Büro für Informationssicherheit

Vertraulichkeit bedeutet, dass Informationen nur für autorisierte Personen zugänglich sind. Verfügbarkeit muss sicherstellen, dass Informationen dann verfügbar sind, wenn sie benötigt werden. Integrität beschreibt den Schutz vor Manipulationen von Informationen. Das gewährleisten dieser Schutzziele sind die elementaren Aufgaben des Büros. Daraus lassen sich verschiedene Maßnahmen und Umsetzungen ableiten. Um eine Standardisierung zu erlangen ist der Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik eine Maßgabe und gleichzeitig Regelwerk, um die Schutzziele zu erreichen. 

Das Büro für Informationssicherheit wird geleitet vom Informationssicherheitsbeauftragten (ISB). Dieser ist verantwortlich für die Planung, Umsetzung, Prüfung und Verbesserung der Informationssicherheit. Er hat eine beratende und koordinierende Aufgabe und arbeitet Handlungsempfehlungen und Richtlinien zur Informationssicherheit aus und berichtet und berät die Behördenleitung sowie die Fachbereiche und Stabsstellen der Verwaltung. 

Der ISB ist Ansprechpartner bei Sicherheitsvorfällen. Die Aufgaben erstrecken sich auf die Ermittlung von Schutzbedarfen und die daraus resultierenden notwendigen Maßnahmen sowie die Analyse und Bewertung von Schwachstellen und den daraus abzuleitenden Schritten und die Bewertung von operativen Risiken und deren Management und das Einhalten von Standards. 

Die Erstellung eines IT-Notfallkonzeptes einer Sicherheitsleitlinie und das Reporting an die Behördenleitung sowie Informationen an die Mitarbeitenden zu aktuellen Gefährdungen im Cyberraum und der Umgang damit, Schulungen zu Gefährdungen im Cyberraum sind Aufgaben des ISB. Er ist Anlaufstelle für Fragen zur Informationssicherheit. Die Sicherstellung von internen und externen z. B. gesetzlichen Anforderungen an die Informationssicherheit, die Begleitung von Audits, das Bewerten von Bedarfen, läuft an der Stelle zusammen.