Studienplan

Die Studierenden kennen die Problemstellungen und Ziele im Gebiet der Informationssicherheit. Sie wissen, wie und wo diese Problemstellungen und deren Lösungen im Studienplan Sichere Informationssysteme Bachelor behandelt werden. Die Studierenden können die Standardanwendungen des Studiengangs Sichere Informationssysteme Bachelor im für die darauffolgenden LVAs notwendigen Umfang einsetzen. Die Studierenden können die grundlegenden Elemente der mathematischen Sprache passiv und aktiv nutzen. Sie sind in der Lage, einfache Probleme mathematisch zu modellieren und mit mathematischen Methoden zu lösen. Sie sind mit den Grundzügen der Linearen Algebra und der Diskreten Mathematik vertraut. Sie haben Erfahrung mit mathematischen Tools.

Computeranwendungen

Semester	1
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	2
Prüfungsart	Immanente Beurteilung
Arbeiten mit Standardsystemen/-anwendungen des Studiengangs Sichere Informationssysteme Bachelor. Dazu gehören z. B. Virtualisierung und Container, Windows, Linux, Verschlüsselungs-Tools, Handysignatur, ...

Diskrete Mathematik und lineare Algebra

Semester	1
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Mengen, Quantoren, Vektoren und Matrizen, lin. Gleichungssysteme, Vektorräume (Länge, Winkel, Basen), elementare Zahlentheorie (Euklidscher Algorithmus, Restklassenringe)

Diskrete Mathematik und lineare Algebra

Semester	1
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Einführung in die Informationssicherheit

Semester	1
Typ	Pflicht / Vorlesung
ECTS	1
Prüfungsart	Schriftliche Prüfung
Motivation (aktuelle Sicherheitsvorfälle), Begriffe (Informationssicherheit, Schwachstelle, Bedrohung, Risiko), Schutzziele der Informationssicher-heit, Angreifer und deren Motivation, Designprinzipien der Informationssi-cherheit, Standards, Studienplan Sichere Informationssysteme Bachelor, Vorstellung der hauptberuflichen Professoren und ihrer aktuellen Lehr- und Forschungsgebiete

Die Studierenden können unterschiedliche Arten von Programmiersprachen und Programmierparadigmen einordnen. Sie können erklären, was eine imperative, prozedurale Programmiersprache ist. Sie beherrschen die Syntax der Programmiersprache C, sowie die notwendigen Konzepte zur Systemprogrammierung, wie z. B. Makros, Datentypen, Speicherverwaltung, Zeiger, dynamische Datentypen sowie deren sicherheitsrelevante Problemstellungen und ggf. Hardware-Abhängigkeiten. Sie kennen die sicherheitskritischen Konzepte der Sprache C, wie Typ-Abbildungen, dynamische Speicherverwaltung, das Arbeiten mit Zeigern und Feldern, Variatic Functions, parametrisierbare Makros, Nebeneffekte, Sichtbarkeiten und Speicherverweilzeiten sowie Aufrufkonventionen. Sie können Problemstellungen erfassen und eigenständig Programme mittlerer Komplexität in C schreiben, die aus mehreren Source-Dateien bestehen und die Konzepte von abstrakten Datentypen und Datenobjekten verwenden. Sie sind in der Lage, C-Programme zu testen und sie beherrschen den Umgang mit wenigstens einer Entwicklungsumgebung. Sie sind in der Lage, C-Programme mithilfe eines Debuggers zu analysieren, Daten im Speicher aufzufinden und im Debugger Assemblerbefehle zugehörigen C-Befehlen zuzuordnen. Sie kennen grundlegende Methoden der sicheren Programmierung in C und können diese auch anwenden. Sie können C-Source-Code unter Vorgabe von Kriterien analysieren.

Einführung in Build & Deployment

Semester	1
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	1
Prüfungsart	Immanente Beurteilung
Einführung in Versionierung und Repositories, z. B. mittels Git und Subversion, Einführung in Build-Prozesse, z. B. mittels Makefiles, Einführung in Deployment, z. B. mittels Docker

Einführung in die sichere Systemprogrammierung

Semester	1
Typ	Pflicht / Vorlesung
ECTS	3
Prüfungsart	Schriftliche Prüfung
Überblick Programmiersprachen und Programmierparadigmen (z. B. imperative, prozedurale Programmiersprache) Preprocessor, Compiler, Linker Syntax der Programmiersprache C Makros Ausdrücke und Anweisungen in C Sicherheitskritischen Konzepte der Sprache C (Typ-Abbildungen, dynamische Speicherverwaltung, das Arbeiten mit Zeiger (und Adressen) und Felder, variatic functions, parametrisierbare Makros, Nebeneffekte, Sichtbarkeiten und Speicherverweilzeiten sowie Aufrufkonventionen) ADO und ADT C-Programme mithilfe eines Debuggers analysieren Methoden der sicheren Programmierung anwenden

Einführung in die sichere Systemprogrammierung

Semester	1
Typ	Pflicht / Übung
ECTS	4
Prüfungsart	Immanente Beurteilung
Inhalte der Vorlesung in Programme mittlerer Komplexität in C implementieren, übersetzen, testen und im Debugger analysieren.

Die Studierenden beherrschen Konzepte der objektorientierten Anwendungsentwicklung (wie z. B. Information Hiding, Vererbung, Polymorphie, dynamische Bindung) anhand der Programmiersprache Java. Sie können das objektorientierten Programmierparadigma erklären und für die Umsetzung von Problemen mittlerer Komplexität anwenden. Sie beherrschen die Java-Syntax, den Java Compiler, die Laufzeitumgebung und die wesentlichen Bibliotheken und können auch fortgeschrittene Konzepte wie Lambdas, Annotation oder generische Datentypen anwenden. Sie können die Sicherheitsarchitektur der Laufzeitumgebung wie das Security-Policy-Konzept, den Access Controler, die Classloader-Architektur, die Bytecode-Verifikation, das Exception-Framework und den Synchronisation Monitor erklären und anwenden. Sie können threadsichere Programme erstellen. Sie kennen die Sicherheitsarchitekturen der Anwendungsebene wie z. B. JCA, JCE und JAAS. Sie können Programme mit Hilfe des Debuggers sowie mit Werkzeugen nach dem Stand der Technik (wie z. B. VisualVM, log) analysieren und kennen sicherheitskritische Grenzen wie z. B. die Cache-Konsistenz oder die Heap-Verwaltung. Sie können systematisch automatisierte Entwicklertest erstellen. Die Studierenden können in der Programmiersprache Python ein lauffähiges Programm verfassen und die gebräuchlichen Eigenschaften der Sprache nutzen. Die Studierenden haben ein grundlegendes Verständnis von algorithmischer Komplexität und können Lösungen für ausgewählte Probleme finden, insbesondere problemspezifische algebraische Strukturen, Problemarten richtig erkennen (z. B. Sortieren, Suchen) und behandeln (Graphensuche, kombinatorische Suche, numerische Suche). Die Studierenden verstehen grundlegend, warum manche Probleme schwer bzw. nicht lösbar sind (NP-Vollständigkeit, Halteproblem und Auswirkungen auf Security).

