Balancing Openness and Protection: Cybersecurity Governance in German Research Institutions

• April 2026
• Tim Stuchtey, Esther Kern, Hanna Denecke, Andreas Könen, Nadine Nagel

• Nummer 12

Cybersicherheit hat sich zu einer zentralen Herausforderung für die Wissenschaft entwickelt. In Deutschland agieren Universitäten und öffentliche Forschungseinrichtungen in einem äußerst offenen, international vernetzten wissenschaftlichen Ökosystem, das sowohl Innovationen als auch Anfälligkeiten verstärkt. Dieses Policy Paper untersucht die Steuerung von Cybersicherheit in deutschen Forschungseinrichtungen aus wissenschaftspolitischer Perspektive und konzentriert sich dabei auf das Zusammenspiel zwischen akademischer Offenheit und institutionellem Schutz. Auf der Grundlage von Fallstudien, Politikanalysen und Experteninterviews identifiziert das Papier systemische Schwächen in der Organisationskultur, eine fragmentierte IT-Governance sowie eine unzureichende politische Koordination zwischen Bundes-, Landes- und institutioneller Ebene. Die Autoren schlagen einen politischen Rahmen vor, um Offenheit und Schutz in Einklang zu bringen, indem eine Cybersicherheitskultur verankert, die institutionelle Rechenschaftspflicht gestärkt und die Forschungssicherheit in europäische und nationale Politikinstrumente wie die NIS-2-Richtlinie integriert wird.