IT-Security-Beauftragte/-r mit Kenntnissen im IT-Recht

Zielgruppen:

Dieser Lehrgang richtet sich an verantwortliche Personen aus den Bereichen IT-Sicherheit, Netz- und Systemadministration, IT-Organisation, IT-Beratung, Revision und Risikomanagement. Personen mit mehrjähriger praktischer Erfahrung in den Bereichen IT, EDV, Compliance und Datenschutz. Außerdem alle, die sich beruflich mit dem Datenhandling befassen zum Beispiel beim Dokumentenmanagement, der Archivierung oder der Datenverarbeitung. Des Weiteren richtet sich dieser Kurs an Geschäftsführer, Unternehmensberater sowie Mitarbeiter aus der Rechtsabteilung.

Fachliche Voraussetzungen:

Unser Lehrgangsangebot richtet sich an Fachleute der jeweiligen Berufsgruppen. Wir setzen keine Vorkenntnisse in den angebotenen Programmen voraus.

Technische Voraussetzungen:

Keine besonderen Anforderungen.

Systematik der Agenturen für Arbeit:

• C 1430-25-10 IT-Sicherheit, Datenschutz - allgemein

Inhalte

IT-Security-Beauftragte/-r (TÜV):

Aufbau und Kernprozesse der IT-Sicherheit (ca. 2 Tage):
Struktur der IT-Security in Unternehmen und deren wirtschaftliche Bedeutung
Beteiligte Personen, Funktionen und Kommunikationswege innerhalb des IT-Netzwerks
Grundlegende Vorschriften, rechtliche Grundsätze, Normen

Physische Sicherheit im IT-Umfeld (ca. 2 Tage):
Klassifizierung der physikalischen Sicherheit
Einführung in die physischen Gefahrennormen
Sicherheitsmaßnahmen für die IT-Infrastruktur
Kontroll- und Alarmierungsmechanismen

Identity- und Access-Management (ca. 2 Tage):
Grundlagen des Access-Managements
Unterscheidung und Spezifizierung der Zutritts-, Zugangs- und Zugriffkontrollen in einem Unternehmen sowie deren Umsetzung
Konzeption und Kontrolle im Accessmanagement
Revisionssichere Archivierung
Identitätsprüfung und Rechtezuweisung
Schutzmechanismen für die IT-Infrastruktur

Bedrohungsszenarien und Konsequenzen für die Umsetzung im Unternehmen (ca. 3 Tage):
DLP – die Bedeutung von Data Loss Prevention und Data Leakage Prevention in der IT-Security
Maßnahmen der Data Loss Prevention und Data Leakage Prevention
Klassifizierung und Schutz vor Schadprogrammen
IOT (Internet Of Things) und Industrie 4.0 – mögliche Bedrohungsszenarien

Network-Security (ca. 2 Tage):
Besondere Maßnahmen für den Schutz des Netzwerkes
Datenschutzanforderungen an Mailserver
Verwaltung und Sicherheit bei Cloud-Nutzung
Prüfung der Systembestandteile und -anwendungen gegenüber unautorisierten Personen/Programmen/ Fernzugriffen

Analyse und Realisierung eines IT-Sicherheitssystems für Unternehmen (ca. 2 Tage):

Grundlagen des Informationssicherheitsstandards nach ISO/IEC 27001:2013 sowie des Bundesamts für Sicherheit in der Informationstechnik (BSI) (ca. 2 Tage):

Struktur und Umsetzung des Notfallmanagements nach BSI-Standard 100-4 (ca. 1 Tag):

IT-Sicherheit im Unternehmen - Trainings und Sensibilisierung für Mitarbeiter (ca. 1 Tag):

Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung „IT-Security-Beauftragte/-r (TÜV)“ (ca. 3 Tage):

IT-Recht:

Problemstellungen und rechtliche Grundlagen im Recht der Informationstechnologie (ca. 5 Tage):
Grundrechte (GG)
Telekommunikationsgesetz (TKG)
Telemediengesetz (TMG)
Medienstaatsvertrag (MstV)
Abgrenzungsfragen
Providerdienstleistungen und ihre rechtliche Einordnung (incl. Haftungsfragen)

IT-Recht (ca. 5,5 Tage):
Links (u. verwandte Formen, Frames u.a.), Domain, Social Media (Plattformen u. ihre rechtliche Einordnung/Haftung) und ihre Verbindung zu den gewerbliche Schutzrechten (insb. Markenrecht), UWG
E-Commerce, u.a. Vertragsschluss im Internet
Verbraucherschutzregelungen (allg. Geschäftsbedingungen, Fernabsatzgesetz/
Vertragsabschluss im elektronischen Geschäftsverkehr)

Urheberrecht (ca. 4,5 Tage):
Vertragstypenlehre nach allg. Gesetzen
IT-Vertragsrecht
Softwarevertragsrecht
Opensource
Lizenzvertragsrecht

Internationales Vertragsrecht (Kollisionsrecht) :
(ca. 3 Tage)
IT-Strafrecht
Datenschutz

Projektarbeit (ca. 2 Tage):
Zur Vertiefung der gelernten Inhalte
Präsentation der Projektergebnisse

Bildungsziel

Als IT-Sicherheitsbeauftragter kennen Sie die wesentlichen Aspekte und Anforderungen der IT-Sicherheit: Datensicherheit und -schutz, physische IT-Sicherheit, Kryptographie, Netzsicherheit, PKI, Computersicherheit und organisatorische Sicherheit. Sie wissen die relevanten Standards nach ISO/IEC 27001 und des IT-Grundschutzes nach BSI in der Praxis umzusetzen. Außerdem weisen Sie Kenntnisse im IT-Recht nach und besitzen die Fähigkeiten, datenschutz- und lizenzrechtliche Standards nach aktuellem Recht in Unternehmen einzuhalten.