Informationssicherheitsmanagement

HOME     


Semester: WS 2011/12

LVA - Name

Informationssicherheitsmanagement

LVA - Nummer:

353.048

LVA - Typ:

VO

Wochenstunden pro Sem.:

1

Vortragende(r):

Univ.Doz. Dr. Ingrid Schaumüller-Bichl
 

Max. Teilnehmerzahl:

unbegrenzt

Anmeldemodus:

Computeranmeldung

Termine:

Block
Die Lehrveranstaltung wird geblockt abgehalten, jeweils
Mi 17:15 - 19:45 Uhr.

Termine:
7.12.2011
14.12.2011
11.1.2012
18.1.2012
25.1.2012

Informationen zu den aktuellen Terminen der Vorlesung erhalten Sie im KUSSS.

Klausur:
7.2.2012, 17.15 -19.45 Uhr, HS 10
Um Anmeldung über KUSSS bis zum 2.2.2012, 12.00 Uhr muss gebeten werden.
Die Nachklausuren "Einführung IT-Sicherheit" und "Informationssicherheitsmanagement" können gemeinsam abgelegt werden, Sie haben dann entsprechend länger Zeit.
Zur Klausur ist ein Lichtbildausweis mitzunehmen. Unterlagen sind nicht erlaubt.

Nachklausur:
Mi, 25.4.2012, 15.30-18.00 Uhr, HS 2
Um Anmeldung über KUSSS bis zum 23.4.2012, 12.00 Uhr muss gebeten werden.
Die Nachklausuren "Einführung IT-Sicherheit" und "Informationssicherheitsmanagement" können gemeinsam abgelegt werden, Sie haben dann entsprechend länger Zeit.
Zur Klausur ist ein Lichtbildausweis mitzunehmen. Unterlagen sind nicht erlaubt.

Ort:

HS 12
 

Inhalt der LVA:

Informationen und die sie verarbeitenden Systeme und Prozesse sind wichtige Werte jeder Organisation. Informationssicherheitsmanagement (ISM) soll die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sicherstellen, unabhängig davon, in welcher Form diese vorliegen - elektronisch gespeichert oder übertragen, oder auch in verbaler oder schriftlicher Form.

Die Vorlesung stellt die wichtigsten Vorgehensweisen und Standards auf dem Gebiet des Informationssicherheitsmanagements vor und zeigt Lösungswege für die Praxis auf.

Inhalte:
Teil 1: Das Österreichische Informationssicherheitshandbuch
          Sicherheitsmanagementprozess
          Informationssicherheitspolitik
          Risikoanalysestrategien
          Klassifikation von Daten und Systemen
          InfoSiG, InfoSiV
          Industrial Security, SSRS, Akkreditierung

Teil 2: Die ISO/IEC 27000-Familie
          Zertifizierung des ISMS nach ISO/IEC 27001
          ISO/IEC 27002
          Risikomanagement nach ISO/IEC 27005
          Sicherheitskennzahlen (ISO/IEC 27004 und verwandte Standards)
          weitere Standards der ISO/IEC 27000-Familie
          künftige Entwicklungen

Teil 3: IT-Grundschutz des BSI
          Grundidee und Vorgehensweise
          BSI 100-1, 100-2, 100-3
          GSTool
          Zertifizierung

Teil 4: CobiT
          Controls
          Kennzahlen
          Reifegradmodell

Teil 5: Common Criteria
          Protection Profiles und Security Targets
          Security Functional Requirements und Security Assurance Requirements; EALs
          Discretionary vs. Mandatory Access Control
          Zertifizierung

LVA - Modus:

 

Prüfung:

schriftliche Klausur
 

Literatur:

 

Sonstige Informationen:

 

Weitere Auskünfte:

Univ.Doz. Dr. Ingrid Schaumüller-Bichl

Links zu anderen Semestern:

 

letzte Änderung: 2012-03-14