Source: http://kirchenrecht-ekir.de/document/32757
Timestamp: 2017-03-24 12:02:54
Document Index: 186072832

Matched Legal Cases: ['§ 9', '§ 1', '§ 20', '§ 5', '§ 6', '§ 7', '§ 1', '§ 8']

431 IT-Sicherheitsverordnung (ITSVO-EKD) - Kirchenrecht Online-Nachschlagewerk
431 IT-Sicherheitsverordnung (ITSVO-EKD)
.Verordnungzur Sicherheit der Informationstechnik (IT-Sicherheitsverordnung - ITSVO-EKD)Vom 29. Mai 2015(ABl. EKD S. 146)###Der Rat der Evangelischen Kirche in Deutschland hat auf Grund des § 9 Absatz 2 Satz 2 des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD)1# in der Fassung der Neubekanntmachung vom 1. Januar 2013 (ABl. EKD 2013, S. 2 und S. 34) mit Zustimmung der Kirchenkonferenz folgende Rechtsverordnung erlassen:#§ 1 IT-Sicherheit
Der für die Umsetzung des IT-Sicherheitskonzeptes erforderliche Sicherheitsstandard orientiert sich an den Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zur Informationssicherheit und zum IT-Grundschutz. Andere vergleichbare Sicherheitsstandards können zu Grunde gelegt werden. Das IT-Sicherheitskonzept muss den Schutzbedarf der Daten, die Art der eingesetzten IT und die örtlichen Gegebenheiten der jeweiligen kirchlichen Stelle berücksichtigen. (
Maßnahmen der oder des Beauftragten für den Datenschutz nach § 20 DSG-EKD bleiben unberührt.#§ 5 IT-Sicherheitsbeauftragte (
Zu den Aufgaben der die IT-Sicherheit wahrnehmenden Person zählen insbesondere:den IT-Sicherheitsprozess beratend zu begleiten und bei allen damit zusammenhängenden Aufgaben mitzuwirken,die Erstellung und kontinuierliche Fortschreibung eines IT-Sicherheitskonzeptes zu koordinieren, Regelungen zur IT-Sicherheit vorzuschlagen, die Durchführung von IT-Sicherheitsmaßnahmen zu empfehlen und zu überprüfen, IT-Sicherheitsvorfälle zu untersuchen und Handlungsempfehlungen auszusprechenIT-Schulungen zu initiieren und zu koordinieren, dem Leitungsorgan der jeweiligen kirchlichen Stelle regelmäßig über den Stand der IT-Sicherheit sowie über ihre Tätigkeiten zu berichten und mit den Betriebsbeauftragten oder den örtlich Beauftragten für den Datenschutz zusammenzuarbeiten.
Die die Aufgaben der IT-Sicherheit wahrnehmende Person ist über IT-Sicherheitsvorfälle zu informieren und informiert bei Gefahr im Verzug unverzüglich das zuständige Leitungsorgan. #§ 6 Durchführungs- und Ergänzungsbestimmungen
Bestehende Regelungen bleiben unberührt, soweit sie dieser Verordnung nicht widersprechen. Anderenfalls sind diese Regelungen innerhalb eines Jahres anzupassen.#§ 7 ÜbergangsbestimmungenDie erstmalige Erstellung des IT-Sicherheitskonzeptes gemäß § 1 Absatz 2 hat in ihren Grundzügen spätestens bis zum 31. Dezember 2015 zu erfolgen und deren vollständige Umsetzung bis zum 31. Dezember 2017.#§ 8 InkrafttretenDiese Verordnung tritt am Tage nach der Verkündung in Kraft.2###1 ↑ Nr. 430.#2 ↑ Die Verordnung ist am 15. Juli 2015 verkündet worden.