Einführung in die Informationssicherheit

Die Vorlesung führt in die wesentlichen Begriffe und Konzepte der Informationssicherheit im betrieblichen Bereich ein. Die Grundlagen einer prozesshaften Steuerung der Informationssicherheit eines Unternehmens werden vermittelt. Eine Beschreibung der Anwendung dieser Konzepte im betrieblichen Alltag – insbesondere im Umfeld der Anforderungen an Banken, z.B. Basel II, Sarbanes-Oxley – stellt den notwendigen Praxisbezug her.

Die Inhalte der Vorlesung sind relevant für alle, die sich ein Verständnis der Gestaltung der Informationssicherheit eines Unternehmens erarbeiten möchten.

Themengebiete der Vorlesung sind:

• Begriffsdefinition, Einführung
• Normen und Standards der Informationssicherheit
• Sichere Entwicklung und Betrieb von Software
• Kryptographische Verfahren
• Physische und organisatorische Sicherheit
• Netzwerksicherheit
• Risikomanagement
• Schadsoftware und mobiler Code
• Behandlung von Vorfällen
• Sicherheits-Zertifizierungen
• Sicherheit mobiler Geräte
• Angriffe auf Web-Dienste

Vorlesung:

• Dozent: Dr. Jürgen Rahmel (rahmel.juergen [at] web.de)
• Umfang: 2 SWS
• Termine: 10./11. November, 24./25. November, 8./9. Dezember, jeweils Freitags 16:00-19:30Uhr, Samstags 9:00-12:30Uhr. Raum: A9 Spl
   

Für Studierende der Studiengänge IM/IT BSc: Modul IT 3-IT C1/C2, IM/IT MSc: Modul IT, MSc IT.
 

Prüfung: Am 12./13. Januar 2007 im C135 Spl.

• Anmeldeliste liegt bei Frau Martina Rosemeyer, Raum A8b, bis 10. Januar (11 Uhr) zur Anmeldung aus.

Die Folien zur Vorlesung können hier im pdf Format bezogen werden.

• Kapitel 0: Übersicht
• Kapitel 1: Informationssicherheit
• Kapitel 2: Normen und Standards der Informationssicherheit
• Kapitel 3: Sichere Entwicklung und sicherer Betrieb sicherer Software
• Kapitel 4: Kryptographische Verfahren
• Kapitel 5: Physische und organisatorische Sicherheit
• Kapitel 6: Netzwerksicherheit
• Kapitel 7: Risikomanagement in der Informationssicherheit
• Kapitel 8: Schadsoftware und mobiler Code
• Kapitel 9: Behandlung von Sicherheitsvorfällen
• Kapitel 10: Sicherheits-Zertifizierungen für Produkte und Personal
• Kapitel 11: Angriffe auf Web-Dienste und Gegenmaßnahmen
• Kapitel 12: Sicherheit mobiler Geräte und Informationen

Dr. Jürgen Rahmel is the Information Security Officer and the Data Protection Officer of dwpbank. He joined the company in June 2001 as the Head of Methods and Procedures where he was responsible for the team of 19 people working on standards and tools for all phases of software development and project planning. Prior to joining dwpbank, he spent four years at Deutsche Bank as Project manager for several projects in the insurance and securities field. He also served as Head of Project Office for Deutsche Bank 24 where he managed the brand’s start-up projects. He started his professional life during his studies in 1991 as a freelance Database Programmer at Pfalzwerke. Jürgen graduated in Information Technology from the University of Kaiserslautern where he also earned his Ph.D. with distinction in artificial intelligence and neural networks granted by Graduate College Techno Mathematics Scholarship. He holds the CISM designation, and works also as a freelance lecturer on the Faculty of Business Information Technology, University of Trier. He is also a freelance speaker at IT seminars and conferences for a number of private seminar and conference organisation companies.