Herzlich Willkommen! INFORMATION SECURITY MANAGEMENT. Vom technischen Risiko zur Schwachstelle Mensch * Donau-Universität Krems

Größe: px

Ab Seite anzeigen:

Download "Herzlich Willkommen! INFORMATION SECURITY MANAGEMENT. Vom technischen Risiko zur Schwachstelle Mensch * Donau-Universität Krems"

Kai Falk
vor 8 Jahren
Abrufe

1 Herzlich Willkommen! INFORMATION SECURITY MANAGEMENT Vom technischen Risiko zur Schwachstelle Mensch * *[Capgemini: Studie IT-Trends 2008]

2 Spannungsfeld Die Vernetzung wird zum Treiber aber auch zur Falle im Wettbewerb Ma na geme ntqu alitäten K ommunikation s- stä rk e Verletzbare Systeme vs. zunehmende Organisation der Hacker Technik Kaum eine Firma kann als abgeschottete Insel bestehen P ro ze ss- un d W issen sma na geme nt Re ch tssicher he it Einbruchstools stehen offen im Web zur Verfügung Viren & Würmer sind EDV-Alltag

3 Spannungsfeld z.b. Datenschutz im e-health-bereich Was wird geschützt? Privatsphäre: Wunsch des Einzelnen, persönliche Daten nur eingeschränkt offen zu legen Vertraulichkeit: Kontrollierter Informationsaustausch Daten gegen Manipulation, Verlust, Nichtverfügbarkeit, Sabotage Vor wem/was wird geschützt? Hacker Böswillige Insider Dummheit Versagen der Technologie

4 Ziele Management Kennen der Faktoren für Aufbau, Planung und Realisierung einer Security Policy Aufbau kommunikativer Fähigkeiten, um Mitarbeiter aktiv miteinzubeziehen (Schlagwort: Awareness) Rechtssicherheit Outsourcing Expertise bzgl. Risikoabwägung und Wirtschaftlichkeit Kennen der Kennzahlenproblematik und der Controllingmechanismen Ausbau technischer Kenntnisse

5 Module Der Lehrgang Management - Markt & Rahmenbedingungen - Modelle & Anwendungen - Konzeption von Projekten Informationstechnologie Prozessmanagement & Outsourcing Kommunikation & Management - Kommunikation u. Führungsverhalten - Change Management & Krise - Kostenrechnung & Controlling E-Business / E-Government Recht

6 Inhalte Modul 1: Modul 2: Recht Modul 3: Modul 4: Modul 5: Prozessmanagement & Outsourcing Unternehmensfunktionen & -steuerung / Kostenrechnung & Controlling Kommunikation & Management

7 Inhalte Modul 1 Ziele & Inhalte der Begriffsbestimmungen Grundsätzliche Sicherheitsmaßnahmen (physikalisch & elektronisch) Interne und externe Verletzungs- bzw. Angriffsszenarien Betriebsvereinbarungssysteme und Sensibilisierung Sicherheitslösungen Notfallkonzepte Maßgeschneiderte Sicherheitsarchitektur Strategieentwicklung und Gesamtkonzeption

8 Inhalte Recht Modul 2 Europarecht Arbeitsrecht Strafrecht Datenschutzrecht Telekommunikationsrecht IT-Patent-, Lizenzvertrags-, Urheber- & Medienrecht IT-Vergaberecht Grundlagen der Vertragsgestaltung von SLAs E-Commerce Recht Signaturrecht

9 Inhalte Prozessmanagement & -organisation / Outsourcing Modul 3 Aufgaben der Sicherheitsbeauftragen im Outsourcing Sicherheit innerhalb der Unternehmenslandschaft Erarbeitung eines Security-Workflows Prozesse verstehen, identifizieren, analysieren & optimieren Prozessmanagement anwenden Prozess- & Unternehmensziele verbessern IT-Governance ITIL Cobit

10 Inhalte Unternehmensfunktionen & -steuerung / Kostenrechnung & Controlling Modul 4 Kaufmännische Grundlagen Kalkulation & Kostenrechnung im Projektmanagement Investitionsrechnung Bilanzierung Kennzahlen & Management Informationssysteme Controlling & Projektcontrolling Risk Management Wirtschaftlichkeitskonzepte

11 Inhalte Kommunikation & Management Modul 5 Grundsätze interner Kommunikation Die Rolle des Managers Personalmanagement, Teambuilding & Kommunikation in Teams Change- und Konfliktmanagement / Konfliktprävention Rhetorik & Präsentationstechnik Kommunizieren in der Krise Commitment & Zielvereinbarung

12 Termine

13 Danke für Ihre Aufmerksamkeit

Ähnliche Dokumente

Lehrgang Information Security Management

Lehrgang Information Security Management Lehrgang Security Management Das Zeitalter der Datenkommunikation bietet ungeahnte Möglichkeiten der, Kommunikation, der Vereinfachung, Beschleunigung von Arbeitsabläufen, Geschäftsabschlüssen. Geschäftsprozesse