Informationssicherheit

In einer zunehmend digitalisierten Hochschullandschaft ist Informationssicherheit kein Randthema mehr – sie ist essenziell. Ob Forschung, Lehre oder Verwaltung: Der Schutz sensibler Daten, die Integrität von IT-Systemen und die Verfügbarkeit digitaler Dienste sind Grundvoraussetzungen für einen sicheren und vertrauenswürdigen Hochschulbetrieb. 

Unsere Hochschule setzt sich daher aktiv für ein hohes Maß an Informationssicherheit ein – durch klare Richtlinien, technische Schutzmaßnahmen und die Sensibilisierung aller Beschäftigten und Studierenden. Gemeinsam schaffen wir ein digitales Umfeld, das nicht nur leistungsfähig, sondern auch sicher ist.

Organisatorisch bildet der Bereich Informationssicherheit eine dem Rektorat zugeordnete Stabsstelle.

Die FH Aachen entwickelt auf Grundlage der Leitlinie zur Informationssicherheit ihr Informationssicherheitskonzept. Das einer kontinuierlichen Verbesserung unterliegende Informationssicherheitskonzept speist wiederum den Informationssicherheitsprozess der FH Aachen.

Informationssicherheit bezieht sich auf den Schutz aller Informationen – unabhängig davon, ob sie digital, analog oder mündlich vorliegen. Sie umfasst organisatorische, technische und physische Maßnahmen, um Vertraulichkeit, Integrität und Verfügbarkeit sicherzustellen.

IT-Sicherheit hingegen konzentriert sich speziell auf den Schutz informationstechnischer Systeme wie Computer, Netzwerke und Software vor Angriffen, Ausfällen oder Missbrauch. Sie ist also ein Teilbereich der Informationssicherheit, der sich auf digitale Infrastruktur fokussiert.

Informationssicherheitsereignisse und -vorfälle stellen eine ernsthafte Bedrohung für die Integrität, Verfügbarkeit und Vertraulichkeit von Daten dar. Ein Ereignis bezeichnet jede beobachtbare Abweichung vom normalen Betrieb, während ein Vorfall eine bestätigte oder potenzielle Verletzung der Sicherheitsrichtlinien darstellt. Die frühzeitige Erkennung, sorgfältige Analyse und strukturierte Behandlung solcher Vorfälle sind entscheidend, um Schäden zu minimieren und die Informationssicherheit zu gewährleisten. Unsere Hochschule setzt auf bewährte Prozesse zur Vorfallreaktion, um Risiken schnell zu identifizieren, zu bewerten und wirksam zu beheben – für einen nachhaltigen Schutz unserer digitalen Werte.

Melden Sie Informationssicherheitsereignisse und -vorfälle!

Bei einem Informationssicherheitsvorfall, bei dem der Anfangsverdacht der Erfüllung eines Straftatbestandes vorliegt, muss unverzüglich der/die Informationssicherheitsbeauftragte:r und das Justiziariat hinzugezogen werden!

Für die übrigen Fälle nutzen Sie bequem das Ticketsystem der DVZ.

Alternativ steht Ihnen die E-Mail-Adresse
informationssicherheit(at)fh-aachen.de   zur Verfügung.

Zur zielgerichteten Bearbeitung sollten Ihre Meldung folgende Mindestangaben enthalten:

• Kontaktdaten
• Datum und Uhrzeit des Eintritts und/oder Erkennung des Informationssicherheitsvorfalls

Folgende Fragen helfen bei der Beschreibung des Informationssicherheitsvorfalls:

• Was ist vorgefallen?
• Welcher Dienst / welches System ist betroffen?
• Welche Ursache hatte der Informationssicherheitsvorfall?
• Welche Auffälligkeiten/Schäden wurden festgestellt?
• Sind Schwachstellen identifiziert worden?
• Sind negative Auswirkungen auf Geschäftsprozesse zu erwarten?