Objektorientierte Entwicklung sicherer Anwendungen

Semester	2
Typ	Pflicht / Vorlesung
ECTS	3
Prüfungsart	Schriftliche Prüfung
Objektorientiertes Paradigma und Konzepte der objektorientierten Softwareentwicklung Java-Architektur und Syntax Objektorientierte Programmierung in Java Fortgeschrittene Sprachkonzepte in Java (generische Datentypen, Lambdas, Annotation) Sicherheitskonzepte der Java-Architektur (Policy-Konzept & Access Controller, Classloader, Bytecode-Verifikation, Cache-Konsistenz der JVM, Exception Framework, Synchronisation Monitor) Sicherheitskonzepte der Anwendungsebene (Authentifikation, Autorisierung, Verwendung des Crypto Frameworks (JCA) Verwendung von Analysewerkzeugen (wie z. B. Debugger, VisualVM, Logging)

Objektorientierte Entwicklung sicherer Anwendungen

Semester	2
Typ	Pflicht / Übung
ECTS	3
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Scripting und Algorithmen

Semester	2
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Einführung in die Programmiersprache Python Algorithmische Komplexität, insbesondere Datenstrukturen, Problemarten (z. B. Sortieren, Suchen) und Graphensuche, kombinatorische Suche, numerische Suche Lösbarkeit von Problemen (NP-Vollständigkeit, Halteproblem und Auswirkungen auf Security)

Scripting und Algorithmen

Semester	2
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Die Studierenden sind nach dem Modul mit dem breiten Spektrum von Web-Technologien vertraut und können diese für einfache Aufgaben praktisch anwenden. Sie können einfache Websites mit statischem und dynamischem Inhalt erzeugen, welche synchron oder asynchron übermittelt werden. Die Studierenden können einfache Programme in JavaScript erstellen und kennen Methoden, wie sich eine Web-Anwendung härten lässt. Des Weiteren sind die Studierenden in der Lage, einfache webbasierte Microservices zu implementieren und Konzepte des Web 3.0 zu erklären.

Webtechnologien

Semester	3
Typ	Pflicht / Vorlesung
ECTS	3
Prüfungsart	Schriftliche Prüfung
Statische Webtechnologien (HTML, XML, CSS), dynamische Webtechno-logien (PHP, Python, JavaScript, AJAX), Model-View-Controller-Archiektur, Sicherheitskonzept im Web (Same-Origin Policy, CSP, CORS), Stateful Webanwendungen (Sessions), Web Services (Stateless REST, Micro¬services), Polling- und Push-Technologien (Reverse HTTP, BOSH, SSE, Web Sockets), Semantic Web, annotationsbasierte Semantik

Webtechnologien

Semester	3
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Die Studierenden sind in der Lage, systematisch Testfälle für dynamische und statische Tests zu definieren und zu implementieren. Hierfür beherrschen sie verschiedene Verfahren nach dem aktuellen Stand der Technik. Zu diesen gehören funktionsorientierte, zustandsbasierte und transaktionsflussbasierte Tests sowie die Definition von vollständigen Äquivalenzklassen und die Bewertung von Testergebnissen. Sie können Testfälle für kontrollfluss- und strukturorientierte Tests systematisch ermitteln und implementieren. Sie sind in der Lage, Coding Guidelines zum Erreichen von vorgegebenen Qualitäts- und Sicherheitseigenschaften zu definieren und zu implementieren. Sie können mithilfe von Software-Messungen und -Metriken sowie modellbasierten Verfahren und Methoden der Software-Auditierung Aussagen zur Qualität und der Erfüllung von Sicherheitsanforderungen an eine Software tätigen und hierzu Werkzeuge und Techniken nach dem Stand aktuellen Stand der Technik einsetzen.
Die Studierenden sind in der Lage, Windows-Server- und Linux-Systeme inkl. Partitionierung (MBR, GPT) und Logical Volume Management zu installieren, Linux-Systeme abzusichern (Dateirechte inkl. ACL, Benutzerverwaltung, ...), Dienste auf Systemen zu verwalten und zu konfigurieren (z. B. Webserver, Datenbank, Remotezugang), Systeme zu überwachen, Systeme zentral zu administrieren (Configuration Management, Change Management, Vulnerability- und Patch-Management) und Systeme und deren Administration zu dokumentieren. Grundlegende DevOps-Konzepte sind bekannt und können angewendet werden.

Systemadministration

Semester	3
Typ	Pflicht / Vorlesung
ECTS	1
Prüfungsart	Schriftliche Prüfung
Server-Systeme installieren, administrieren und überwachen sowie deren Administration dokumentieren Absichern von Server-Systemen (Dateirechte, Benutzerverwaltung, Dienstesteuerung, Updates, ...) Verwalten und Konfigurieren von Diensten (z. B. Webserver, Datenbank, Remotezugang) Verwendung von Cloud-Infrastruktur und virtuellen Appliances zur Bereitstellung von Diensten Verwendung von Container-basierten Diensten (z. B. Docker) Systeme zur zentralen Administration (Configuration Management, Configuration as Code, Change Management, Vulnerability und Patch Management) Monitoring von Server-Systemen sowie deren Diensten Grundlagen zu DevOps-Konzepten wie Continuous Integration, Continuous Deployment und Continuous Operations

Systemadministration

Semester	3
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Die Studierenden können eigenständig jeweils mindestens eine Programmieraufgabe aus dem Bereich der System- und der Anwendungsprogrammierung lösen. Sie können zuvor erlerntes Wissen aus den Bereichen Programmierung, Algorithmen und Datenstrukturen sowie Softwarequalitätssicherung zusammenführen und unter der Auswahl geeigneter Werkzeuge anwenden, um eine Programmieraufgaben unter der besonderen Berücksichtigung von sicherheitsrelevanten Anforderungen umsetzen. Darüber hinaus können die Studierenden ein einfaches Softwareprojekt in einer Gruppe bei vorgegebenem Pflichtenheft planen, die vorgegebenen Anforderungen in Arbeitspakete überführen und diese systematisch umsetzen. Sie sind in der Lage, die entstehenden Komponenten zu integrieren und eine verlässliche Aussage über die Qualität der entwickelten Software zu machen. Im Besonderen gilt dies in Bezug auf Funktionalität und das Erreichen von Sicherheitszielen. Außerdem können sie den Projektverlauf und die entstandene Software dokumentieren und eine Projektabnahme sowie eine Versionierung und Fehlerverfolgung durchführen.

