Dienstleistungen/Zuständigkeiten IT-Sicherheit

Der Aufbau und Einsatz eines effektiven IT-Sicherheitsmanagements in einer Kommune erfordert eine methodische Vorgehensweise im Rahmen einer ganzheitlichen Konzeption. Ein angemessenes Sicherheitsniveau kann für unsere komplexe IT - Infrastruktur nur durch geplantes und organisiertes Vorgehen gewährleistet werden.

Die Aufgabe des IT - Sicherheitsbeauftragten der Stadt Recklinghausen besteht daher im wesentlichen darin, zunächst unter Zuhilfenahme von rechtskonformen Standards einen systematischen Sicherheitsprozess in Gang zu setzen. Hierzu bedient er sich der allgemein anerkannten Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Schwierigkeit besteht im wesentlichen darin, nach Schutzbedarfsfeststellung und Risikoanalyse durch die Auswahl und Anwendung einzelner Bausteine optimalen IT-Grundschutz zu erreichen.

Zu seinen Aufgaben zählt insbesondere:

• Mitarbeiterinnen und Mitarbeiter sowie Führungskräfte für den verantwortlichen Umgang mit Informationstechnik zu sensibilisieren
• entsprechende Maßnahmen zur Personalentwicklung zu initiieren
• die IT- Sicherheitsorganisation und -Architektur im Rahmen eines IT-Sicherheitskonzeptes zu entwickeln
• die Führungsebene in Fragen der IT-Sicherheit zu beraten
• die Mitarbeiterinnen und Mitarbeiter der IT-Koordinationen zu beraten
• system- bzw. anwendungsbezogene Sicherheitskonzepte zu überprüfen
• in sicherheitsrelevanten IT- Projekten mitzuwirken
• die Wirksamkeit der Sicherheitsmaßnahmen zu überwachen
• Kontrollen der Effektivität von Sicherheitsmaßnahmen zu initiieren.