ZERTIFIKATSLEHRGANG
DIGITALISIERUNG & IT-SICHERHEIT/
INFORMATIONSSICHERHEITSBEAUFTRAGTER

Wir denken Informationssicherheit umfassend

Mit den Standards BSI 200 und ISO 27001 gibt es Dokumente, die beschreiben wie man IT-Sicherheit managt. Diese Normen spielen selbstverständlich auch bei uns eine Rolle. Unser Hauptanliegen ist es jedoch ein umfassendes Verständnis von IT-Sicherheit zu schaffen. Dafür ist es unabdingbar zunächst zu verstehen was überhaupt Risiken in Verbindung mit der Anwendung von IuK-Lösungen sind.

Eine ganz wesentliche Rolle spielen hier die datenschutzrechtlichen Vorgaben, denen wir uns intensiv widmen. Wenn Risiken gar nicht erst entstehen, muss deren Eintritt auch nicht im Nachhinein durch Schutzmaßnahmen vermieden werden. Deshalb zeigen wir auf, wie bei der IT-Architektur und der Gestaltung der Geschäftsprozesse und Datenflüsse bereits Risikoprävention erfolgen kann.

Im IT-Management und IT-Risikomanagement steht das aktive Steuern der IT-Ressourcen und der Risiken im Mittelpunkt. Dabei tritt die Entscheidung über die Fertigungstiefe immer stärker in den Fokus.  „As-a-service-Angebote“ gewinnen immer mehr an Bedeutung, werfen aber auch neue Sicherheitsfragen auf, die es im Gesamtkontext zu bewerten und zu managen gilt. Und schließlich geht es auch um organisatorische und technische Maßnahmen zu Datenschutz und Informationssicherheit.

Mit 6 Modulen à 5 Credits nach dem europäischen Referenzrahmen bieten wir einen umfassenden Überblick und zeigen vor allem die komplexen Wirkungsbeziehungen auf, die am Ende die Informations- und Datensicherheit einer Organisation ausmachen.