Informationssicherheit

Informationssicherheit

Mit der Ausarbeitung des eigenen Informationssicherheits- und Datenschutzkonzepts (ISDS-Konzept) wird der Rahmen für den bewussten Umgang mit Risiken geschaffen. Basierend auf den Unterlagen des Datenschutzes des Kantons Zürich wurden in Zusammenarbeit mit der ZHAW die verschiedenen notwendigen Dokumente aufgearbeitet, die in einer Schule die wichtigsten Aspekte im Bereich des Risikomanagements und insbesondere in der Informationssicherheit regeln sollen. Diese beinhalten mehrheitlich formelle Aspekte. Wie so oft, liegt die Herausforderung in der alltäglichen Umsetzung. Gelingensbedingung dafür ist  die formelle Erarbeitung bzw. Anpassung der Dokumente gemäss der Webseite der Datenschutzbeauftragten des Kantons Zürich, damit verbunden auch der die Klärung der Verantwortlichkeiten, dem Erfassen des Schutzbedarfes und sowie dem Ergreifen von geeigneten Massnahmen.

Seit dem September 2023 läuft ein Pilotprojekt des Schulpräsidienverbandes (ZVS) zusammen mit dem Volksschulamt zusammen mit 11 Schul(-Gemeinden), um die Dokumente der Datenschutzbeauftragten zur Informationssicherheit an den Zürcher Volksschulen umzusetzen. Der Leitfaden gibt einen guten Überblick, was es bei der Erarbeitung eines Informationssicherheitskonzepts zu beachten und durchzuarbeiten gilt. Der Leitfaden verweist auf verschiedene dazugehörige Dokumente, welche alle ebenfalls auf der Webseite des Datenschutzes Zürich zu finden sind. Im Laufe des Piloten werden diese Dokumente umgesetzt und die erarbeiteten Hilfestellungen dazu veröffentlicht.

Der Pilot wird noch bis zum Sommer 2025 dauern. In der Zwischenzeit hat eine weitere Gruppe an Schul(-Gemenden) mit der Umsetzung gestartet. Diese neusten Erkenntnisse fliessen laufend ein. Die hier im ICT-Coach publizierten Dokumente werden daher auch laufend angepasst.