Programmierpraktikum

Semester	4
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Immanente Beurteilung
Eigenständiges Umsetzen, Testen und Analysieren sowie Dokumentieren von vorgegebenen Programmieraufgaben.

Applied Security Project

Semester	6
Typ	Pflicht / Projekt
ECTS	3
Prüfungsart	Immanente Beurteilung
Umfangreiches Projekt mit technischer oder fächerübergreifender Aufgabenstellung, idealerweise mit externen Partnern und Themenbezug zu den gewählten Vertiefungsfächern.

Die Studierenden verstehen die grundlegende Funktionsweise eines modernen Rechnersystems basierend auf Digitaltechnik, können die physischen Komponenten identifizieren und deren Aufgaben erklären. Die verschiedenen Abstraktionsebenen in der Befehlsverarbeitung sind bekannt. Des Weiteren sind Studierende mit dem Stand der Technik zur Virtualisierung von Rechnersystemen, z. B. in der Cloud, vertraut. Studierende können die grundlegenden Betriebssystemarchitekturen, deren Sicherheitsaspekte und wesentliche Konzepte wie Prozesse und Threads erklären. Des Weiteren können Studierende die sicherheitsrelevanten Probleme begründen, die sich aus Interprozesskommunikation, Darstellung von Prozessen und Datenhaltung im Betriebssystem ergeben.

Rechnerarchitektur

Semester	1
Typ	Pflicht / Vorlesung
ECTS	3
Prüfungsart	Schriftliche Prüfung
Zahlenräume in der Digitaltechnik, Boolesche Algebra, Begriffsrahmen der Rechnerarchitektur, Komponenten moderner Rechnersysteme, Rechner¬modelle (von-Neumann, Harvard), RISC, CISC, Speicherhierarchien, Speicheradressierung, Befehle und Befehlssätze, Bussysteme, Parallelisierung, logische Äquivalenz zwischen Software und Hardware, Emulation, Virtualisierung, Bezüge zur Praxis (z. B. Datenblätter von Prozessoren, technische Abkürzungen)

Sichere Betriebssysteme

Semester	1
Typ	Pflicht / Vorlesung
ECTS	3
Prüfungsart	Schriftliche Prüfung
Sicherheitsrelevante Entwicklungen im Bereich der Betriebssysteme, Architekturen von Betriebssystemen, Prozess- und Thread-Verwaltung (PCB, System Calls, Interrupts, Scheduling), Nebenläufigkeit (Race Conditions, Deadlocks, Ressourcenverwaltung), sichere Interprozesskommunikation, Daten- und Informationsflusskontrolle, Authentifizierung und Autorisierung, Speicherverwaltung, Speicherschutz, Dateiverwaltung, Datenkonsistenz, Autorisierungskonzepte

OS-Praktikum

Semester	2
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Immanente Beurteilung
Entwicklung eines rudimentären Betriebssystems bestehend aus einem Bootloader und einer einfachen Prozessverwaltung.

Die Studierenden beherrschen den im Bereich Computernetzwerke notwendigen Begriffsrahmen, kennen relevante Organisationen und Standards. Sie kennen Referenzmodelle (ISO OSI, TCP/IP) und die darin abgebildeten, im Internet relevanten Protokolle der TCP/IP-Protokollfamilie. Sie können die Funktionalitäten dieser Protokolle erklären und anwenden (z. B. VLANs, Subnetting, Routing, Fragmentierung, ...). Praktisch können sie diese Funktionlitäten auf Standard-Netzwerk-Hardware umsetzen.

Netzwerkanwendungen

Semester	1
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Begriffsrahmen der Computernetzwerke, Geschichte, Entwicklung, Stakeholder und deren Aufgaben im Internet, Referenzmodelle (OSI-Modell, TCP/IP-Referenzmodell), notwendige Konzepte wie z. B. Sockets, Ports, IP-Adressen, ..., Anwendungen z. B. Infrastruktur (DNS, DHCP, NTP, SNMP), Web (HTTP), E-Mail (SMTP, POP, IMAP), Voice/Streaming (SIP, RTP), Files (FTP, NFS, CIFS), ICMP-Anwendungen (Ping, Traceroute), P2P, ..., Standardtools, z. B. Wireshark, Telnet/SSH, nc/ncat/netcat, hping, …

Netzwerkanwendungen

Semester	1
Typ	Pflicht / Übung
ECTS	1
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Netzwerkgrundlagen

Semester	2
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Wiederholendes Aufgreifen wichtiger Begriffe und Konzepte aus NWA1, Transportprotokolle UDP, TCP und QUIC, Netzwerkebene IPv4, IPv6 und deren Hilfsprotokolle (ICMPv4, ICMPv6, NDP, ARP), statisches und dynamisches Routing, Netzzugangsebene IEEE 802.3 Ethernet und IEEE 802.11 WLAN, Kabeltechnologien, strukturierte Gebäudeverkabelung, passive Infrastruktur

Netzwerkgrundlagen

Semester	2
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Die Studierenden kennen die dem Stand der Technik entsprechenden Bedrohungen (z. B. Probing, Spoofing, Denial of Service, Spam, Botnetze, …) in Computernetzwerken und können darauf basierend Angriffe durchführen, erkennen und nachvollziehen. Sie kennen das Portfolio der Standardsicherheitsmaßnahmen, die diesen Angriffen entgegenwirken und können diese praktisch anwenden. Insbesondere können die Studierenden geeignete Firewall-Technologien auswählen und konfigurieren, Lösungen zur sicheren Unternehmenskommunikation auswählen und konfigurieren und Verfahren zur Intrusion Detection auf deren Stärken und Schwächen einschätzen. Die Studierenden können mit Werkzeugen im Bereich der Kryptographie und Netzwerksicherheit arbeiten.

