Graduate Program in Information Security

Transkript

1 LOCAL PARTNER: of University at Albany P.O. Box 308 CH-8501 Frauenfeld/Switzerland Phone Mail Webside Graduate Program in Information Security Internationaler Zertifikatslehrgang der SUNY im Umgang mit Datensicherheit. Liebe Interessentin, Lieber Interessent Ist Ihr Wissen zum aktuellen Datenschutz gewährleistet? Das Graduate Certificate Program in Information Security vermittelt Qualifikationen, um Datenangriffen und Cyber-Kriminalität erfolgreich zu entgegnen. Mit dieser hochwertigen Weiterbildung bieten sich beste Voraussetzungen, um in einem stark wachsenden Segment der digitalen Wirtschaft zu bestehen. Das Graduate Certificate Program in Information Security ist eines von der State University of New York, Albany (SUNY), entwickeltes Programm und stösst international auf reges Interesse. Durch die Partnerschaft zwischen der SUNY und der gsem verbinden sich Stärken von Business Schools und Expertenwissen verschiedener Kontinente, um Führungskräfte in der heutigen globalen und technologiebeherrschten Wirtschaft weiterzubringen. Die Chance, berufsbegleitend an einem US-Hochschulprogramm zu partizipieren und mit Studienkollegen unterschiedlichster Herkunft und beruflichem Hintergrund komplexe Fragestellungen auszutauschen, bietet den Studierenden eine praxisfokussierte Weiterbildung, die auf keine andere Weise erworben werden kann. Die Programmgestaltung der State University of New York at Albany berücksichtigt die Bedürfnisse des europäischen Marktes. Teilnehmerinnen und Teilnehmer des Graduate Certificate Program in Information Security absolvieren Kursmodule des Studiums in der Schweiz und an der Business School der State University of New York at Albany. Studium an der State University of New York at Albany SUNY Die University at Albany ist Teil der State University of New York SUNY. Die SUNY zählt 64 Campusse und über eingeschriebene Studenten und bildet damit den grössten Universitätsverbund der USA. Die 1844 gegründete University at Albany stellt den ältesten Campus der SUNY dar und ist mit über Studierenden eines der vier sogenannten University Centers der SUNY. Zu den neun Schools und Colleges der University at Albany gehören u.a. das in Nanotechnologie und Mikrotechnologie weltweit führende College of Nanoscale Science and Engineering und die von der AACSB akkreditierte School of Business. Gemäss dem aktuellen Ranking von U.S. News & World Reports gehört die School of Business zu den 100 besten Business Schools der USA und belegt sogar den ersten Platz, wenn es darum geht, ihren MBA-Absolventen geeignete Stellen zu vermitteln. Besonders stolz ist die School of Business auf ihr neues Hauptgebäude, das im September 2013 eingeweiht wurde und in allen Belangen den höchsten Anforderungen genügt. Die Absolventen des Programms erhalten das Graduate Certificate in Information Security der State University of New York at Albany. Zusätzlich werden Transfer Kredits gutgeschrieben, die bei der Belegung von weiteren Programmen angerechnet werden können.

