Ziele

Rahmenlehrplan

Mit Hilfe einer Risikoanalyse den Schutzbedarf eines vernetzten Systems ermitteln und Schutzmaßnahmen planen, umzusetzen und dokumentieren
Auf Kundengespräch zur Identifizierung eines Schutzbedarfes vorbereiten
- Informieren über Informationssicherheit in vernetzten Systemen
Im Kundengespräch die Schutzziele ermitteln, analysieren der Systeme hinsichtlich der Anforderungen an die Informationssicherheit und benennen von Risiken
Unter Beachtung betrieblicher IT-Sicherheitsleitlinien und rechtlicher Regelungen die Vorkehrungen und Maßnahmen zur Minimierung der Wahrscheinlichkeit eines Schadenseintritts planen
Implementieren der Maßnahmen unter Berücksichtigung technischer und organisatorischer Rahmenbedingungen
Prüfen der Sicherheit des vernetzten Systems und bewerten des erreichten Sicherheitsniveaus in Bezug auf die Kundenanforderungen, eingesetzter Maßnahmen und Wirtschaftlichkeit
- Erstellen einer Dokumentation
- Informieren des Kunden über die Ergebnisse der Risikoanalyse
Reflektieren des Arbeitsprozesses hinsichtlich möglicher Optimierungen
- Diskutieren des Ergebnisses in Bezug auf den Begriff der relativen Sicherheit des vernetzten Systems

Lehrplan Sachsen

Lernsituation	Titel	UE
11b.1	Schutzziele eines IT-Systems erfassen und systematisch Sicherheitsrisiken zuordnen	20
11b.2	Technisch-organisatorische Maßnahmen (TOM) zur Schadensminimierung für laufenden Betrieb planen	18
11b.3	Instrumente zur Cybersecurity implementieren und Systemparameter automatisiert dokumentieren	24
11b.4	Sicherheitslevel und Compliance per Audit zertifizieren	18

Prüfungsvorbereitung

Überblick Prüfungsthemen der vergangenen Jahre

Für die Prüfungsvorbereitung erscheinen nach Sichtung vergangener IHK-Prüfungen folgenden Schwerpunkte als relevant für LF11b um alle Fachkompetenzen in einem geeigneten Lernfeld abzudecken: