Prüfung zum Systemadministrator mit Datenschutzzertifikat

Transkript

1 Prüfung zum Systemadministrator mit Datenschutzzertifikat Unabhängiges Landeszentrum für Datenschutz Holstenstraße Kiel

2 1. Ziel Mit der Qualifizierung zum Systemadministrator mit Datenschutzzertifikat haben Sie die Möglichkeit, Ihre Kompetenzen im sicherheitstechnischen Bereich, aber auch im Datenschutzrecht und in der IT-Revision aufzubauen, zu erweitern und diese Qualifikation durch eine Prüfung nachzuweisen. 2. Zielgruppen Die Zielgruppen sind IT-Verantwortliche, Systemadministratoren, IT-Koordinatoren und Datenschutzbeauftragte. 3. Voraussetzungen Sie können sich zum Systemadministrator mit Datenschutzzertifikat qualifizieren, wenn Sie ausreichende Kenntnisse auf dem Gebiet Sicherheit und Ordnungsmäßigkeit der Datenverarbeitung nachweisen können und vernetzte IT-Systeme unter sicherheitstechnischen und datenschutzrechtlichen Aspekten beherrschen. Zur Erlangung des Zertifikats müssen Sie Kenntnisse in folgenden Bereichen nachweisen: Grundkenntnisse im Datenschutzrecht (LDSG und DSVO) Systemdatenschutz bzw. Datensicherheit, Dokumentation automatisierter Verfahren, Überwachung des ordnungsgemäßen Einsatzes der Hard- und Software. Kenntnisse im Bereich der technischen Umsetzung von Sicherheitsmaßnahmen Sichere Administration von Windows 2000 Betriebssystemen (Gruppenrichtlinien, Benutzerprofile, NTFS- und Freigaberechte, Verschlüsselung, Überwachungsrichtlinien, Passwortrichtlinien, Sicherheitskonfiguration und -analyse, Datensicherung und - wiederherstellung), Systemdokumentation. Kenntnisse im Bereich der IT-Revision Methodische Vorgehensweise bei der IT-Revision, Aufbau und Begutachtung von IT- und Sicherheitskonzepten, Einsatz von technischen Revisionswerkzeugen. Kenntnisse in Bezug auf eine datenschutzgerechte Anbindung an das Internet Konzeptionelle Umsetzung, Problematik beim Einsatz der Internetdienste und WWW, mögliche Sicherheitsmaßnahmen und Schwachstellen.

3 4. Prüfungsvorbereitungen Als Vorbereitung der Prüfung empfehlen wir Ihnen die Teilnahme an den Kursen T oder DT oder WIN-I, ITR und FW der Datenschutzakademie. In diesen Kursen werden alle prüfungsrelevanten Themen behandelt. Möchten Sie sich im Eigenstudium auf die Prüfungsinhalte vorbereiten oder kann ein prüfungsrelevanter Kurs auf Grund zu geringer Teilnehmerzahlen nicht stattfinden, können Sie die entsprechenden Skripte gegen Kostenerstattung direkt beim Unabhängigen Landeszentrum für Datenschutz anfordern. 5. Anmeldung zur Prüfung Melden Sie sich für den Kurs SDZ bei der Datenschutzakademie an, wenn Sie die Prüfung zum Systemadministrator mit Datenschutzzertifikat ablegen möchten. Mit der Anmeldebestätigung erhalten Sie einen Anmeldebogen zur Prüfung, den Sie bis spätestens 2 Wochen vor der Prüfung beim ULD einreichen sollten (ein Muster des Anmeldebogens befindet sich im Anhang). Falls Sie die Prüfung im ersten Anlauf nicht bestehen, können Sie sie beliebig oft wiederholen. In diesem Fall wird der gesamte Prüfungsinhalt erneut abgefragt. 6. Prüfungsablauf Die Prüfung gliedert sich in eine theoretische und eine praktische Einheit und wird an einem Tag abgenommen und bewertet. Das Zertifikat wird bei Bestehen der Prüfung am gleichen Tag durch den Landesbeauftragten für den Datenschutz oder seinen Vertreter ausgehändigt. Der Prüfungstag beginnt mit einer Einführung, in der Sie über den genauen Verlauf der Prüfung informiert werden. Sie haben dann noch die Möglichkeit, sich unklare Lehrinhalte erläutern zu lassen und Fragen zu stellen. Danach wird die theoretische Prüfung abgenommen. Sie besteht aus 50 Multiple-Choice- Fragen aus folgenden Themenbereichen: Datenschutzrecht ca. 10 Fragen Technische Sicherheitsmaßnahmen ca. 20 Fragen IT-Revision ca. 10 Fragen Internetanbindung ca. 10 Fragen

