Das Seminar macht Studierende mit einer Vorgehensweise zur kritischen Beurteilung internationaler Standards und Rahmenwerke der IT vertraut. Studierende werden damit in die Lage versetzt, in einem gegebenen Industrieszenario die Nutzbarkeit und Grenzen eines Standards einzuschätzen und Entscheidungsträgern entsprechende Empfehlungen zu geben.

Das Seminar fokussiert dabei auf die kritische Beurteilung der Prinzipien und Annahmen der Standards, der Konsistenz und Kohärenz empfohlener Kategorien und Arbeitsanweisungen und der Einschätzung der Umsetzbarkeit, Implementierung und Erhaltung des Standards.

Auf dieser Basis erstellen die Studierenden für einen gegebenen Standard in einem gegebenen Industrieszenario einen Bericht, der den Standard entsprechend dieser Kriterien bewertet und mit einer Empfehlung zur Befürwortung oder Ablehnung des Standards abschließt.

• In diesem Kurs werden internationale Standards für den IT-Bereich auf ihre Nutzbarkeit und Voraussetzungen hin überprüft. Die gewählten Standards schließen de facto und de jure Standards, Good Practices (GxPs), Rahmenwerke (wie etwa ARIS, TOGAF, COBIT, ITIL, CMMI), Projektmanagement-Frameworks und diverse IT-relevante ISO-Standards ein.

  Die Analyse beginnt mit der Bewertung der Ähnlichkeiten und Unterschiede bezüglich der Einsatzgebiete der Standards. Darauf folgt eine Einschätzung der Intention der Herausgeber, der Popularität des Standards sowie der Begründung der Einführung in ausgewählten Industriesektoren. Auf dieser Basis erstellen die Studierenden eine Seminararbeit, in der sie für einen gegebenen Standard in einem gegebenen Industrieszenario eine kritische Einschätzung der Umsetzbarkeit vornehmen. Die Seminararbeit deckt dabei folgende Kriterien ab:
• Prinzipien: Eine kritische Bewertung der Prinzipien des Standards für das gegebene Industrieszenario.
• Annahmen: Identifizierung der im Standard gemachten expliziten und impliziten Annahmen und deren Plausibilitätsprüfung im gegebenen Industrieszenario.
• Kategorien: Bewertung der Übereinstimmung der vorgegebenen Kategorisierungen mit dem Industrieszenario.
• Abläufe: Ermittlung der notwendigen Arbeitsabläufe und Einschätzung der Machbarkeit.
• Erwartungen: Identifizierung der Anforderungen und Erwartungen der Stakeholder.
• Konsistenzprüfung: Identifizierung von Widersprüchen in einer der vorgenannten Kategorien.
• Kohärenzprüfung: Bewertung der Vollständigkeit und ggf. Empfehlungen für weitere Standardisierung.
• Voraussetzungen: Ermittlung der Voraussetzungen zur Implementierung des Standards.
• Aufrechterhaltung: Eine Einschätzung des Aufwands zur Erhaltung und Pflege des Standards.

  Die Seminararbeit schließt entweder mit einer Befürwortung oder einer Ablehnung des Standards für das gegebene Industrieszenario ab, die jeweils mit den Ergebnissen der Analyse rational begründet wird.

In diesem Kurs lernen die Studierenden Begriffe und Frameworks rund um die Themen IT-Governance und IT-Compliance kennen. Nach einer kurzen Einführung und einem Überblick über die verschiedenen Aspekte von IT-Governance und IT-Compliance werden mit COBIT und dem IT-Grundschutz zwei Rahmenwerke vorgestellt, die in der industriellen Praxis zum Einsatz kommen. Darüber hinaus werden in diesem Kurs wichtige rechtliche Rahmenbedingungen und Normen rund um das Thema IT-Recht vorgestellt und diskutiert.