Netzwerksicherheit

Semester	3
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Aktuelle Bedrohungen (u. a. Probing, Spoofing, Denial of Service, Spam, Botnetze) in Computernetzwerken, Sicherheitstechnologien im geswitchten Netzwerk (u. a. Dynamic ARP Inspection, DHCP Snooping, RA Guard, BPDU Guard), Firewalls (zustandsorientierte Paketfilter, Application Firewalls, DPI, Application Identification, Advanced Threat Protection), Virtual Private Networks (IPsec, TLS-basierend), Intrusion Detection (signaturbasierte Erkennung, Anomalieerkennung)

Netzwerksicherheit

Semester	3
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Netzwerk- und Kryptopraktikum

Semester	4
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Immanente Beurteilung
Anwendungsbezogene Kleinprojekte aus den Bereichen Netzwerksicherheit und Kryptographie, Umgang mit Standardtools (z. B. OpenSSL, GnuPG, SSH, …), Programmieren unter Verwendung entsprechender Bibliotheken und Schnittstellen (z. B. PKCS#11/12, …), Aufgreifen von aktuellen Themen (z. B. Festplattenverschlüsselung, Blockchain, DNSSEC, DANE, DPRIVE, Tor, ...)

Die Studierenden kennen die Probleme der Umsetzung und somit auch Durchsetzung von Sicherheitsanforderungen in verteilten Systemen mit autonomen Teilsystemen. Sie können die hierzu erforderlichen Sicherheitsziele benennen und erklären und kennen Verfahren der Informationsflusskontrolle. Sie kennen die Einschränkungen bei der Herstellung von Fehlertoleranz, Synchronisation und Datenkonsistenz in einem verteilten System mit autonomen Teilsystemen, kennen Replikationsverfahren und Konsistenzmodelle, das CAP-Theorem, sowie den Ablauf von verteilten Transaktionen. Authentifizierungs- und Autorisierungsverfahren, die für verteilte Systeme geeignet sind, sind ihnen bekannt. Darüber hinaus kennen sie unterschiedliche Architekturen verteilter Systeme wie RPC- und Middleware-basierte, Cluster- und Grid-Systeme und können deren Anwendungsbereich benennen. Die Studierenden können Datenhaltungs¬probleme mit Hilfe von Entity-Relation-ship-Diagrammen graphisch modellieren. Sie können SQL für Datenbeschreibung, Datenmanipulation und Datenabfrage anwenden und grundlegende Operationen mit einer ausgewählten NoSQL-Datenbank durchführen.

Datenbanken

Semester	3
Typ	Pflicht / Vorlesung
ECTS	1
Prüfungsart	Schriftliche Prüfung
Datenmodellierung mittels Entity-Relationship-Diagrammen SQL für Datenbeschreibung, Datenmanipulation und Datenabfrage Normalisierung ACID und Transaktionen Schlüssel und Indizes Joins und Views NoSQL-Konzepte

Datenbanken

Semester	3
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Sichere verteilte Systeme

Semester	4
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Architekturen verteilter Systeme wie RPC- und Middleware-basierte, Cluster- und Grid-Systeme Verfahren zur Informationsflusskontrolle in verteilten Systemen Durchsetzung von Sicherheitsanforderungen in verteilten Systemen mit autonomen Teilsystemen Einschränkungen bei der Herstellung von Fehlertoleranz, Synchronisation und Datenkonsistenz in einem verteilten System mit autonomen Teilsystemen Replikationsverfahren und Konsistenzmodelle, das CAP-Theorem Verteilte Transaktionen Authentifizierungs- und Autorisierungsverfahren, die für verteilte Systeme geeignet sind.

Sichere verteilte Systeme

Semester	4
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Die Studierenden können die in aktuellen mobilen Systemen (z. B. Android, iOS) eingesetzten Sicherheitsmechanismen identifizieren die in aktuellen embedded Systemen (z. B. VxWorks, GNU/Linux) eingesetzten Sicherheits¬mechanismen identifizieren und beurteilen, ob und wie Sicherheits¬mechanismen in mobilen/embedded Systemen geeignet sind, um bestimmte Anforderungen umzusetzen. Sie können einfache Anwendungen für mobile/embedded Systeme (z. B. Apps, Container) entwickeln, bestehende mobile Systeme analysieren (aktiv oder post mortem) und Aussagen über den Sicherheitszustand und die gebotene Funktionsweise treffen. Die Studierenden können aktuelle Authentifizierungstechniken (z. B. Pass¬wörter, Smart Cards, biometrische Verfahren, ...) nennen und erklären. Sie können aktuelle Authentifizierungstechniken hinsichtlich ihrer Sicherheit und Benutzerfreundlichkeit vergleichen und eine passende Technik für einen bestimmten Anwendungsfall auswählen und mit vorhandenen Bibliotheken oder Tools in eine Anwendung integrieren.

Authentifizierungstechniken

Semester	4
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	2
Prüfungsart	Immanente Beurteilung
Passwörter, One-Time-Passwörter, Out-Of-Band-Authentisierung, biometri¬sche Authentisierungsverfahren, Authentisierung mittels Smart Card/Token, Multi-Faktor-Authentisierung

Mobile und Embedded OS

Semester	6
Typ	Pflicht / Vorlesung
ECTS	1
Prüfungsart	Schriftliche Prüfung
Anforderungen an mobile/embedded Betriebssysteme, Beispiele für mobile/embedded Betriebssysteme (Android, iOS, VxWorks, ...), Sicherheitskonzepte in mobilen/embedded Betriebssystemen (Sandboxing, IPC, ...), Anwendungen für mobile/embedded Betriebssysteme (Apps, ...), Analyse mobiler/embedded Betriebssysteme und Anwendungen

Mobile und Embedded OS

Semester	6
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Die Studierenden kennen die Betriebs- und Servicemodelle im Cloud Computing und verstehen das Zusammenspiel der Technologien, die skalierbare Cloud-Architekturen ermöglichen. Sie verstehen die neuen Konzepte zum Absichern eines Cloud-Services. Die Studierenden wissen, welche Anforderungen Anwendungen wie Cloud Computing und IoT an Computernetzwerke stellen. Sie kennen Konzepte aus den Bereichen Netzwerkvirtualisierung und Software Defined Networking und können diese in Hinblick auf deren Eignung zur Realisierung dieser Anforderungen einschätzen. Die Studierenden kennen Begriffe und Konzepte aus dem Bereich Internet of Things (IoT). Sie wissen wie IoT-Anwendungen realisiert sind, welche Komponenten dafür notwendig sind und wie diese Komponenten kommunizieren. Die Studierenden kennen spezifische Bedrohungen für das IoT und Sicherheitskonzepte, die diesen Bedrohungen entgegenwirken. Sie können diese Konzepte auf Hersteller-, Diensteanbieter- und Nutzer-Seite umsetzen.