2 berufsbegleitend Das Netzwerk und die Kontrollsysteme «Der Netzbetrieb und die Kontrollsysteme im Energiesektor werden in steigendem Masse automatisiert. Sie bauen auf Zweiwegkommunikation und sind mit dem Internet oder anderen Computer-Netzwerken verbunden. Während der technische Fortschritt eine wegweisende Modernisierung des Netzes ermöglicht hat, ist dieses durch die steigende Interkonnektivität verletzlicher gegenüber Cyberangriffen geworden», schreiben die beiden US-Kongressabgeordneten Edward J. Markey und Henry A. Waxman in ihrem 2013 erschienen Bericht «Electric Grid Vulnerability». Ihr Bericht macht deutlich, dass diese Verletzlichkeit ein reales Risiko mit sich bringt, wird in den USA das Stromnetz doch täglich einer Vielzahl von Cyberattacken ausgesetzt, was in gravierenden Fällen zu schwerwiegenden Stromausfällen führen könnte. Solche Bedrohungsszenarien sind nicht nur auf den Energiesektor beschränkt. Gemäss einer vom Ponemon Institute in Zusammenarbeit mit IBM im Mai 2014 veröffentlichten Studie sind kriminelle Machenschaften der Hauptgrund für Datenverluste, die z.b. bei Firmen in Deutschland im Durchschnitt Kosten von 4,74 Mio $ pro Ereignis verursachen. Der Hauptteil der Kosten beruht dabei auf dem entstandenen Imageverlust und der schwindenden Loyalität der Kunden. Gleichzeitig legt die Studie dar, dass diese Kosten erheblich gesenkt werden können, wenn die Firmen sich rechtzeitig mit einem Incident Response and Crisis Management Plan und einem durchdachten Business Continuity Management wappnen. Und hier sind nicht nur die Techniker, sondern vor allem auch die oberen Kader gefragt, da es sich auch um strategische Herausforderungen handelt. Ein Studium nicht nur für IT-Experten und - Entwickler Die stark gestiegene Nachfrage nach Experten im Bereich IT Security hat zu einem erheblichen Mangel an Fachkräften geführt und hat von der University at Albany veranlasst, ein Graduate Certificate in Information Security-Programm (GCIS) zu entwickeln. In diesem Lehrgang werden Instrumente vermittelt, die es Ihnen erlauben, die eigene Firma erfolgreich gegen Cyber-Kriminalität und Hacker-Angriffe zu schützen. Dabei ist wichtig zu wissen, dass das GCIS-Programm neben technischem Verständnis vor allem sogenannte Business Skills vermittelt. Es richtet sich somit nicht ausschliesslich an IT-Experten oder Software-Entwickler, sondern an Ve rtreter aller Branchen, die in zunehmendem Masse von komplexen IT-Systemen abhängig werden, wie etwa der Energiesektor, der Finanzsektor, die Industrie, die Telekommunikation, das Gesundheitswesen oder die Beratung. Dies bedeutet auch, dass eine vorgängige Ausbildung zum Informatiker keine Voraussetzung für eine Teilnahme am GCIS-Programm ist. Einen ebenso grossen Mehrwert bietet diese Weiterbildung etwa für Ingenieure, Juristen, Finanzexperten, Unternehmensberater, Psychologen oder Soziologen, die im Rahmen ihrer beruflichen Tätigkeit mit Datensicherheit zu tun haben. Der Living Case; ein bewährtes Praxistest-Tool Das Herzstück des GCIS-Programms bildet der Living Case. Es handelt sich dabei um eine reale und hochaktuelle Fallstudie, die in Zusammenarbeit mit einer renommierten Firma durchgeführt wird. Das Auftrag gebende Unternehmen bereitet zusammen mit dem Dozenten eine konkrete und lernstoffrelevante Fragestellung auf und erwartet von den Studierenden, die zu diesem Zweck in Consulting- Teams aufgeteilt werden, realistische und umsetzbare Lösungen. Die Studierenden können so das im Unterricht vermittelte Wissen umgehend in die Praxis transferieren und anwenden. Da sie ihre Lösungen innerhalb von wenigen Tagen erarbeiten und am Schluss dem Auftraggeber in schriftlicher und mündlicher Form präsentieren müssen, erkennen sie rasch, welche Instrumente sich in einem von Zeitdruck und hohen Erwartungen geprägten Arbeitsalltag bewähren. Interesse geweckt - rufen Sie an Gerne stehen wir Ihnen für eine persönliche Beratung zur Verfügung. Vereinbaren Sie einen Termin unter +41 (0) oder info@gsem.ch.

