Da­ten­si­cher­heits­kennt­nis­se

Informationstechnologie

Theoretische und praktische Kenntnisse im Bereich Datensicherheit und Datenschutz; umfasst Kenntnisse zum Schutz von Computeranlagen, Programmen und Daten v.a. vor Datenverlust und unberechtigtem Zugriff, aber auch Wissen über gesetzliche und betriebsinterne Vorschriften, die unter anderem dem Schutz der Privatsphäre Einzelner dienen und den Rahmen für die Verwendung v.a. personenbezogener Daten durch staatliche Einrichtungen, private Unternehmen und Organisationen definieren.

• DatensicherheitskonzepteDatenschutz- und Datensicherheitssysteme, SicherheitskonzepteHard- und Softwarekonzepte sowie bauliche Maßnahmen zur Sicherung von IT-Systemen und Prävention von Datendiebstahl.
• • Attack Tree-ModellKonzeptionelle Diagramme, welche die Verwundbarkeit von Computersystemen darstellen, um Bedrohungen und mögliche Angriffe zu beschreiben.
• IT-SicherheitsanalyseSecurity AssessmentUntersuchung eines IT-Systems, um IT-Sicherheitslücken und -risiken zu entdecken.
• • CyberabwehrCyberverteidigungDefensive Maßnahmen zum Schutz vor Internetangriffen und zur Erhöhung der Datensicherheit anwenden, z.B. Datenverschlüsselung, Beheben von Sicherheitslücken, Passwort-Management usw.
• IT-SicherheitsstandardsDatensicherheitsstandardsStandards, Normen und Vorschriften im Bereich der Informationssicherheit.
• • ISO/IEC 27000IEC 27000, ISO 27000, ISO27KDie ISO/IEC 27000-Reihe beinhaltet Standards und Best-Practice-Empfehlungen für Managementsysteme für Informationssicherheit, die gemeinsam von der International Organization for Standardization (ISO) und der International Electrotechnical Commission (IEC) veröffentlicht werden.
  • • ISO 27019IEC 27019Norm für die Zertifizierung von Managementsystemen für Informationssicherheit hinsichtlich Automatisierungstechnik und Prozessleitsysteme in der Energieversorgungsindustrie. Dies bezieht sich vor allem auf Überwachungs- und Steuerungssysteme der Erzeugung und Verteilung von Öl, elektrischer Energie und Gas.