ISMS Consulting und Betreuung des GRC-Tools

Der HITS IS betreibt ein zentrales Compliance Tool, das es den Hochschulen erlaubt, einen eigenen Mandanten zu erstellen und das lokale ISMS, Notfallmanagement und Datenschutzmanagement zu dokumentieren und zu überwachen. 

Wir bieten Unterstützung und Beratung bei der Einführung und Umsetzung des zentral entwickelten Modells (Musterhochschule) an der lokalen Hochschule sowie in allen informationssicherheitsrelevanten Themen gemäß der Standards BSI Grundschutz, ISO27K, CISIS12.

Leistungsumfang

• Bereitstellen eines Compliance Tools mit den wahlfreien Modulen
  • Datenschutz-
  • Informationssicherheits- und
  • Notfallmanagement
  • Audit
• Unterstützen bei Bestell- und Einführungsprozess
• Bereitstellen von Dokumentationen
• Bereitstellen von Mustern und Vorlagen im hochschuleigenen Mandanten

Leistungsspezifika / Service Parameter

• Bereitstellen von Schulungen (Multiplikatorentraining)
• Unterstützen beim Onboarding und der Katalogauswahl (Standards und Methoden)
• Unterstützen bei der lokalen Adaption
• Bearbeiten von Anfragen über ein Ticketsystem

Voraussetzungen

• Toolverantwortlichen für die lokale Administration festlegen
• Sammeln von ISMS-relevanten Dokumenten und Strukturen (z.B. Prozesse, VVT, AVV, IT-Infrastruktur)
• Eigenständige Asset-Erfassung und kontinuierliche Pflege

Nutzer / Kunden

Dieser Dienst wird den folgenden Nutzerklassen zur Verfügung gestellt.

Der Dienst kann von CIO, CISO, ISB, RZ-Leitung, Notfall- oder Datenschutzbeauftragten oder –koordinator der am Rahmenvertrag mit GBTEC beteiligten Hochschulen im Digitalverbund via E-Mail an informationssicherheit@remove-this.digitalverbund.bayern angefordert werden.

Zusätzliche Gebühren und Verrechnung

• Lizenzgebühren seitens des Herstellers: Anzahl Mitarbeitende der Hochschule x 0,27€/Monat
• Abrechnung der Lizenzgebühren über eigenen Vertrag mit GBTEC Austria GmbH