IoT Security

Semester	6
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Immanente Beurteilung
Einführung IoT: Begriffe und Konzepte, Architekturen (z. B. NIST Network of Things, ISO/IEC 30141, AIOTI, IEEE P2413), Netzwerkprotokolle (z. B. Bluetooth, ZigBee, NarrowBand IoT, LTE-M, Z-Wave, LoRaWAN, Wifi), Anwendungen (z. B. Smarthome, Smart Cities, Smart Cars, Smart Factories, Industrial IoT [IIoT]), Sicherheit im IoT: Bedrohungsmodell im IoT, konkrete Angriffsszenarien, Sicherheitskonzepte auf organisatorischer und technischer Ebene für Hersteller, Diensteanbieter und Konsumenten.

Software Defined Everything

Semester	6
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Konzepte und Begriffe wie Software-Defined Infrastructure (SDI), Infra-structure as Code (IaC), Software-Defined Networking (SDN), Ziele und Eigenschaften dieser Ansätze, Technogien und Lösungen für SDN wie z. B. SD-WAN, TRILL, NVGRE, VXLAN, EVPN, Technologien und Lösungen für SDI wie z. B. Kubernetes, docker-compose, Powershell DSC, Ansible, Schnittstellen zu Themen wie DevOps, Cloud Computing, IoT Betriebsmodell im Cloud Computing (Public-, Private-, Hybrid-Cloud), Unterschiede zu On-Premise-IT-Lösungen, Servicemodelle im Cloud Computing (X-as-a-Service), Einordnung von im Internet angebotenen Services, Unterschiede zu z. B. Cluster oder Grid Computing, Imple-mentierung der Servicemodelle, Absicherung von Cloud Services (z. B. CI/CD Pipelines, Immutable Workloads)

Software Defined Everything

Semester	6
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Die Studierenden sind in der Lage, unbekannte Malware Samples mithilfe bestehender Tools systematisch statisch und dynamisch zu analysieren, die so erlangten Informationen zu nutzen, die unbekannte Malware zu bewerten, Strukturen der Underground Economy einzuschätzen und deren Arbeitsweise zu beobachten, bestehende Anwendung in Quell- und Binärcode zu analysieren, zu verstehen, wie eine Umwandlung von Quellcode in Binärcode und umgekehrt funktioniert und welche Tools hierfür eingesetzt werden können, Schutzmechanismen, die ein Analysieren des Programmcodes erschweren (z. B. Verschlüsselung, Verschleierung) zu erkennen und zu verstehen, Programmcode lesbar aufzubereiten, Programmcode auch in Binärform zu verändern, Aussagen über die Arbeitsweise von Anwendungen durch Analyse von Programmcode zu treffen, Anwendungen zur Laufzeit zu kontrollieren (z. B. Debugger, DBI) und Schutzmechanismen, die ein Analysieren laufender Anwendungen erschweren (z. B. Anti-Debugging) zu erkennen und zu verstehen.

Malware

Semester	2
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Klassifizierung von Malware (Viren, Würmer, Trojaner, ...), Aufbau von Malware Signaturbasierte Malwareerkennung und Heuristik; Infektionswege und Verschleierungsmechanismen Statische und Dynamische Malwareanalyse Beispielanalysen von PC Malware, Android Malware und Document Malware Botnetzkommunikation Underground Economy

Reverse Engineering

Semester	3
Typ	Pflicht / Vorlesung
ECTS	1
Prüfungsart	Schriftliche Prüfung
Analyse von Quell- und Binärcode (Refactoring, Disassembling, Decompiling, ...) Arten dynamischer Analyse (Debugging, Dynamic Binary Instrumentation, Emulation, ...) Schutzmöglichkeiten vor Reverse Engineering durch statische Maßnahmen (Anti-Disassembling, Encryption, Compression, Code Reordering, Garbage Insertion, ...) und dynamische Maßnahmen (Anti-Debugging, Analyse¬erkennung, Timing-Messungen, ...)

Reverse Engineering

Semester	3
Typ	Pflicht / Übung
ECTS	3
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Die Studierenden können komplexe Aufgabenstellungen aus dem Bereich der technischen Informationssicherheit strukturiert analysieren, bewerten und lösen. Sie sind in der Lage, Arten von Schwachstellen zu nennen und anhand von Beispielen zu erklären, Systeme im Netzwerk mithilfe eines Netzwerkscanners und -sniffers zu finden und zu identifizieren, Systeme mithilfe bestehender Tools auf Schwachstellen zu scannen, die gefundenen Schwachstellen mithilfe von bestehenden oder selbst entwickelten Tools auszunutzen, die so erlangten Rechte zu nutzen, um weitere Schachstellen zu finden und die Präsenz am kompromittierten System zu verbergen.

Penetration Testing

Semester	4
Typ	Pflicht / Vorlesung
ECTS	1
Prüfungsart	Schriftliche Prüfung
Arten von Schwachstellen (Buffer-Overflow/Overread, Use After Free, Format-String-Schwachstellen, Cross-Site Scripting, SQL Injection, OS Command Injection, Information Gathering...), Identifizieren von Schwachstellen in bestehenden Anwendungen, Ausnutzung von Schwachstellen, Shellcodes, Sicherheitsmaßnahmen in Betriebssystemen und Umgehung dieser (ASLR, NX, ROP, ...), Tools für Penetration Testing und Exploit Development, technische, personelle, rechtliche und organisatorische Voraussetzungen, Methodiken und Standards für die Durchführung von Penetration-Tests

Penetration Testing

Semester	4
Typ	Pflicht / Übung
ECTS	2
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Hacking-Praktikum

Semester	6
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Immanente Beurteilung
Lösen von Hacking-Challenges durch praktisches Anwenden des im Studium erworbenen Wissens.

