Gemäß den Anforderungen der VwV Informationssicherheit des Landes Baden-Württemberg hat das kiz (wie auch die Universität insgesamt) den Auftrag, ein Information Security Management System (ISMS) aufzubauen, um einen IT-Grundschutz nach den Empfehlungen des BSI für seine zentralen und betriebskritischen Systeme zu gewährleisten. Das ISMS am kiz ist Teil des am ITIL-Prozessmodell orientierten Servicemanagements. Zur Umsetzung des Sicherheitskonzepts, zur Einhaltung von Sicherheitsrichtlinien und zur Organisation und Gestaltung der zugrundeliegenden Sicherheitsprozesse bei seinen Services und internen betrieblichen Abläufen hat das kiz zwei Information Security Officers (ISO) benannt.

Aufgrund der Größe und dezentralen Struktur der Universität sind die IT-Verantwortlichen der verschiedenen Bereiche (z. B. in Instituten, Fakultäten, anderen Betriebseinrichtungen) ebenfalls verpflichtet, für die von ihnen betriebenen IT-Systeme und den Umgang damit geeignete Schutz- und Awareness-Maßnahmen zu ergreifen. Als Hauptansprechpartner für sämtliche Themen rund um die Informationssicherheit hat die Universität einen Chief Information Security Officer (CISO) benannt. Er ist für die strategische Ausrichtung der Informationssicherheit verantwortlich, steuert und koordiniert u. a. den Informationssicherheitsprozess und ist dafür zuständig, dass die zentralen Schutzziele umgesetzt werden. Der CISO koordiniert außerdem die Erstellung eines Informationssicherheitskonzepts und anderer Teilkonzepte sowie Richtlinien.

Das kiz und der CISO arbeiten eng zusammen. Das kiz erbringt für die Universität explizit einige Services rund um die IT-Sicherheit und stellt eine Sammlung von Best Practice Ratgebern und Anleitungen für einen sicherheitsbewussten Umgang mit IT-Anwendungen zur Verfügung. Die Inhalte sind jedoch an der Nutzung des Service Portfolios des kiz ausgerichtet. Für die darüber hinausgehenden Empfehlungen, Vorgaben und Richtlinien sowie die Fragestellungen zur Informationssicherheit im allgemeinen Kontext ist der CISO verantwortlicher Ansprechpartner.

In einem ersten Schritt zur institutionellen Verankerung hat das Präsidium der Universität Ulm eine Leitlinie zur Informationssicherheit (PDF) verabschiedet, die zum 06.10.2020 in Kraft getreten ist. In dieser Leitlinie werden die Ziele, Grundsätze und die Organisation für den Informationssicherheitsprozess (vgl. Schaubild) festgelegt. Die Leitlinie ist Grundlage für das Informationssicherheitskonzept der Universität und die Ableitung konkreter Sicherheitsrichtlinien.