Implementierung einer IT-Awareness-Plattform an der Universität Hamburg

Die Universität Hamburg (im Folgenden ?UHH?) ist als Exzellenzuniversität mit mehr als 43.000 Studierenden und ca. 6.000 Mitarbeiterinnen und Mitarbeitern eine der forschungsstärksten Universitäten Deutschlands und gleichzeitig eine der größten Ausbildungseinrichtungen Norddeutschlands. Mit ihrem Konzept der ?Flagship University? in der Metropolregion Hamburg pflegt sie innovative und kooperative Verbindungen zu wissenschaftlichen und außerwissenschaftlichen Partnern. Sie produziert für den Standort ? aber auch national und international ? die zukunftsgerichteten gesellschaftlichen Güter Bildung, Erkenntnis und Austausch von Wissen unter dem Leitziel der Nachhaltigkeit. Die Universität Hamburg kann durch technische Maßnahmen die Informationssicherheit nur bis zu einem gewissen Grad gewährleisten. Jedoch lässt sich hierdurch Unwissenheit, Unachtsamkeit oder mangelndes Bewusstsein einzelner Personen für Gefahren und möglichen Cyber-Risiken nicht beheben. Zusammengefasst ausgedrückt: Der Faktor Mensch ist und bleibt einer der größten Risikofaktoren für die Informationssicherheit und letztendlich auch für den Datenschutz. Eine nachhaltige Lösung zur Erhöhung der Awareness soll durch den Betrieb einer zentral bereitgestellten Online- Plattform mit Sensibilisierungsangeboten erreicht werden. Über diese Plattform können sich einzelne Nutzende gezielt, leicht verständlich und kompakt über verschiedene sicherheitsrelevante und datenschutzrelevante Themen informieren und sich mit diesen vertraut machen. Ziel ist daher die Einführung einer Awareness-Plattform als Web-basierte Lösung an der Universität Hamburg. Die grundlegenden, übergreifenden und technischen Anforderungen an die IT-Awareness-Plattform und dessen Ausgestaltung auf die spezifischen Belange der Universität Hamburg sowie die Anforderungen an die in diesem Zusammenhang durch den Implementierungspartner zu erbringenden Dienstleistungen sind nachfolgend spezifiziert. Die Universität Hamburg setzt auf eine langfristig nutzbare Lösung, weswegen sicherzustellen ist, dass die konkret zum Einsatz kommende Software, Teil einer langfristigen Produkt- bzw. Produktentwicklungsstrategie des Anbieters ist. So soll die zu beschaffende Produktgeneration möglichst lange angeboten wie auch gepflegt und weiterentwickelt werden. Implementierung einer IT-Awareness-Plattform an der Universität Hamburg