Semester | Sommersemester 2012 |
Studiengänge | Informatik Master, Wirtschaftsinformatik Master |
IBR Gruppe | CM (Prof. Wolf) |
Art | Vorlesung |
Dozent | Dr.-Ing. Stefan Ransom Dozent und Ehemaliger Wissenschaftlicher Mitarbeiter ransom[[at]]ibr.cs.tu-bs.de |
LP | 3 |
SWS | 2+0 |
Ort & Zeit | Freitags: 15:00-16:30 |
Beginn | 13. Apr. 2012 |
Voraussetzungen | Grundlagen der Sicherheit in Netzen und verteilten Systemen |
Sprache | Deutsch |
Scheinerwerb | Klausur am Ende des Semesters Termin: 27.07.2012 15:00 - 16:30 |
Inhalt | ÜberblickInformationssicherheit benötigt weit mehr als nur den Einsatz von Sicherheitstechnologien, wie beispielsweise Verschlüsselung oder Firewalls. Um effektive Sicherheit nachhaltig in einem Unternehmen zu etablieren, müssen zusätzlich organisatorische und infrastrukturelle Aspekte sowie der Faktor Mensch betrachtet werden. Optimaler Weise werden die Anforderungen und umgesetzten Maßnahmen ganzheitlich in einem sogenannten Informationssicherheits-Managementsystem (ISMS) gebündelt betrachtet, bewertet, gesteuert und kontinuierlich weiterentwickelt. Ziel der Vorlesung ist es, Konzepte und Methoden des ganzheitlichen Managements von Informationssicherheit (also die Wahrung von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen) in komplexen Umgebungen zu vermitteln. Hierbei stehen insbesondere Inhalte, Strukturen und erforderliche Prozesse eines umfassenden ISMS auf Basis des weit verbreiteten, internationalen Informationssicherheits-Standard ISO/IEC 27001 im Vordergrund. Klausurergebnisse Die Ergebnisse der Evaluation der VL und Klausur finden sich unten. Die Scheine werden vor. ab dem 03.09.2012 im IBR-Sekretariat zur Abholung bereitliegen. UnterlagenDiese Unterlagen sind nur für registrierte Teilnehmer zugänglich. Um sich zu registrieren, benötigen Sie entweder einen IBR-POSIX-Account, den Sie vielleicht bereits im Rahmen einer Arbeit am Institut erhalten haben, oder einen selbst aktivierten IBR-y-Account. Anschließend melden Sie sich über die Login-Funktion dieser Website an. Kapitel Folien Filme Übungen 0. Organisation 1. Einführung 2. Anforderungen und Standards 3. ISO/IEC 27001 - Teil 1 4. ISO/IEC 27001 - Teil 2 5. ISO 27001 auf Basis von IT-Grundschutz 5.2 Aufgaben 6. Risikomanagement - Teil 1 7. Risikomanagement - Teil 2 8. Faktor Mensch 9. Sicherheitsüberprüfung 10. Sicherheitsüberprüfung - Teil 2 11. Umgang mit Sicherheitsvorfällen 12. Business Continuity Management Klausurergebnisse Ergebnisse der Evaluation |
Termine | 13.04.2012, 15:00 Uhr Organisatorisches und Einführung in die Thematik (IZ Raum 161) 20.04.2012, 15:00 Uhr Anforderungen und Standards (IZ Raum 161) 27.04.2012, 15:00 Uhr ISO/IEC 27001 - Teil 1 (IZ Raum 161) 04.05.2012, 15:00 Uhr ISO/IEC 27001 - Teil 2 (IZ Raum 161) 11.05.2012, 15:00 Uhr ISO 27001 auf Basis von IT-Grundschutz (IZ Raum 161) 18.05.2012, 15:00 Uhr Keine Vorlesung! Aufgaben (s.o.) (IZ Raum 161) 25.05.2012, 15:00 Uhr Risikomanagement - Teil 1 (IZ Raum 161) 01.06.2012, 15:00 Uhr Keine Vorlesung! (Exkursionswoche) (IZ Raum 161) 08.06.2012, 15:00 Uhr Risikomanagement - Teil 2 (IZ Raum 161) 15.06.2012, 15:00 Uhr Vorlesung fällt aus! 22.06.2012, 15:00 Uhr Faktor Mensch 29.06.2012, 15:00 Uhr Sicherheitsüberprüfung 06.07.2012, 15:00 Uhr Sicherheitsüberprüfung - Teil 2 13.07.2012, 15:00 Uhr Umgang mit Sicherheitsvorfällen Business Continuity Management 20.07.2012, 15:00 Uhr Business Continuity Management - Teil 2 Klausurvorbereitung 27.07.2012, 15:00 Uhr Klausur |
Literatur/Links | -> Folien |
Technische Universität Braunschweig
Universitätsplatz 2
38106 Braunschweig
Postfach: 38092 Braunschweig
Telefon: +49 (0) 531 391-0