, um die Hochschule vor möglichen Gefahren und Bedrohungen zu schützen und die fortlaufende Funktionsfähigkeit zu gewährleisten.

Beispiele für solche Gefahren sind:

• Verstöße gegen Gesetze, Vorschriften oder Verträge, die zu rechtlichen oder finanziellen Konsequenzen führen können.
• Beeinträchtigungen des informationellen Selbstbestimmungsrechts, etwa durch den unberechtigten Zugriff auf persönliche Informationen.
• Risiken für die persönliche Unversehrtheit, die durch den Missbrauch von Informationen entstehen können.
• Beeinträchtigungen der Aufgabenerfüllung der Hochschule, wenn wichtige Daten nicht verfügbar oder unzuverlässig sind.
• Negative Auswirkungen auf das Ansehen der Hochschule, sowohl intern als auch extern.
• Finanzielle Verluste, die durch Datenverlust, -diebstahl oder -manipulation entstehen können.

Durch die Umsetzung von Informationssicherheitsmaßnahmen wird die Hochschule in die Lage versetzt, ihre Kernaufgaben effektiv zu erfüllen und gleichzeitig das Vertrauen von Studierenden, Mitarbeitenden und Partnern zu bewahren. Die Strategie umfasst Richtlinien, Verfahren und Technologien zur Identifizierung, Bewertung und Minderung von Risiken, die mit der Speicherung und Verarbeitung von Informationen verbunden sind.