Source: https://kirchenrecht-bremen.de/document/33812
Timestamp: 2017-07-20 22:42:03
Document Index: 82267347

Matched Legal Cases: ['§ 9', '§ 1', '§ 2', '§ 3', '§ 4', '§ 5', '§ 6', '§ 7', '§ 8', '§ 1', '§ 5', '§ 7', '§ 1', '§ 8']

9.110 IT-Sicherheitsverordnung der EKD (ITSVO-EKD) - FIS Kirchenrecht | Bremen
9.110 IT-Sicherheitsverordnung der EKD (ITSVO-EKD)
.Verordnung zur Sicherheit der Informationstechnik (IT-Sicherheitsverordnung - ITSVO-EKD)Vom 29. Mai 2015(ABl. EKD 2015 S. 146)Der Rat der Evangelischen Kirche in Deutschland hat auf Grund des § 9 Absatz 2 Satz 2 des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD)1# in der Fassung der Neubekanntmachung vom 1. Januar 2013 (ABl. EKD 2013, S. 2 und S. 34) mit Zustimmung der Kirchenkonferenz folgende Rechtsverordnung erlassen:Inhaltsübersicht§ 1 IT-Sicherheit§ 2 Einsatz von IT§ 3 Beteiligung§ 4 Einhaltung der IT-Sicherheit§ 5 IT-Sicherheitsbeauftragte § 6 Durchführungs- und Ergänzungsbestimmungen§ 7 Übergangsbestimmungen§ 8 Inkrafttreten####§ 1 IT-Sicherheit
1 Die Verantwortung für die IT-Sicherheit liegt beim Leitungsorgan der jeweiligen kirchlichen Stelle. 2 Die aufsichtführenden Stellen oder Personen überwachen die Einhaltung dieser Verordnung. 3 Bei Verstößen sind geeignete Maßnahmen zu ergreifen. 4 § 5 bleibt unberührt.
Zu den Aufgaben der die IT-Sicherheit wahrnehmenden Person zählen insbesondere:den IT-Sicherheitsprozess beratend zu begleiten und bei allen damit zusammenhängenden Aufgaben mitzuwirken,die Erstellung und kontinuierliche Fortschreibung eines IT-Sicherheitskonzeptes zu koordinieren, Regelungen zur IT-Sicherheit vorzuschlagen, die Durchführung von IT-Sicherheitsmaßnahmen zu empfehlen und zu überprüfen, IT-Sicherheitsvorfälle zu untersuchen und Handlungsempfehlungen auszusprechen,IT-Schulungen zu initiieren und zu koordinieren, dem Leitungsorgan der jeweiligen kirchlichen Stelle regelmäßig über den Stand der IT-Sicherheit sowie über ihre Tätigkeiten zu berichten und mit den Betriebsbeauftragten oder den örtlich Beauftragten für den Datenschutz zusammenzuarbeiten.
1 Bestehende Regelungen bleiben unberührt, soweit sie dieser Verordnung nicht widersprechen. 2 Anderenfalls sind diese Regelungen innerhalb eines Jahres anzupassen.#§ 7 ÜbergangsbestimmungenDie erstmalige Erstellung des IT-Sicherheitskonzeptes gemäß § 1 Absatz 2 hat in ihren Grundzügen spätestens bis zum 31. Dezember 2015 zu erfolgen und deren vollständige Umsetzung bis zum 31. Dezember 2017.#§ 8 InkrafttretenDiese Verordnung tritt am Tage nach der Verkündung in Kraft.##1 ↑ Nr. 9.100.#2 ↑ Nr. 9.100.