2021-02-03-Zertifizierung

Foto: Forschung im Grünen. Universität Bayreuth

Gemeinsam optimieren

Die Zertifizierungen des Leibniz-Rechenzentrums (LRZ) machen Schule: Im April 2020 hat das IT-Servicezentrum (ITS) der Universität Bayreuth ebenfalls das Testat für Informationssicherheit nach internationaler ISO/IEC-Norm 27001 erhalten, das nächste nach ISO/IEC-Norm 20.000 für IT-Service-Management ist in Vorbereitung. LRZ-Kolleg:innen halfen dabei mit ihren Erfahrungen, analysierten Prozesse des Universitäts-Rechenzentrums und zeigten darin Optimierungschancen auf. So entstand eine Beratungs-Partnerschaft: Zur Erneuerung der Zertifikate bewerten die beiden Rechenzentren nun gegenseitig ihre IT-Sicherheit und Servicequalität: „Die Audits fördern das Kennlernen der Mitarbeitenden, so können wir den Erfahrungsaustausch und die Zusammenarbeit intensivieren“, sagt Prof. Dr. Torsten Eymann, Inhaber des Lehrstuhls Wirtschaftsinformatik sowie Vizepräsident der Universität Bayreuth.

Nach rund 18 Monaten Vorbereitung ließ sich das LRZ im Sommer 2019 als erstes wissenschaftliches Rechenzentrum Deutschlands in den Disziplinen IT-Service-Management und Informationssicherheit zertifizieren. Über Arbeitskreise und Nachrichten erfuhr das IT-Team der Universität Bayreuth davon und ließ sich helfen. Zertifikate müssen regelmäßig erneuert und dafür die Analysen relevanter Prozesse sowie die Dokumentation von Sicherheits- oder Servicemaßnahmen wiederholt werden: „Die Normen sehen neben Audits durch Zertifizierungsstellen weitere Untersuchungen durch unabhängige Auditor:innen vor, damit sich die Organisation laufend verbessert“, erläutert Prof. Dr. Helmut Reiser, stellvertretender Leiter des LRZ. „Nur wenige gewerbliche Auditor:innen verfügen über Erfahrungen mit wissenschaftlichen oder universitären Rechenzentren. Dieses spezielle Know-how ist in der Partnerschaft mehr als ausreichend vorhanden.“ Die ersten gegenseitigen Audits zeigten Erfolg, stärken den gewünschten Austausch und die Zusammenarbeit und haben den Nebeneffekt, dass sie kostengünstiger sind. Im April 2021 wird daher wieder ein Bayreuther Team das LRZ unter die Lupe nehmen und umgekehrt. Beide Rechenzentren qualifizieren interessierte Mitarbeitende als Auditor:innen, das LRZ erweitert mit diesem Wissen seine Beratungs- und Serviceleistungen. (vs)