3 anwendungsorientiert Aufbau des Programms Das GCIS-Programm verfügt über einen modularen Aufbau und wird berufsbegleitend absolviert. Es umfasst zwei einwöchige Module, die an der gsem in der Schweiz absolviert werden, ein zweiwöchiges Modul, das an der University at Albany in den USA besucht wird und eine These. Den erfolgreichen Absolventinnen und Absolventen werden von der University at Albany 15 US-Credits gutgeschrieben, die bei der Anmeldung zu weiteren Programmen der University at Albany wie etwa dem MBA-Programm anrechenbar sind. Das Programm umfasst im Einzelnen die folgenden Module: Inhalt Sprache Ort Tage US-Credits 1 Introduction to Information and Cyber Security Englisch Schweiz Information Security Risk Assessment Englisch Schweiz Security Implementation and Incident Response Englisch USA Security Policies including Psychology of Information Security Englisch USA Thesis Englisch - 3 Schweiz (gsem) Introduction to Information and Cyber Security: Dieses Modul beschäftigt sich mit der Verwundbarkeit von Computer-Netzwerken und mit Techniken zum Schutz von Netzwerken, Servern und Daten. Hier werden die grundlegenden Elemente von symmetrischer und asymmetrischer Kryptographie dargelegt, wie auch von sicherem e-commerce, von sicherer Übermittlung, von Authentifikation, von digitalen Signaturen und von Public Key Infrastructure (PKI). Darüber hinaus wird über kontroverse Themen wie «Privacy and Piracy», Medienpiraterie oder die Rolle von staatlichen Überwachungsorganen diskutiert. Information Security Risk Assessment: Das Modul führt Sie in das Thema «Informationssicherheit und Risikoanalyse» ein. Zu Beginn werden Sie mit den grundlegenden Definitionen und der Nomenklatur auf dem Gebiet der Risikoanalyse vertraut gemacht. Danach lernen Sie verschiedene Konzepte der Risikoanalyse kennen. Das Modul beinhaltet auch Übungen zur Risikoanalyse, die auf aktuellen Fällen von Strafverfolgungsbehörden und Firmen beruhen. Ein weiterer Schwerpunkt ist die Risikomatrix, mit der sich quantitative und qualitative Risiken analysieren lassen und die Ihnen hilft, verschiedene Bedrohungen strukturiert zu erfassen. Ziel des Moduls ist es, Sie in der praktischen Risikoanalyse zu schulen, indem die verschiedenen Konzepte durch Beispiele und Fallstudien begreifbar gemacht werden. Dabei wird von Ihnen erwartet, dass Sie scheinbare Fakten nicht als solche akzeptieren, sondern diese kritisch hinterfragen. Thesis Zusammen mit Ihrem Thesenbetreuer definieren Sie ein Thema in Information Systems oder Operations Management und schreiben eine These. USA (University at Albany) Security Implementation and Incident Response: Das Modul zeigt Ihnen einerseits, wie Sie die Sicherheit von drahtgebundenen und drahtlosen Netzwerken, Servern sowie Datenbanken gewährleisten können. Andererseits befasst sich das Modul mit dem Management von Sicherheitsvorfällen im IT- Bereich. Dabei werden insbesondere die Typisierung, die Aufbereitung und die Analyse von Sicherheitsvorfällen besprochen, aber auch das Sammeln von Beweismaterial, das Recovery und das Follow-up nach dem Eintreten eines Sicherheitsvorfalls. Security Policies including Psychology of Information Security: In diesem Modul erhalten Sie eine Einführung in die verschiedenen Strategien der Information Security. Grundlage dazu bildet eine Betrachtung soziologischer und psychologischer Prozesse, wobei zum einen die Psychologie der Angreifer ergründet und die Motivation und die Techniken von Cyberkriminellen und Hackern untersucht werden und zum anderen auf die Bedeutung der Anwender für den Erfolg von Sicherheitssystemen eingegangen wird. Dabei lernen Sie die grundlegenden Wahrnehmungs-, Erkenntnis- und Motivationsprozesse kennen. Danach diskutieren Sie den gesamten Lebenszyklus von Sicherheitsstrategien und die spezifischen Besonderheiten von einzelnen Sicherheitsbereichen. Anhand von verschiedenen Beispielen lernen Sie die Zusammenhänge von realen Problemstellungen kennen.

