Zuordnungen zum Nationalen Referenzrahmen für Digitale Kompetenzen

Ob Content Creator, Ein-Personen-Unternehmen oder kreative:r Kopf mit einer Vision – heute zählt nicht nur, was du tust, sondern wie du dich zeigst. In einer digitalen Welt voller Möglichkeiten ist Personal Branding der Schlüssel zum Erfolg.

Der Diplomlehrgang Social Media Content Creator bietet dir eine ganzheitliche Ausbildung, um dich oder dein Unternehmen als starke, authentische Marke zu positionieren – über alle relevanten Plattformen hinweg. Von Content-Planung über Storytelling bis hin zu Marketing, Monetarisierung und rechtlichen Aspekten lernst du alles, was du brauchst, um sichtbar zu werden und Vertrauen aufzubauen.

Ganz gleich, ob du deine Leidenschaft zum Beruf machen oder dein Business professionell präsentieren willst: Mit fundiertem Wissen, praktischer Erfahrung und einem eigenen Portfolio machst du dich bereit für die Bühne der digitalen Welt.

Von der Idee zur starken Marke - dein Weg zum Social Media Content Creator beginnt mit diesem Diplomlehrgang!

Inhalte:

Social Media - Einführung & Entwicklung – 12 Lehreinheiten

Personal Branding & Positionierung – 12 Lehreinheiten

Content Creation - Planung & Produktion – 12 Lehreinheiten

Plattform-Know-how – 12 Lehreinheiten

Marketing & Monetarisierung – 12 Lehreinheiten

Recht & Datenschutz – 12 Lehreinheiten

Mentale Gesundheit & Selbstorganisation – 12 Lehreinheiten

Praxisprojekt und Portfolio – 12 Lehreinheiten

Transparente Geschäftsvorgänge, Echtzeitinformationen und die Förderung des Firmenerfolgs - das sind die Ziele von ERP-Systemen und die große Stärke der SAP-Familie. In diesem Lehrgang gewinnen Sie anhand eines Praxisbeispiels einen Überblick über die verschiedenen SAP-Basisprogramme. Sie lernen die wichtigsten Prozesse aus Personal, Rechnungswesen, Einkauf, Verkauf und Lager kennen und sichern sich ein breitgefächertes Wissen und Praxis-Know-how. Mit dem Gesamtzertifikat SAP Core Competence Pass belegen Sie diese Kenntnisse und steigern maßgeblich Ihren Marktwert.



Inhalte

Modul 1: Grundlagen (BT Basic Tasks)

- Anmelden, Benutzeroberfläche

- Grundlegende System- und Benutzerfunktionalitäten

- Hilfefunktionen

- Allgemeines Berichtswesen

- Ausgabesteuerung



Modul 2: Finanzbuchhaltung (FT Finance Tasks)

- Organisationsstruktur

- Stammdatenpflege

- Buchungsvorgänge

- Maschinelle Zahlungen

- Auswertungen



Modul 3: Controlling (CT Controlling Tasks)

- Organisationsstruktur

- Stammdatenpflege

- Buchungsvorgänge

- Periodenabschluss

- Auswertungen



Modul 4: Personalverwaltung (ET Employees Tasks)

- Organisationsstruktur

- Organisationsmanagement

- Personaladministration

- Personalzeitwirtschaft

- Personalabrechnung

- Auswertungen



Modul 5: Einkauf (PT Purchase Tasks)

- Organisationsstruktur

- Stammdatenpflege

- Einkaufsaktivitäten

- Bestandsführung

- Rechnungsprüfung

- Auswertungen



Modul 6: Verkauf (ST Sales Tasks)

- Organisationsstruktur

- Stammdatenpflege

- Verkaufsaktivitäten

- Versand und Transport

- Fakturierung

- Auswertungen



Modul 7: Lagerverwaltung (WT Warehouse Tasks)

- Organisationsstruktur

- Lagerstruktur

- Stammdatenpflege

- Einlagerungsvorgänge

- Auslagerungsvorgänge

- Lagerinterne Prozesse

- Auswertungen



Modul 8: Modulübergreifende Unternehmensfallstudien (Enterprise Case Study)