1. IT-Governance: Motivation und Herausforderungen
   1. Begriff: Governance und IT-Governance
   2. Rahmenbedingungen für IT-Governance
   3. Typische IT-Governance-Frameworks
2. COBIT-Framework
   1. Überblick über die Elemente von COBIT
   2. Die Zielkaskade von COBIT
   3. Governance- und Management-Ziele (Governance and Management Objectives)
   4. Einsatz von COBIT
3. IT-Compliance
   1. IT-Compliance und IT-Governance
   2. Beispiele für nationale und internationale Richtlinien
   3. Typische Maßnahmen
4. IT-Grundschutz nach BSI
   1. Überblick und Aufbau
   2. Die Vorgehensweise zum IT-Grundschutz
   3. Nutzungsbeispiel des IT-Grundschutzes
5. IT-Recht
   1. Überblick über relevante Gesetze
   2. Schutz des geistigen Eigentums
   3. IT-Verträge
   4. Datenschutz

Mit der zunehmenden Digitalisierung und Vernetzung von IT-Systemen ist der Bedarf gestiegen, Systeme und die von diesen Systemen verarbeiteten Daten zu schützen. Ziel dieses Moduls ist es, ein Verständnis für die erforderlichen Sicherheitsmaßnahmen, die IT-Sicherheit einschließlich Kryptographie und den Datenschutz zu vermitteln. Während der Bedarf an IT-Sicherheit weltweit ähnlich ist, haben verschiedene Kulturen unterschiedliche Erwartungen an Datenschutz und Privatsphäre. Dennoch werden personenbezogene Daten oft außerhalb des Landes verarbeitet, in dem die betroffenen Personen leben. Daher müssen die kulturellen Aspekte des Datenschutzes bei der Verarbeitung der Daten berücksichtigt werden. Dieser Kurs gibt einen Überblick über die wichtigsten IT-Sicherheitsmaßnahmen in verschiedenen Anwendungsszenarien sowie deren Integration in ein Informationssicherheitsmanagementsystem mit besonderem Fokus auf die relevante Normenfamilie ISO/IEC 270xx. Die Kryptographie stellt ein wichtiges Werkzeug für die IT-Sicherheit dar und wird in vielen verschiedenen Anwendungsszenarien wie sicheren Internetprotokollen und Block Chain eingesetzt.

1. Grundlagen von Datenschutz und IT-Sicherheit
   1. Terminologie und Risikomanagement
   2. Kernkonzepte der IT-Sicherheit
   3. Kernkonzepte von Datenschutz und Privatsphäre
   4. Kernkonzepte der Kryptografie
   5. Rechtliche Aspekte
2. Datenschutz
   1. Grundbegriffe des Datenschutzes (ISO/IEC 29100, Privacy by Design)
   2. Datenschutz in Europa: die DSGVO
   3. Datenschutz in den USA
   4. Datenschutz in Asien
3. Anwendung des Datenschutzes
   1. Anonymität und Pseudonyme
   2. Datenschutz in der Datenwissenschaft und Big Data
   3. Benutzer-Tracking im Online-Marketing
   4. Cloud Computing
4. Bestandteile der IT-Sicherheit
   1. Authentifizierung, Zugriffsverwaltung und -kontrolle
   2. Endgerätesicherheit
   3. IT-Sicherheit in Netzwerken
   4. Entwicklung sicherer IT-Systeme
5. IT-Sicherheitsmanagement
   1. Sicherheitsrichtlinien
   2. Sicherheits- und Risikoanalyse
   3. Die ISO 27000-Reihe
   4. IT-Sicherheit und IT-Governance
   5. Beispiel: IT-Sicherheit für Kreditkarten (PCI DSS)
6. Kryptografie
   1. Grundbegriffe der Kryptografie
   2. Symmetrische Kryptografie
   3. Asymmetrische Kryptografie
   4. Kryptografie mit elliptischer Kurve
   5. Hash-Funktionen
   6. Sicherer Datenaustausch
7. Kryptografische Anwendung
   1. Digitale Signaturen
   2. Sichere Internet-Protokolle
   3. Blockchain
   4. Elektronisches Geld