Kontakt und Organisation
Die folgenden Informationen beschreiben Organisation und Strukturen im Bereich IT-Sicherheit der ETH. Rollen und Verantwortlichkeiten werden ebenfalls beschrieben.
Kontakt
Der Service Desk der Informatikdienste nimmt alle Anfragen und Meldungen von Sicherheitsvorf?llen entgegen. Ausserhalb der Bürozeiten steht die Alarmzentrale der ETH Zürich für Notf?lle zur Verfügung.
Der CISO ist verantwortlich für die Koordination der Informationssicherheit an der gesam?ten Universit?t, die Beratung von Informationseigentümern und Informationssicherheits?beauftragten (ISOs) und die regelm?ssige Berichterstattung an die Risikomanagement-Kommission über ihre Aktivit?ten.
Durchsetzung der Einhaltung der gesetzlichen Anforderungen an die Informationssicher?heit und Wahrung der Verfügbarkeit, Vertraulichkeit und Integrit?t von Informationen, Prozessen, Anwendungen und IT-Komponenten.
Das CITSO tr?gt die technische Verantwortung für die IT-Sicherheit in Bezug auf die von ihm für die zentralen und dezentralen Organisationseinheiten der ETH Zürich erbrachten Dienstleistungen und ist der zentrale Ansprechpartner für die IT-Sicherheit gegenüber dem CISO.
Darüber hinaus ber?t der ITSO ITS den CISO und die ISOs bei Bedarf in IT-Sicherheits?fragen.
Die Dienstleistung ?IT Security Center? sorgt für ein m?glichst sicheres und stabiles ICT-Umfeld an der ETH wie es für die Kernaufgaben der Schule angemessen und notwendig ist.
Dies geschieht im Wesentlichen in drei Arbeits-Bereichen:
- Information und Pr?vention
- Intervention und Recovery
- Projektarbeiten
Die Leiter von Verwaltungsabteilungen, Leiter von Stabsabteilungen, Leiter von akademischen Abteilungen und Leiter von Lehr- und Forschungseinrichtungen ausserhalb der akademischen Abteilungen ernennen jeweils einen Informationssicherheitsbeauftragten (ISO) für ihren jeweiligen Aufgabenbereich.
Sofern nicht anders angegeben, erfüllt der IT Support Lead (ISL) innerhalb der akademischen Abteilungen die Funktion der ISO.
Zu den Aufgaben der ISO geh?ren die Inventarisierung von Informationen, die ein hohes Schutzniveau erfordern, die erste Anlaufstelle für Beratung, die Berichterstattung und die Teilnahme an ISO-Arbeitsgruppen.
Die Risikomanagementkommission (RMC) ist eine Arbeitsgruppe von Experten für Informationssicherheit und Risikomanagementspezialisten.
Die Arbeitsgruppe unterstützt die CISO bei der Entwicklung der Informationssicherheit und fungiert neben den ISOs und ITSO ITS als Expertenprüfungsgremium.
Die aus den ?Abteilungs-ISOs? und den ?ISOs der zentralen Verwaltungseinheiten sowie Lehr- und Forschungseinrichtungen ausserhalb der akademischen Abteilungen? beste?hende Kommission ist zust?ndig für die Koordination von abteilundübergreifenden Projekten, den Informationsaustausch und die Durchführung technischer ?berprüfungen.
Das Informationssicherheitskonzept hat das Ziel, mittels eines systematischen Ansatzes innerhalb der ETH Zürich einen kontinuierlichen Verbesserungsprozess zu etablieren und die folgenden Themen zu st?rken:
- Sensibilit?t zur Informationssicherheit
- Systematische Beurteilung der Informationssicherheitsrisiken
- Risikominimierung bei Informationsrisiken
- Gemeinsames Erarbeiten von Richtlinien
Die Rolle des ISO wird in den 中国足球彩票n durch den Informatik Support Leiter (ISL), die Rolle des Chief Information Officers (CISO) wird durch den Direktor Informatikdienste wahrgenommen.
Die Umsetzung von IT- und Informationssicherheit kann als Themenbereich nicht einzig an einen Security Officer delegiert werden.
Sicherheit muss integraler Teil aller Phasen der Lebenszyklen von ??(IT-)Services sein und als permanente Aufgabe der mit der Serviceerbringung befassten Gruppen implementiert werden.
Entsprechend wurde die Sicherheitsorganisation in der ID nicht als zus?tzliche Einheit zu den bisherigen Sektionen und Gruppen aufgebaut, sondern als Matrixorganisation mit einem integralen Ansatz implementiert: Mitarbeitende mit Sicherheitsfunktionen stellen in ihren jeweiligen Fachgruppen sicher, dass Sicherheitsaspekte klar als Teil der t?glichen Arbeiten aller Teams wahrgenommen werden.