Studieninhalte

Studieninhalte Information Security

Die Ausbildung besteht aus fünf Schwerpunkten:
IT Infrastruktur (Betriebssicherheit und Netzwerksicherheit), Sicherheitstechnologien (Kryptografie und Biometrie), Software Engineering, Sicherheitsmanagement (IT Compliance und Recht)und Wirtschaft.

Im Bereich IT Infrastruktur werden die Kompetenzen für einen sicheren und zuverlässigen Betrieb der Kommunikationsketten / des Kommunikationsflusses sichergestellt. Dazu gehört das notwendige Wissen für das sichere Design solcher Gesamtsysteme (Daten- und Sprachkommunikationsnetze in Verbindung mit Sicherheitskomponenten), aber auch ein Wissen, um Sicherheitslücken zu erkennen bzw. zu finden. Forensische Untersuchungen und Log File Analysen sind täglich notwendige Tätigkeiten, um Anomalien zu erkennen und rasch reagieren zu können.

Der Bereich Software Engineering betrachtet die Sicherheit der im Internet oder im täglichen Geschäftsprozess verwendeten Applikationen, da diese von wesentlicher Bedeutung für jedes Gesamtsystem sind. Die erreichbare Sicherheit wird vom schwächsten Element der Kette definiert. Es ist daher extrem wichtig, sich mit dem Bereich Softwaresicherheit auseinander zu setzen. Dazu gehören einerseits der gesamte Softwareentwicklungsprozess, inklusive einer Sicherheitszertifizierung und natürlich andererseits auch das entsprechende Testverfahren bei der Übernahme von Software. Immer wichtiger wird dabei die Integration mobiler Endgeräte.

Der Bereich Sicherheitstechnologien dient dem Schutz der Informationen in unsicheren Umgebungen und bietet Vertraulichkeit, Datenintegrität, Authentizität und Verbindlichkeit. Um das gesamte Potential von offenen, verteilten Systemen zu nutzen, muss die Sicherheit der Informationen gewährleistet werden. Ohne wirksamen Schutz wird das Vertrauen in die „abhörsichere“ Kommunikation und damit die Nutzung verloren gehen. Neben der Informationssicherheit spielt in verteilten, unsicheren Systemen die Identifikation und Authentifikation eine wesentliche Rolle. Hier scheinen biometrische Technologien herkömmliche Passwort-Verfahren abzulösen oder zu ergänzen.

Der Bereich Sicherheitsmanagement hat das Ziel, Sicherheit messbar und dadurch überprüfbar zu machen, damit laufend an der Verbesserung gearbeitet werden kann bzw. Schwachstellen erkannt werden können. Es existieren zahlreiche gesetzliche Regelungen bzw. viele freiwillige Regelwerke oder Frameworks, auch häufig als Compliance Rules bezeichnet, die von den Unternehmen beachtet werden sollten. Der Schwerpunkt Sicherheitsmanagement beschäftigt sich mit diesen Werken und deren Anwendungen.

Der Bereich Wirtschaft vermittelt das notwendige Grundwissen, um Werteflüsse und Alternativen wertmäßig darstellen zu können. Wenn es darum geht, Sicherheitspolicies einzuführen oder entsprechende Projekte wirtschaftlich zu leiten, ist der/die AbsolventIn dieses Studiengangs ein/e kompetente/r GesprächspartnerIn für Finanzverantwortliche. Er/Sie hat Grundwissen über Prozesse, Managementtechniken und Businesspläne. Im Rahmen der Forschungswerkstatt und der Diplomarbeit erstellen die Studierenden ihre ersten wissenschaftlichen Arbeiten.