Modulbeschreibung

Fachkompetenzen:

Die Teilnehmenden können:

• Informationssysteme als strategisches Wettbewerbsinstrument begreifen; 
• Referenzmodelle bzgl. Einsatzbereich (IT Governance, IT Service Management, IT Compliance 
  Management und Information Security Management) einordnen und nutzen; 
• Schnittstellenprozesse zwischen IT und Fachbereich verstehen und mitgestalten; 
• IT Prozesse entwerfen;
• Aktuelle Bedrohungen der Informatiksicherheit beurteilen und entsprechende Risiken analysieren und managen; 
• Das Vorgehen der IT Revision verstehen, erläutern und unterstützen.

Methodenkompetenzen:
Die Teilnehmenden können:

• Einsatzmöglichkeiten und –potential von Referenzmodellen zur Steuerung der IT verstehen; 
• IT Compliance und Informationssicherheit als kontinuierlichen Prozess begreifen; 
• Das Zusammenspiel von Geschäftsstrategie, Organisation, technischen Komponenten und vor 
  allem menschlichen Fähigkeiten – und gegebenenfalls auch Schwächen – verstehen und nutzen; 
• Können einfache IT Audits planen und vorbereiten. 

Selbstkompetenzen:
Die Teilnehmenden können:

• Komplexe Themen selbstständig mit den zur Verfügung stehenden Informationsressourcen erarbeiten.

Sozialkompetenzen:
Die Teilnehmenden können:

• Informationsmanagement als wesentliches Instrument der Unternehmensführung begreifen und 
  die entsprechenden Anspruchsgruppen zielgerichtet involvieren; 
• Mit Stellen wie interne Revision, Controlling, Beratern zu Compliance, Risk Management, 
  Security usw. in ihrer Sprache kommunizieren; 
• Ausdrucksvermögen hinsichtlich Rhetorik und Präsentationskompetenzen zeigen; 
• Konflikte in der Teamarbeit wahrnehmen und konstruktiv zu Lösungen beitragen.

Themen-/Lernblock I: Einführung - Grundlagen

• Begriffsklärungen - Entwicklung der IT
• Aufbau von IT-Systemen
• Systemeigenschaften
• Hardware Infrastruktur
• Rechnerarchitekturen – Informationsverarbeitung und Übertragung
• Use case Edge Computer (PC, Raspberry Pi)

Themen-/Lernblock II: Betriebssysteme 

• Zweck und Anwendungen von Betriebssystemen, allgemeine Anforderungen
• Arten von Betriebssystemen
• Kernaufgaben von Betriebssystemen (Systemhandling, Speicherverwaltung, Prozessverwaltung, Peripherieverwaltung)
• Erweiterte Aufgaben von Betriebssystemen (Kommunikation, Benutzerverwaltung, Applikationsverwaltung, User Interface)
• Verwaltung, Tools
• Use Case: Linux, Windows (PC, Raspberry Pi)

Themen-/Lernblock III: Netzwerke

• Netzwerkgrundlagen Entwicklung, Topologien, Schichtenmodelle
• Physical and Data Link Layer
• Network and Transport Layer
• Session, Presentation and Application Layer
• Netzwerkkomponenten und Tools
• Use Case: LAN-Aufbau (Routernetzwerk)

Themen-/Lernblock IV: IT-Systeme 

• Systemtopologien und Kommunikation (Client-Server, Protokolle, REST API)
• Computersysteme, Peripheriesysteme, Embedded Systeme
• Serversysteme DCHP-Server, DNS-Server, Domänencontroller, weitere Netzwerkdienste
• Weitere Serversysteme Webserver, Datenbankserver, Fileserver, Mailserver
• Virtualisierungskonzepte (VM, Docker Container)
• Use Case: Ausgewählte Serversysteme einrichten und nutzen

Themen-/Lernblock V: Cloudcomputing

• Merkmale des Cloudcomputing - Entwicklung des Cloudcomputing
• Wirtschaftlichkeit
• Deployment und Servicemodelle
• Cloud Architekturen
• Paas Anbieter
• Use Case: Einbindung von Cloudcomputingdiensten konzipieren

Themen-/Lernblock VI: Anwendungen – Dienste

• Merkmale des Cloudcomputing, Wirtschaftlichkeit
• Deployment und Servicemodelle
• Cloud Architekturen
• Paas Anbieter
• Use Case: Einbindung von Cloudcomputingdiensten konzipieren

Themen-/Lernblock VII: Betrieb

• Konzeption und Aufbau der IT eines Unternehmens planen und ausreichend dokumentieren
• Einbindung von Cloudsystemen mit Stärken und Schwächen
• Überführung der IT in den Normalbetrieb
• Betrieb überwachen und optimieren, Observability
• Massnahmen zur Erhaltung der Verfügbarkeit von Systemen und Daten (Redundanzen, 
  Backupkonzepte)
• Use Case: IT-System fertigstellen

Themen-/Lernblock VIII: Grundlagen der IT Security

• Ausgangslage
• Grundlagen und Begriffe
• Kurze Einführung in die Kryptographie 
• Symmetrische und asymmetrische Verschlüsselung 
• Hashfunktionen
• Digitale Signaturen
• Übungen und Demonstrationen

Themen-/Lernblock X: Identity und Access Management

• Prozesse im Bereich IAM mit Fokus auf das Provisioning von Identitäten
• Authentisierung und Autorisierungdentity Federation
• Themen-/Lernblock XI: Netzwerk- und Systemsicherheit
• Bedrohungen der Netzwerksicherheit
• Netzwerksegmentierung, Firewalls und Intrusion Detection
• Bedrohungen der Systemsicherheit
• Demonstration von Metasploit 

Themen-/Lernblock XII Cloud & Anwendungs-Sicherheit

• Sicherheits- und Datenschutzaspekte für Cloud Service
• Typische Attacken auf Webanwendungen
• OWASP Top 10 

Lehrgespräch, Gruppenarbeit, Selbststudium, Laborübungen, Fallbeispiele

Pflichtliteratur:

• Unterrichtsunterlagen (Folien) und Fallstudien auf Moodle
• Ergänzende Fachartikel und Referenzmodelle entsprechend Reader auf Moodle

Weiterführende Literatur:

• ISBN 978-3-662-61410-5 Betriebssysteme kompakt
• ISBN 978-3-86249-849-9 Netzwerke Grundlagen
• ISBN: 9783110563900 T-Sicherheit Konzepte – Verfahren – Protokolle Claudia Eckert
  (online verfügbar https://www.degruyter.com/document/doi/10.1515/9783110563900/html )