Viele bayerische Kommunen binden die örtliche Schule einfach in ihr ISMS ein – man zahlt ja schließlich die IT. Warum das laut BayDiG und BSI IT-Grundschutz (Kommunalprofil, aber nicht nur) / ISO 27001 ein gefährlicher Irrtum ist, der massive Haftungsrisiken schafft, und wie eine saubere Trennung zwischen Sachaufwandsträger und IT-Dienstleister aussieht, erfährst du hier.