TU BRAUNSCHWEIG
| Carl-Friedrich-Gauß-Fakultät | Informatik
Informatikzentrum

Management von Informationssicherheit

Modulnr.INF-KM-28
Veranst.Nr.INF-VS-005, INF-KM-027
Studieng.Master Informatik, Master Wirtschaftsinformatik
IBR Gruppe(n)CM (Prof. Wolf)
ArtVorlesung/Übung
Dozent
PhotoDr.-Ing. Stefan Ransom
Dozent
ransom[[at]]ibr.cs.tu-bs.de
LP5
SWS2+1
Ort & Zeit Vorlesung: Freitags: 15:00-16:30 (IZ 160)
Übung: Freitags: 16:30-17:15 (IZ 160)
BeginnFreitag 08.04.2015
Voraussetzungen
SpracheDeutsch
Scheinerwerb

Erfolgreiche Teilnahme an Klausur bzw. mündlicher Prüfung.

Die genauen Prüfungsmodalitäten werden in der zweiten Veranstaltung bekanntgegeben, da sie von der ungefähren Anzahl der Teilnehmerinnen und Teilnehmer abhängen.

Klausurtermin: Freitag 02.09.2015, 15:00 - 16:30 Uhr in SN 20.2
Klausurergebnisse MIS SS16

Klausureinsicht: Fr. 21.10 um 15:30 Uhr in IZ 160
Anmeldung Die Vorlesung ist auf 30 Studenten beschränkt! Es gilt die Reihenfolge der Anmeldung.
Der Anmeldezeitraum ist vorbei.
Inhalt

Überblick

Informationssicherheit benötigt weit mehr als nur den Einsatz von Sicherheitstechnologien, wie beispielsweise Verschlüsselung oder Firewalls. Um effektive Sicherheit nachhaltig in einem Unternehmen zu etablieren, müssen zusätzlich organisatorische und infrastrukturelle Aspekte sowie der Faktor Mensch betrachtet werden. Optimaler Weise werden die Anforderungen und umgesetzten Maßnahmen ganzheitlich in einem sogenannten Informationssicherheits-Managementsystem (ISMS) gebündelt betrachtet, bewertet, gesteuert und kontinuierlich weiterentwickelt.

Ziel der Vorlesung ist es, Konzepte und Methoden des ganzheitlichen Managements von Informationssicherheit (also die Wahrung von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen) in komplexen Umgebungen zu vermitteln. Hierbei stehen insbesondere Inhalte, Strukturen und erforderliche Prozesse eines umfassenden ISMS auf Basis des weit verbreiteten, internationalen Informationssicherheits-Standard ISO/IEC 27001 im Vordergrund.

Unterlagen

Diese Unterlagen sind nur für registrierte Teilnehmer zugänglich. Um sich zu registrieren, benötigen Sie einen Account: entweder einen IBR-Account, den Sie vielleicht im Rahmen einer Arbeit am Institut bereits erhalten haben, oder einen selbst aktivierten IBR-y-Account. Anschließend melden Sie sich über die Login-Funktion (oben auf dieser Seite) an.
[ Podcast | Podcast aller Formate | Newsfeed aller Formate ]
KapitelFolienÜbungen
0. Organisatorisches
pdfpdfpdf
1. Einführung
pdfpdfpdf
exercise
2. Anforderungen und Standards
pdfpdfpdf
exercise
3. ISO/IEC 27001 - Teil 1
pdfpdfpdf
exercise
4. ISO/IEC 27001 - Teil 2
pdfpdfpdf
exercise
5. ISO 27001 auf Basis von IT-Grundschutz
pdfpdfpdf
exercise
6. Risikomanagement - Teil 1
pdfpdfpdf
7. Risikomanagement - Teil 2
pdfpdfpdf
exercise
8. Faktor Mensch
pdfpdfpdf
exercise
9. Umgang mit Sicherheitsvorfällen
pdfpdfpdf
10. Überwachen und Messen
pdfpdfpdf
exercise
11. Überprüfung der Informationssicherheit
pdfpdfpdf
12. Zertifizierung
pdfpdfpdf
13. Business Continuity Management
pdfpdfpdf
exercise

Zusatzmaterial
Vorträge: Methoden zur Risikoanalyse

Termin(e)
[ Kalender abonnieren | Kalender herunterladen ]
DatumBeschreibung
08.04.2016, 15:00 UhrKickoff / Kapitel 1: Einführung (Raum 160)
15.04.2016, 15:00 UhrKapitel 2: Anforderungen und Standards (Raum 160)
15.04.2016, 16:30 UhrÜbung 1 (Raum 160)
22.04.2016, 15:00 UhrKapitel 3: ISO/IEC 27001 - Teil 1 (Raum 160)
22.04.2016, 16:30 UhrÜbung 2 (Raum 160)
29.04.2016, 15:00 UhrKapitel 4: ISO/IEC 27001 - Teil 2 (Raum 160)
29.04.2016, 16:30 UhrÜbung 3 (Raum 160)
06.05.2016, 15:00 UhrKapitel 5: ISO 27001 auf Basis von IT-Grundschutz (Raum 160)
06.05.2016, 16:30 UhrÜbung 4 (Raum 160)
13.05.2016, 15:00 UhrKapitel 6: Risikomanagement - Teil 1 (Raum 160)
13.05.2016, 16:30 UhrKapitel 7: Risikomanagement - Teil 2 (Raum 160)
13.05.2016, 18:00 UhrÜbung 5 und 6 (Raum 160)
20.05.2016, 16:30 UhrExkursionswoche (keine VL/Ü)
27.05.2016, 15:00 UhrKapitel 8: Faktor Mensch (Raum 160)
27.05.2016, 16:30 UhrÜbung 7 (Raum 160)
03.06.2016, 15:00 UhrKapitel 9: Behandlung von Sicherheitsvorfällen
Kapitel 10: Überwachen udn Messen (Raum 160)
03.06.2016, 16:30 UhrÜbung 8 (Raum 160)
10.06.2016, 15:00 UhrKapitel 11: Überprüfen (Raum 160)
10.06.2016, 16:30 UhrÜbung 09/10 (Raum 160)
10.06.2016, 15:00 UhrKapitel 12: Zertifizierung (Raum 160)
10.06.2016, 16:30 UhrÜbung 11 (Raum 160)
17.06.2016, 15:00 UhrKapitel 13: Business Continuity Management (Raum 160)
17.06.2016, 16:30 UhrÜbung 12 (Raum 160)
15.07.2016, 15:00 UhrReview und Wrapup (Raum 160)
15.07.2016, 16:30 UhrÜbung 13 (Raum 160)
Literatur/Links

aktualisiert am 18.10.2016, 14:14 (dynamischer Inhalt) von Dr.-Ing. Stefan Ransom
printemailtop