IT Security Risk Management (Wahlpflicht)

Kursbeschreibung / -kommentar

Es gibt inzwischen viele etablierte Vorgehensweise innerhalb der IT-Sicherheit, mit relevanten Risiken umzugehen, indem diese analysiert und bewertet werden. Dann gibt es Standards, die definieren, wie ein Mindestmaß an "guter" Sicherheit auszusehen hat, etabliert von verschiedenen Organisationen, die dies natürlich mit Blick auf ihre Klientel optimieren. Und es gibt Evaluationsstandards, die die Produktsicherheit definieren und Käufern Gewissheit über das Vorhandensein bestimmter (Sicherheits-) Eigenschaften geben sollen.

In der Vorlesung gehen wir auf die gängigsten und in der Praxis relevanten Verfahren und Standards ein, um eine Orientierung für später mit IT-Sicherheit befasste Analysten und Manager zu schaffen und den Einstieg in die Praxis zu erleichtern. Im begleitenden Praktikum sollen Verfahren in kleinen Szenarien praktisch ausprobiert und erprobt werden. Außerdem wird das täglich wechselnde IT-Sicherheitsrisiko anhand aktueller Entwicklungen besprochen und durchgesprochen.

Diese Vorlesung ergänzt also das Fundament für die organisatorische Beschäftigung mit der technischen IT-Sicherheit und vermittelt Einschätzungen und erste Erfahrungen mit Risikoanalysen, Penetrationstests und Forensik.