Die Informationssicherheit ist in vielen Geschäftsprozessen und Fachaufgaben des Studierendenwerks Niederbayern/Oberpfalz von zentraler Bedeutung. Zahlreiche Arbeitsabläufe, von der Online-Verwaltung der Serviceleistungen über die Kassen- und Schließsysteme, das betriebliche Zeitmanagement bis hin zur schlichten Kommunikation mit Kunden, Kollegen oder Geschäftspartnern z.B. via E-Mail, Zoom, Handy und Webportalen sind automatisiert bzw. IT-gestützt. Dabei werden zum Teil sehr sensible personenbezogene Daten (z.B. Gesundheitsdaten von Studierenden oder Beschäftigten) und Unternehmensdaten (z.B. Angebotsdaten von Lieferanten, Bankdaten) verarbeitet, für deren Schutz das Studierendenwerk Niederbayern/Oberpfalz Sorge zu tragen hat.
Das Studierendenwerk Niederbayern/Oberpfalz hat sich daher die folgenden allgemeinen Informationssicherheitsziele gesetzt:
- Sicherstellung des Datenschutzes für alle relevanten Interessensgruppen (Kunden, Beschäftigte, Geschäftspartner, Universitäten und Hochschulen, Behörden etc.)
- Einhaltung aller relevanten Gesetze und Vorschriften
- Gewährleistung der Grundwerte der Informationssicherheit: Vertraulichkeit, Integrität, Verfügbarkeit, Belastbarkeit
Eines der wichtigsten Elemente bei der Wahrung der Informationssicherheit im Studierendenwerk Niederbayern/Oberpfalz stellen die Beschäftigten dar, die täglich mit der Nutzung der vorhandenen IT-Systeme und Anwendungen sowie zum Teil mit der Verarbeitung vertraulicher, personenbezogener Daten betraut sind.
Daher wird der stetigen Information und Sensibilisierung der Beschäftigten ein hoher Stellenwert innerhalb der Informationssicherheitsstrategie des Studierendenwerks Niederbayern/Oberpfalz beigemessen. Diese soll durch die Erstellung aktueller Informationsmaterialien, Anweisungen sowie regelmäßig stattfindender Schulungen zum Thema Informationssicherheit (Datenschutz und IT-Sicherheit) für die Beschäftigten erreicht werden.
Weitere Informationen zum Datenschutz im STWNO gibt es in unserer Datenschutzerklärung.