4 Messlatte ist immer die Praxis Die Köpfe Eckdaten (Program Director) Prof. Goel hat an der Business School der University at Albany den Lehrstuhl für Information Technology Management inne. Als erfolgreicher Forscher hat er über 50 Artikel in wissenschaftlichen Fachzeitschriften und Tagungsbänden publiziert. Er ist ein international anerkannter Experte in Information Security und Cyber Warfare, der zu diesen Themen an Veranstaltungen der NATO und der OSZE referiert hat. Darüber hinaus amtet Prof. Goel als Director of Research am New York State Center for Information Forensics and Assurance und vertritt die University at Albany in der Capital Region Cyber Crime Partnership. Er ist eines der wichtigsten Mitglieder des global tätigen Netzwerks von freiwilligen Experten, die sich zum Project Grey Goose zusammengeschlossen haben, in dessen Rahmen sie Sicherheitsvorfälle im Zusammenhang mit Cyber Warfare untersuchen. Er ist auch eine treibende Kraft hinter der jährlich stattfindenden «International ICST Conference on Digital Forensics & Cyber Crime». Zertifikat Dauer Seminarorte Studiengebühr Struktur Unterricht Prüfungen Graduate Certificate in Information Security durch die University at Albany 20 Tage, Abschluss in 1-2 Jahren Kartause Ittingen Warth, Greuterhof Islikon und Albany, NY, USA CHF , oder pro Studienmodul, inkl. Unterrichtsmaterialien, Pausenverpflegung und Mittagessen Berufsbegleitend, modular. Module können auch einzeln gebucht werden in Englisch Pretest, Individual- und Gruppenprüfungen, These Prof. Dr. Salvatore Belardo ist Professor Emeritus in Management Science and Information Systems an der University at Albany und war Visiting Professor an der Copenhagen School of Business, der Universität Passau, der University Del Salvador (Argentinien) und der DUXX Graduate School of Business Leadership in Monterrey (Mexiko). Prof. Belardo hat in verschiedenen wissenschaftlichen Fachzeitschriften publiziert und gilt als einer der führenden Autoren im Bereich Decision Support Systems. Seine globale Beratertätigkeit umfasst Mandate für General Electric, ABB, die Schweizerische Nationalbank und Orel Füssli. Auch für die U.S. Küstenwache, das New York State Banking Department, das New York State Department of Taxation and Finance, das New York State Department of Transportation sowie das U.S. Department of State zählen zu seinen Auftraggebern. Prof. Dr. Kevin J. Williams ist Vice Provost und Dean for Graduate Studies an der University at Albany. Er hat an der University of South Carolina in Psychologie promoviert und ist seit 1987 in verschiedenen Funktionen am Department of Psychology der University at Albany tätig. Prof. Williams hat zahlreiche Artikel in wissenschaftlichen Fachzeitschriften publiziert und sich dabei vor allem mit Fragen der Arbeits- und Organisationspsychologie beschäftigt. gsem - Swiss American Graduate School of Business & Energy Management Die gsem ist die erste Schweizer Anbieterin von berufsbegleitenden Management-Weiterbildungen mit einem speziellen Fokus auf Energie. Sie richtet sich an Industrie, Gewerbe und Dienstleistung, die Unternehmen der Energiebranche sowie Behörden und Investoren. Die Business School schliesst die Lücke zwischen den traditionellen Aus- und Weiterbildungsstätten und einer modern aufgestellten privaten Business School. Sie arbeitet eng mit US-amerikanischen Universitäten zusammen, was höchste Kompetenz der Dozenten und breit anerkannte Zertifikate und Diplome garantiert. Das Leitungsteam verfügt über langjährige Erfahrung im Führen einer internationalen Business School und kennt die Weiterbildungs-Bedürfnisse von Führungspersonen.

5 Timetable Time 1. Tag 2. Tag 3. Tag 4. Tag 5. Tag Session 1 Session 6 Session 11 Session 16 Session 21 Welcome / Lektion I Lektion III Lektion V Lektion VII Lektion IX Pause Pause Pause Pause Pause Session 2 Session 7 Session 12 Session 17 Session 22 Lektion II Lektion IV Lektion VI Lektion VIII Individual Prüfung Pause Pause Pause Pause Pause Session 3 Session 8 Session 13 Session 18 Session 23 Living Case Hearing Living Case Company Speaker/Dozent II: Roger Halbheer Head of Group Security Speaker/Dozent III Thomas Koch ADV Consulting, Director, Cyber Security Speaker/Dozent IV Rainer Kessler Group Project Manager Präsentation Gruppenlösung Pause Pause Pause Pause Pause Session 4 Session 9 Session 14 Session 19 Session 24 Speaker/Dozent I: Stefan Blobelt Senior Consultant, Dozent Robert H. Smith - University of Maryland Speaker/Dozent II: Roger Halbheer Head of Group Security Speaker/Dozent III Thomas Koch ADV Consulting, Director, Cyber Security Speaker/Dozent IV Rainer Kessler Group Project Manager Präsentation Gruppenlösung Pause Pause Pause Pause Pause Session 5 Session 10 Session 15 Session 20 Session 25 (open end) Speaker/Dozent I: Part 2, Q & A Fare well