Stabsstelle Informationssicherheit und Datenschutz
Die Stabsstelle unterstützt die Universität Jena und deren Angehörige beim sicheren und verantwortungsvollen Umgang mit sensiblen Daten sowie bei der Einhaltung gesetzlicher Vorgaben.
Symbole
Informationssicherheit
Weiße Tastatur mit blauer Taste "information security", die von einem Finger gedrückt wird.
Foto: Adobe StockUnser Ziel ist es, den IT-Sicherheitsprozess der Universität Jena zu steuern und zu koordinieren.
Unsere Schwerpunkte:
- den Sicherheitsprozess steuern und koordinieren,
- die Universitätsleitung bei der Erstellung der Sicherheitsleitlinie unterstützen,
- die Erstellung des Sicherheitskonzepts und zugehöriger Teilkonzepte und Richtlinien koordinieren,
- Gremien über den Status der Informationssicherheit berichten,
- sicherheitsrelevante Projekte koordinieren,
- das IT-Notfallhandbuch pflegen,
- sicherheitsrelevante Vorfälle gemeinsam mit anderen Bereichen untersuchen,
- Sensibilisierungen und Schulungen zur Informationssicherheit initiieren und koordinieren
Datenschutz
Weiße Tastatur mit roter Taste auf der "Datenschutz" geschrieben steht.
Foto: Adobe StockDatenschutz dient dem Schutz personenbezogener Daten. Deren Verarbeitung an der Universität Jena erfolgt im Einklang mit gesetzlichen Bestimmungen, sodass die Privatsphäre der betroffenen Personen gewahrt bleibt.
Die Datenschutzbeauftragte der Universität Jena ist in folgenden Bereichen tätig:
- Universitätsangehörige zu allen Aspekten des Datenschutzes und der Datensicherheit beraten
- Kontrolle der Umsetzung der gesetzlichen Vorgaben (z. B. Verzeichnis der Verarbeitungstätigkeiten, Löschkonzept)
- Mitwirkung in relevanten Gremien und Arbeitsgruppen
- Erstellung von Mustervorlagen für datenschutzrelevante Prozesse (z. B. Einwilligungserklärungen, Webseitenprüfung, Auftragsverarbeitungsverträge etc.)
- Pflege der Datenschutzerklärung
- Unterstützung bei der Erstellung von Leitlinien, Handreichungen und Empfehlungen
- Unterstützung beim Aufbau und der Durchführung eines Schulungs- und Weiterbildungsangebotes
- Beratung bei Datenschutzvorfällen und der Meldung nach Art. 33 Datenschutzgrundverordnung
- Begleitung von Datenschutzfolgenabschätzungen nach Art. 35 Datenschutzgrundverordnung
- Zusammenarbeit mit den Aufsichtsbehörden