Die Studierenden verstehen die Aufgaben eines Informationssicherheits-managementsystems, des Notfallmanagements und können aktiv erforderliche Maßnahmen, Richtlinien und Leitlinien auf Basis internationaler und nationaler Normen/Standards/Empfehlungen im technischen und organisatorischen Bereich entwerfen, implementieren und die Wirksamkeit überprüfen. Im Bereich Incident-Analyse sind die Studierenden in der Lage, eine digitale Spuren- und Beweissicherung in unterschiedlichen Gerätetypen und Betriebssystemen forensisch korrekt durchzuführen. Für den Bereich sicherer Infrastruktur (Rechenzentren, Kritische Infrastrukturen) und Industriesteuersysteme (ICS/SCADA) kennen die Teilnehmerinnen den Stand der Technik für Sicherheitsmaßnahmen und können diesen in der Planung und Umsetzung von Maßnahmen anwenden um die Resilienz von IT-Systemen zu gewährleisten.

Systemplanung und IT-Servicemanagement

Semester	3
Typ	Pflicht / Vorlesung
ECTS	3
Prüfungsart	Schriftliche Prüfung
Grundlagen des IT-Servicemanagements (ITSM) zur Sicherstellung von Geschäftsprozessen, die durch IT-Services unterstützt werden. Grundlagen von ITIL, ISO/IEC 20000, SLA/OLA/UCs. Planung und Spezifikation von IT-Systemen, Einführungs-, Umstellungs- und Ablösestrategien, Abnahme¬verfahren, Wartung, Installationsmaßnahmen (Klimasysteme, USVs), Sicherheit in Rechenzentren (EN50600 Normenreihe, bauliche Maßnahmen, Sabotageschutz, Blitzschutz, Brandschutz, Objektschutz, Katastrophen¬schutz), Alarmsysteme, Zutrittskontrollsysteme, mechanische Sicherungs¬systeme (Zutrittssperren, Schließsysteme), Überwachungsein¬richtungen, Abhörsicherheit (EMV und EMP Schutz). Service Monitoring und Überwachungssystemen (SNMP, WBK, syslog). Ausfallssicherheit und Resilienz von IT-Komponenten und IT-Gesamtsystemen in zentralen, dezentralen und cloudbasierenden Lösungen. Spezielle Anforderungen im Bereich High Performance Computing (zB für AI/MCP/BigData). IT-Dokumentation, Ticket-Systeme.

Informationssicherheits- und Notfallmanagement

Semester	4
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Mitarbeit in Planung, Aufbau, Monitoring und Verbesserung eines ISMS nach ISO/IEC 27001 und Mitarbeit bei der Definition der Verantwortlichkeiten für IT- und Informationssicherheit in einer Organisation, Definition von Scope/SOA, Ermitteln und Ausarbeiten der notwendigen organisatorischen und technischen Maßnahmen. Best-Practice-Ansätze und relevanten Normen, Standards, Empfehlungen (BSI GS-Kompendium, ISO 27xxx, BSI 200-1/2/3/4, TeleTrusT, ISO/IEC-Normen). Anforderungen an ein Notfallmanagementsystem (Notfallvorsorge und Notfallbewältigung), Etablierung von Notfallmanagementprozeduren und Notfallplänen zur Sicherstellung des Betriebs bzw. Wiederanlaufs nach Notfällen (Business Continuity Management). BIA und RA Methoden und Modellierungstools (CRISAM, verinice, HITGuard, …)

Informationssicherheits- und Notfallmanagement

Semester	4
Typ	Pflicht / Übung
ECTS	1
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Praktikum Incident-Analyse

Semester	4
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Immanente Beurteilung
Systematisches Sicherstellen von Daten auf Computern und Datenträgern; Wiederherstellung gelöschter Daten, Wiederherstellung von Daten auf defekten Datenträgern, Spurensicherung auf Computern und Datenträgern. Mobiltelefon- und Smartphone-Analysen, Spurensicherung in LANs nach Angriffen, Rekonstruktion von Angriffen, Sicherheitslücken in Netzwerken; Analyse von Datenverkehr in Netzwerken, Verhalten am Tatort, Arbeitsweise von Ermittlungsbehörden, relevante Normen, z. B. ISO/IEC27XXX für digitale Beweissicherung und gerichtsfeste Beweisaufbereitung, Anwendung von Standard-Forensiktools an Musterdatensätzen (X-Ways) und Spezial-Tools für Artefaktanalyse (z. B. Magnet AXIOM für App-Artefakte), sowie Hardwareextraktionstools für Flash-Speicher (Writeblocker, Handyextraktion mittels Spezialtools wie (z. B. Cellebrite UFED, XRY), JTAG/Chip-Off-Technologie.

Industrial Security

Semester	6
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Immanente Beurteilung
Bedeutung Kritischer Infrastrukturen, Bedrohungen und Angriffe gegen Kritische Infrastrukturen, Frühwarnsysteme und IT-Lagezentren, Anforderungen an CIP und CIIP, Industrial Control Systems (ICS), SCADA Systems, Smart Grids, Resilienz, National Risk Management Preparedness, Notfallpläne und Cyber Security, Policies auf staatlicher und unternehmerischer Ebene CERTs, Incident Reporting, relevante Normen, Standards und Regulatorien, wie z. B. EU NIS-RL, IEC 62443, NIST 800-, BSI ICS-Security Kompendium, Risikomodellierungswerkzeuge (LARS, CRISAM, HITGuard, ARIS, ...)

Die Studierenden können kryptographische Verfahren und Protokolle in Bezug auf ihre Sicherheit und Effizienz vergleichen und beurteilen. Sie können für den Anwendungsfall geeignete kryptographische Verfahren und geeignete Parameter für diese Verfahren auswählen. Die Studierenden kennen den Aufbau und die Funktion von Public-Key-Infrastrukturen und können mit Zertifikaten umgehen.

Anwendungen der Kryptographie

Semester	1
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Immanente Beurteilung
Anhand von aktuellen kryptographischen Anwendungen und Protokollen (z. B. Netzwerksicherheitsprotokollen, E-Mail-Sicherheitsanwendungen, Festplattenverschlüsselung, …) werden grundlegende Konzepte der Kryptographie vermittelt (z. B. Verschlüsselung, Schlüsselvereinbarung und Schlüsselableitung, Message Authentication, Digitale Signaturen, Zertifikate, ...).

