Leistungen
Bereitstellung Threema-Gruppe
In Krisensituationen ist eine verlässliche und sichere Kommunikation auch über Standorte hinweg essenziell. Durch den Steuerkreis wurden daher Lizenzen für den Messenger Threema Work beschafft. Mit diesen soll auch in Krisen, in denen andere …
bwInfosec-Talks
Die bwInfoSec-Talks sind ein Austauschformat zu relevanten Themen in der Informationssicherheit. Sie finden regelmäßig statt und werden über eine News angekündigt. Eröffnet werden die bwInfoSec-Talks jeweils durch einen Impulsvortrag, der die …
Cybersicherheitstag
Im Mittelpunkt des Cybersicherheitstages stehen Expertenvorträge sowie Erfahrungsberichte zu einem aktuellen Schwerpunktthema der Informationssicherheit im Hochschul- und Universitätsumfeld. Ziel ist es, über relevante Herausforderungen der …
Incident Response
Um in akuten Krisensituationen besser handlungsfähig zu sein, wurde ein Vertrag zur Vorfallsbearbeitung geschlossen, der Universitäten und Hochschulen bei der Bearbeitung von Sicherheitsvorfällen unterstützen soll. Durch den Rahmenvertrag sind …
ISMS-Beratung
Die ISMS-Beratung ist ein zentrales, fortlaufendes Unterstützungsangebot des Kernteams. Sie begleitet die Einrichtungen auf Anfrage beim Aufbau, der Umsetzung und der kontinuierlichen Weiterentwicklung ihres Informationssicherheitsmanagementsystems. …
IT-Sicherheitsreihe – Prävention im Hochschulalltag
Die Schulungen vermitteln praxisnahe Inhalte zur Prävention von Cyber-Risiken im Arbeitsalltag. Sie greifen hochschultypische Alltagssituationen auf und unterstützen den Aufbau eines grundlegenden Sicherheitsbewusstseins. Ziel der Schulungen ist es, …
Live-Hacking
Awareness ist eine Schlüsselkompetenz, die es Mitarbeiter*Innen einer Institution erlaubt, Cyber-Bedrohungen (bspw. Phishing-Angriffe) zu erkennen. Neben Schulungsmaßnahmen zur Vermeidung solcher Angriffe, ist das Verständnis wie Angreifer vorgehen …
Penetration Testing
Es wurde ein Rahmenvertrag geschlossen, der unbürokratisch einen Dienstleister im Bereich Penetration Testing zur Seite stellt. Bei einem Penetration Test soll durch die gezielte Prüfung kritischer Systeme die Sicherheit der Infrastrukturen insgesamt …
Schwachstellenmanagement
Universitäten und Hochschulen stehen vor besonderen Herausforderungen, wenn sie ein effizientes Schwachstellenmanagement etablieren wollen. Diese ergeben sich vor allem aus zwei strukturellen Eigenschaften: der stark heterogenen IT-Infrastruktur und …
Threath Intelligence Platform OpenCTI
OpenCTI ist eine Open-Source-Plattform, die für den Austausch von Bedrohungsdaten und die Zusammenarbeit im Bereich der Cybersecurity entwickelt wurde. OpenCTI bietet eine strukturierte Umgebung, in der Sicherheitsfachleute Informationen über …