4 Für die Beantwortung der Fragen stehen Ihnen 2 Zeitstunden zur Verfügung. Die Prüfungsbögen werden im Anschluss direkt ausgewertet. Danach beginnt die praktische Prüfung am System. Sie arbeiten mit einem vernetzten System (ähnlich wie beim Kurs WIN-I bestehend aus einem Domänencontroller und einem Client). Die Systeme sind vorkonfiguriert und eine Dokumentation der Konfiguration steht Ihnen während der Prüfung zur Verfügung. Die Prüfung am System besteht aus mehreren selbstständigen Aufgaben aus unterschiedlichen Themengebieten. Die Lösungen erläutern Sie am Ende der Prüfung in einem kurzen Fachgespräch, in dem sie auch bewertet werden. Hilfsmittel dürfen Sie während der Prüfung nicht einsetzen. Nach Abschluss beider Prüfungseinheiten werden die Ergebnisse bekannt gegeben. 7. Bewertungskriterien Insgesamt können Sie 200 Punkte erreichen, je 100 Punkte für die theoretische und die praktische Einheit. In beiden Bereichen müssen Sie jeweils eine Mindestpunktzahl von 50 Punkten erreichen. Ansonsten gilt die Prüfung als nicht bestanden. Das Datenschutzzertifikat wird vergeben, wenn Sie insgesamt mindestens 130 Punkte (65% der Gesamtpunktzahl) erzielen. Die theoretische und praktische Einheit werden wie folgt bewertet: Theoretische Prüfung: Die Anzahl der Kreuze, die zur richtigen Beantwortung der Fragen notwendig sind, werden bei jeder Frage mit angegeben. Die Frage gilt als richtig beantwortet, wenn die entsprechende Anzahl von Kreuzen bei den richtigen Antworten vergeben wurden. Wird eine Frage falsch beantwortet, dann fließt dies nicht negativ in die Bewertung ein. Praktische Prüfung: Für jede Aufgabe existiert ein Bewertungsmaßstab. Bei einfachen Aufgaben wird das Ergebnis insgesamt mit einer definierten Punktzahl bewertet. Bei komplexeren Aufgaben werden die Punkte auf definierte Zwischenergebnisse verteilt. Bewertet wird auf Grund der Vielzahl administrativer Möglichkeiten nur das Ergebnis der Aufgabe und nicht der Lösungsweg. Die Anzahl der zu erreichenden Punkte und die Aufteilung auf Zwischenergebnisse werden bei jeder Aufgabe angegeben. 8. Datenschutzzertifikat Das Zertifikat wird bei Bestehen im Anschluss an die Prüfung durch den Landesbeauftragten für den Datenschutz oder seinen Vertreter ausgehändigt.

5 Im Zertifikat wird das Prüfungsdatum und der Prüfungsumfang mit Angabe des Betriebssystems ausgewiesen. Prüfungstermin Name, Vorname Straße PLZ, Ort Prüfungsformular Wiederholungsprüfung Ja, Vorprüfung am... Nein Vorbereitung Eigenstudium Kurs Windows 2000 Sicherheit (WIN-I) Kurs IT-Revision (ITR) Kurs Firewall (FW) Kurs Datenschutzrecht (DT oder T) (mehrere Nennungen sind möglich) Betriebssystem Windows 2000 Server/Windows 2000 Professional Server/Client (vom Antragsteller auszufüllen) Datum, Unterschrift (vom Antragsteller auszufüllen) Prüfer (wird vom ULD ausgefüllt) Prüfungsergebnis (wird vom ULD ausgefüllt) Datum, Unterschrift

6 (wird vom ULD ausgefüllt)