Grundlagen der Kryptographie

Semester	2
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Pseudozufallsgeneratoren, One-Time Pad, Stromchiffren, Blockchiffren, Modes of Operation, kryptographische Sicherheitsmodelle, Authenticated Encryption, Schlüsselableitung, Key-Establishment-Protokolle, Message Authentication, Hashfunktionen, Asymmetrische Verschlüsselung, Digitale Signaturen, Zertifikate, Public-Key-Infrastrukturen, Key Management, Authentisierungsprotokolle

Grundlagen der Kryptographie

Semester	2
Typ	Pflicht / Übung
ECTS	3
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Fortgeschrittene Techniken der Kryptographie

Semester	3
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Public-Key-Verfahren für mehr Effizienz: Vergleich der Effizienz von kryptographischen Verfahren, Beschleunigung klassischer Verfahren, Elliptische Kurven Public-Key-Verfahren für mehr Sicherheit: Vergleich der Sicherheit von kryptographischen Verfahren, Post-Quantum-Verfahren Mathematische Grundlagen für kryptographische Verfahren

Fortgeschrittene Techniken der Kryptographie

Semester	3
Typ	Pflicht / Übung
ECTS	1
Prüfungsart	Immanente Beurteilung
Übungen zum Stoff der Vorlesung

Die Studierenden können Präsentationen auf Fachhochschulniveau gestalten und durchführen, wesentliche Organisations- und Lerntechniken verstehen und anwenden, das Verhalten von Menschen im Kontext der Informationssicherheit verstehen, Grundlagen der Risikowahrnehmung und -einschätzung verstehen und anwenden, Mechanismen der Beeinflussung verstehen und Anwendungsfälle erläutern, typische Angriffsszenarien des Social Engineerings verstehen und beschreiben, die Relevanz von Mitarbeiterschulungen im Zusammenhang mit den Informations¬sicherheitszielen eines Unternehmens erkennen, sowie die Umsetzung von Security-Awareness-Maßnahmen in Unternehmen begleiten.

Kommunikation, Präsentation, Organisation

Semester	1
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Immanente Beurteilung
Grundlagen zu Präsentations- und Kommunikationsverhalten, Organisationstechniken (Time Management, Arbeitstechnik und Selbstorganisation) und Präsentationstechniken (Gestaltung von Vorträgen, Elevator Pitch, Selbstpräsentation).

Social Engineering

Semester	2
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	2
Prüfungsart	Immanente Beurteilung
Psychologische Grundlagen der Manipulation und Beeinflussung, Mechanismen und Grundmuster von Social-Engineering-Angriffen und Scams, Möglichkeiten der Erkennung und Vermeidung solcher Attacken.

Human Aspects of Information Security

Semester	4
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	2
Prüfungsart	Immanente Beurteilung
Grundlagen des menschlichen Verhaltens im Kontext der Informationssicherheit, subjektive Einschätzung von Risiken und Bedrohungen, Wirksamkeit von Policies und Vorschriften, offenes und verdecktes Vermeidungsverhalten, Grundkonzepte und Beispiele von Security-Awareness-Schulungen.

Die Studierenden verstehen die Grundlagen der Betriebswirtschaftslehre und des Managements von Unternehmen, die Grundlagen und Ziele des Geschäftsprozessmanagements sowie die wesentlichen Kern- und Supportprozesse in Unternehmen. Sie können verbal beschriebene Geschäftsprozesse in ihre grafische Darstellung transformieren, besondere Sicherheitsanforderungen in Geschäftsprozessen erkennen und beschreiben, die Bedeutung der Informationsverarbeitung im Unter-nehmenskontext verstehen und erläutern, die Aufgaben, Ziele und Erfolgskriterien des Informationsmanagements verstehen und erklären, die Grundlagen, Einsatzbereiche und Technologien betrieblicher Informationssysteme verstehen und benennen und die Relevanz von Informationssicherheitsthemen bei der Auswahl, der Implementierung und beim Betrieb von betrieblichen Informationssystemen verstehen und erläutern.

Betriebswirtschaftslehre

Semester	2
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	2
Prüfungsart	Immanente Beurteilung
Grundlagen der Betriebswirtschaftslehre und der Unternehmensführung.

Sichere Geschäftsprozesse

Semester	4
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	1
Prüfungsart	Immanente Beurteilung
Grundlagen des Geschäftsprozessmanagements, Kern- und Support-prozesse, Geschäftsprozessbeschreibungssprache BPMN, grafische Transformation verbal beschriebener Geschäftsprozesse, Beschreibung und Modellierung von Sicherheitserfordernissen ausgewählter Geschäfts-prozesse, Grundlagen des Reengineerings von Geschäftsprozessen.

Informationsmanagement

Semester	6
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Immanente Beurteilung
Grundlagen der Unternehmensorganisation, Aufgaben und Ziele des Informationsmanagements in Unternehmen, strategisches und operatives Informationsmanagement, Grundlagen und Konzepte betrieblicher Informationssysteme, Transaktionssysteme, Administrationssysteme, Quer¬schnittssysteme, Business Intelligence und Führungsunterstützungs-systeme, Aufgaben, Rollen und Organisation einer IT-Abteilung.

Die Studierenden sind mit den allgemeinen Rechtsgrundlagen, insb. mit Blick auf Onlinethemen einerseits, sowie des E-Commerce-, Fernabsatz-, Datenschutz- und Netz- und Informationssicherheitsrechts andererseits, vertraut und kennen die speziellen gesetzlichen Vorgaben dazu bzw. können diese Rechtsbereiche miteinander verknüpfen und mit Blick auf die Technikneutralität des Rechts auch auf andere/neue Entwicklungen anwenden.

Rechtsgrundlagen der Informationssicherheit

Semester	2
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Grundlagen des ABGB, UGB und des Arbeitsrechts insb. mit Blick auf elektronische Sachverhalte; elektronisches Signatur- und Vertrauensdiensterecht

Recht in der Informationsgesellschaft

Semester	3
Typ	Pflicht / Vorlesung
ECTS	2
Prüfungsart	Schriftliche Prüfung
E-Commerce- und Fernabsatzrecht (insb. ECG und FAGG); Datenschutz- und Informationssicherheitsrecht (insb. DSGVO, DSG und NISG)

Die Studierenden sind mit den einschlägigen Delikten zum Cybercrime vertraut und können aktuelle Entwicklungen und Entscheidungen aus dem Bereich Daten- und Informationssicherheitsrecht, Cybercrime, E-Commerce- und Webshoprecht analysieren und deren Konsequenzen für die Praxis ableiten.

