Informationssicherheit sollte in IT-Projekten frühzeitig berücksichtigt werden, damit Schutzanforderungen nicht erst am Ende der Umsetzung sichtbar werden. Der Kurs behandelt Grundlagen, um Sicherheitsanforderungen in Projektplanung, Umsetzung und Dokumentation einzubinden. Im Mittelpunkt stehen Risiken, Schutzziele, Anforderungen und die Zusammenarbeit mit Security- und Fachrollen.

Kursinhalt
1. Rolle der Informationssicherheit in Projekten
  • Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit verstehen
  • Sicherheitsanforderungen als Teil von Projektzielen einordnen
  • Schnittstellen zwischen Projektteam, IT-Betrieb und Security betrachten

2. Risikoanalyse und Schutzbedarf
  • Bedrohungen, Schwachstellen und Auswirkungen systematisch erfassen
  • Schutzbedarf von Systemen, Daten und Prozessen einordnen
  • Risiken priorisieren und Maßnahmen ableiten

3. Sicherheitsanforderungen und Umsetzung
  • Anforderungen in Spezifikationen, Backlogs und Abnahmekriterien berücksichtigen
  • Zugriff, Authentifizierung, Protokollierung und Datenschutz einordnen
  • Security-by-Design-Grundlagen in Projektabläufe integrieren

4. Dokumentation und Abstimmung
  • Entscheidungen, Risiken und Maßnahmen nachvollziehbar dokumentieren
  • Abstimmungen mit Stakeholdern strukturiert vorbereiten
  • Sicherheitsaspekte in Tests, Übergabe und Betrieb berücksichtigen

Berufliche Relevanz
  • Informationssicherheit in IT-Projekten ist relevant für Projektleitung, Business Analyse und technische Umsetzungsteams
  • Der Kurs stärkt die Fähigkeit, Sicherheitsanforderungen frühzeitig und nachvollziehbar zu berücksichtigen
  • Sichere Projektarbeit reduziert Risiken und verbessert Qualität digitaler Lösungen