Kursinformation

Dieser Kurs richtet sich an Studierende im Master.

Ziel der Ver­an­stal­tung "Mensch­li­ches Ver­hal­ten in der IT Si­cher­heit" ist, dass die Stu­die­ren­den ver­ste­hen ler­nen, wel­che Fak­to­ren Ein­fluss auf das Si­cher­heits­ver­hal­ten bei An­ge­stell­ten in Un­ter­neh­men und Kon­su­men­ten im All­tag neh­men, und wel­che Mög­lich­kei­ten be­ste­hen, die­ses zu be­ein­flus­sen und ver­än­dern.

Au­ßer­dem soll ver­mit­telt wer­den, warum be­ste­hen­de An­sät­ze des In­for­ma­ti­on Se­cu­ri­ty Ma­nage­ment (auch nach ISO 27000) in der Pra­xis oft nicht funk­tio­nie­ren, und wie wir sie er­wei­tern bzw. an­pas­sen soll­ten.

In der Ver­an­stal­tung "Mensch­li­ches Ver­hal­ten in der IT Si­cher­heit" sol­len unter an­de­rem fol­gen­de The­men be­han­delt wer­den:

• Ri­si­kowahr­neh­mung und -ver­ständ­nis
• Tra­di­tio­nel­le An­sät­ze des In­for­ma­ti­on Se­cu­ri­ty Ma­nage­ments (Grund­kon­zep­te der ISO 27000 Stan­dard Fa­mi­lie)
• Wirt­schaft­li­che Lö­sun­gen für Si­cher­heit in Un­ter­neh­men: In­te­gra­ti­on von Ri­si­ko­ma­nage­ment in Pro­duk­ti­ons- und Leis­tungs­zie­le und Ge­schäfts­ab­läu­fe in Un­ter­neh­men
• Kos­ten-Nut­zen-Ana­ly­se von Si­cher­heits­maß­nah­men (ana­ly­ti­sche Me­tho­den)
• Eva­lua­ti­on der Kos­ten und Nut­zen von Si­cher­heits­maß­nah­men (em­pi­ri­sche Me­tho­den)
• Un­ter­neh­mens­wer­te und –nor­men und ihr Ein­fluss auf Si­cher­heits­ver­hal­ten, Ein­fluss von Ver­hal­ten durch an­de­re (bspw. Kol­le­gen und Un­ter­neh­mens­füh­rung)
• Ef­fek­ti­ve Kom­mu­ni­ka­ti­on von Ri­si­ken und Si­cher­heits­maß­nah­men in­ner­halb des Un­ter­neh­mens
• Ef­fek­ti­ve Kom­mu­ni­ka­ti­on von Ri­si­ken und Si­cher­heits­maß­nah­men für Kun­den, Kon­su­men­ten und Bür­ger
• Was ist Chan­ge Ma­nage­ment? Kon­zep­te, Me­tho­den und An­wen­dung auf Pla­nung, Eva­lua­ti­on und An­pas­sung von IT Si­cher­heits­ver­hal­ten

Die finale Note setzt sich zusammen aus der Klausur (70%) und der Projektarbeit (30%). Zusätzlich können Bonuspunkte (5%) erworben werden.