Aktuelles zum Recht in der Informationsgesellschaft

Semester	6
Typ	Pflicht / Vorlesung
ECTS	1
Prüfungsart	Schriftliche Prüfung
Aktuelle Themen aus den Bereichen Rechtsgrundlagen der Informationssicherheit, IT-Recht oder Cybercrime-Recht (insb. Gerichtsentscheidungen sowie Entwicklungen auf normativer Ebene national/europäisch/international)

Cybercrime-Recht

Semester	6
Typ	Pflicht / Vorlesung
ECTS	1
Prüfungsart	Schriftliche Prüfung
Grundprinzipien des Strafrechts im Allgemeinen sowie spezielle IT-Straftat¬bestände im Besonderen; Cyberdelikte und Ermittlungsbefugnisse mit Fall¬beispielen aus der Praxis

Die Studierenden können die Grundlagen der Planung und der Organisation von Projekten auf Projektmitarbeiterniveau verstehen und anwenden, die wesentlichen Projektmanagementwerkzeuge nutzen, typische Problem¬situationen der Projektdurchführung erkennen und Möglichkeiten zu deren Bewältigung vorschlagen, grundlegende Herausforderungen der Kommuni¬kation in Teams verstehen und Grundlagen und Verhaltensregeln der effizienten Teamarbeit und der Bewältigung von Teamkonflikten verstehen und anwenden.

Projekt

Semester	3
Typ	Pflicht / Projekt
ECTS	1
Prüfungsart	Immanente Beurteilung
Anwendungsbezogenes Projekt (bevorzugt mit interner Grundlagenthemenstellung), das auf die vermittelten Kenntnisse der ersten zwei Semester aufbaut und eine eigenständige Themenstellung zum Inhalt hat.

Teamarbeit und Projektorganisation

Semester	3
Typ	Pflicht / Integrierte Lehrveranstaltung
ECTS	2
Prüfungsart	Immanente Beurteilung
Grundlagen der Projektorganisation und der Projektplanung, Projektziele, Projektmanagementwerkzeuge, Grundlagen effizienter Teamarbeit, Bewältigung von Ziel- und Teamkonflikten

Projekt

Semester	4
Typ	Pflicht / Projekt
ECTS	3
Prüfungsart	Immanente Beurteilung
Umfangreiches Projekt mit technischer, fächerübergreifender Aufgabenstellung, das unter Anwendung der bisher erworbenen Kenntnisse die praktische Bewältigung einer eigenständigen Themenstellung in Teamarbeit zum Ziel hat.

Die Studierende kennen die grundlegenden Anforderungen an wissenschaftliche Texte und können solche (z. B. ein Exposé und eine Bachelorarbeit) mit einem geeigneten Softwarewerkzeug erstellen.

Seminar Wissenschaftliches Arbeiten

Semester	4
Typ	Pflicht / Seminar
ECTS	1
Prüfungsart	Immanente Beurteilung
Anforderungen an eine wissenschaftliche Arbeit, Formulieren von Forschungsfragen, wissenschaftliche Methoden, Verfassen von wissen-schaftlichen Texten entsprechend der gängigen sprachlichen und strukturellen Formanforderungen, Publikationsformen im wissenschaftlichen Prozess, Arbeiten mit Fachliteratur (Sammeln und Zitieren mit geeigneten Tools).

Die Studierenden haben im Rahmen einer mindestens zwölf Wochen dauernden Tätigkeit in einem Unternehmen Praxiserfahrung in der Anwendung des erworbenen theoretischen Fachwissens eines oder mehrerer Schwerpunktfächer des Studiums gesammelt und erfolgreich Aufgabenstellungen und/oder Projekte, mit denen sie in deren Rahmen betraut wurden, bewältigt.

Berufspraktikum

Semester	5
Typ	Pflicht / Berufspraktikum
ECTS	21
Prüfungsart	Immanente Beurteilung
Vollzeitmitarbeit an einem oder mehreren Projekten im Team in einem Unternehmen für mindestens zwölf Wochen. Das Praktikum kann in Form von zwei Teilpraktika zu jeweils mindestens sechs Wochen oder als Gesamtpraktikum mit einer Mindestdauer von zwölf Wochen absolviert werden. Das Berufspraktikum kann auch im Ausland absolviert werden, wodurch die sprachliche und kulturelle Interaktion in einem professionellen Umfeld gefördert wird.

Seminar zum Berufspraktikum

Semester	5
Typ	Pflicht / Seminar
ECTS	1
Prüfungsart	Immanente Beurteilung
Das Berufspraktikum bzw. die Berufspraktika werden durch eine begleitende Lehrveranstaltung (Seminar und abschließende Präsentation) ergänzt, die mit Rücksicht auf eine vereinfachte Durchführung als Blockveranstaltungen organisiert wird.

Die Studierende können eine Bachelorarbeit mit einem geeigneten Softwarewerkzeug erstellen.

Bachelorarbeit

Semester	5
Typ	Pflicht / Bachelorarbeit
ECTS	7
Prüfungsart	Schriftliche Prüfung
Verfassen der Bachelorarbeit

Seminar Bachelorarbeit

Semester	5
Typ	Pflicht / Seminar
ECTS	1
Prüfungsart	Immanente Beurteilung
Unterstützung der Studierenden beim Verfassen der Bachelorarbeit.

Bachelorprüfung

Semester	6
Typ	Pflicht / Abschlussprüfung
ECTS	1
Prüfungsart	Mündliche Prüfung
Bachelorprüfung

Vertiefung der Fachkenntnisse und Kompetenzen im Bereich des angebotenen Wahlfaches.

Wahlfach 1

Semester	4
Typ	Wahlpflicht / Integrierte Lehrveranstaltung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Lehrveranstaltungen und Seminare aus aktuellen Themen aus dem Bereich der IKT-Sicherheit

Wahlfach 2

Semester	6
Typ	Wahlpflicht / Integrierte Lehrveranstaltung
ECTS	3
Prüfungsart	Schriftliche Prüfung
Lehrveranstaltungen und Seminare aus aktuellen Themen aus dem Bereich der IKT-Sicherheit

Wahlfach 3

Semester	6
Typ	Wahlpflicht / Integrierte Lehrveranstaltung
ECTS	2
Prüfungsart	Schriftliche Prüfung
Lehrveranstaltungen und Seminare aus aktuellen Themen aus dem Bereich der IKT-Sicherheit