- Commercial Case Study

- Logistic Case Study

User Experience (UX) Design ist in der Softwareentwicklung die Schnittstelle zwischen User:innen und Entwickler:innen - und in Zeiten von KI wichtiger denn je. Entdecken Sie in diesem Diplomlehrgang die Welt des UX Designs. Erwerben Sie, auf Basis des "Flipped Classroom"-Prinzips, in nur drei Monaten die notwendigen Kenntnisse, um erfolgreich intuitive und benutzerfreundliche digitale Produkte zu entwickeln: von User Research, Informationsarchitektur und Interaktionsdesign bis hin zu Prototyping und Testing. Sie lernen, moderne AI-Tools und KI-gestützte Designansätze gezielt in Ihren UX-Prozess zu integrieren. Ein eigenes Praxisprojekt und Portfolio runden Ihre Ausbildung ab und unterstützen Sie bei Ihren nächsten Karriereschritten.



Inhalte

- Einführung UX Design & KI im UX-Kontext

- Nutzerforschung (Interviews, Tests, Umfragen)

- AI-Tools für Workflow-Optimierung (Prompting, Figma AI)

- Informationsarchitektur

- Interaktionsdesign & UI Design

- Prototyping & Testing

- Design für spezifische Kontexte

- Kollaboration & Kommunikation

- KI im Arbeitsalltag (Agents, LLMs)

- Pitch & Präsentation

- UX Karriere & Portfolio

- Persönliches Projekt (auf Wunsch mit KI-Integration)

- Exkursion Usability Labor

Ein Projekt ist privat. Aber was, wenn du einen Assistenten bauen willst, den deine ganze Klasse nutzt? Du lernst die Landschaft der teilbaren KI-Assistenten kennen (egal ob sie Custom GPT, Gem oder Agent heißen) und baust selbst einen: mit Anweisungen, Wissen und klaren Grenzen, getestet, bevor er geteilt wird.

Interaktiver Aufbaukurs zu teilbaren KI-Assistenten. Lektion 1 gibt Orientierung in der Werkzeug-Landschaft: Projekte, Custom GPTs, Gems und Copilot-Agents werden mit Privat/Teilbar-Kennzeichnung durchgegangen, der Begriff „KI-Agent“ wird an einem Beispiel geklärt und in vier Schulsituationen selbst zugeordnet. Lektion 2 ist der Praxisteil: Die Teilnehmenden konfigurieren einen Schularbeits-Trainer für eine Klasse, legen über eine Verhaltenszeile fest, ob der Assistent hinführt oder direkt löst, bestücken sein Wissen (eine der angebotenen Dateien ist ein Lösungsblatt und damit eine Falle) und schalten nicht benötigte Fähigkeiten ab. Danach testen sie den Assistenten selbst in der Schüler:innen-Rolle, inklusive eines Umgehungsversuchs. Geteilt wird erst, wenn eine Drei-Punkte-Checkliste abgehakt ist. Kernbotschaft: Was im Wissen liegt, ist bei einem geteilten Assistenten praktisch veröffentlicht. Abschluss mit Zertifikat.

Du kannst schon gut prompten, tippst aber bei jeder Anfrage denselben Kontext neu? Genau da liegt die nächste Zeitersparnis. Du lernst die Projekte-Funktion kennen, die es in fast jedem KI-Chatbot gibt: Kontext einmal hinterlegen, jeden Chat davon profitieren lassen. Dazu übst du, was rein darf und was nicht.

Interaktiver Selbstlernkurs zur Projekte-Funktion in KI-Chatbots. In drei Lektionen erleben die Teilnehmenden zuerst den Unterschied zwischen einem normalen Chat und einem Projekt (59 Wörter Kontext gegenüber 6 Wörtern, mit mitlaufendem Wörter-Zähler), richten anschließend Schritt für Schritt ein eigenes Klassen-Projekt ein und entscheiden zuletzt anhand einer Faustregel, wann sich ein Projekt lohnt und wann der normale Chat schneller ist. Beim Einrichten treffen sie vier Entscheidungen selbst: Erinnerungs-/Memory-Einstellung, Instruktionen, Quellen-Dateien und der abschließende Test. Drei der sechs angebotenen Dateien sind bewusst gesetzte Fallen (Klassenliste mit Fotos, Förderplan, Notenliste) und liefern beim Anklicken eine rechtliche Begründung, warum personenbezogene Daten nicht in ein Cloud-Projekt gehören. Die abschließende Lektion bremst bewusst: Drei von sechs Fällen sind Chat-Fälle. Abschluss mit Zertifikat.

Lerne die Unterschiede zu anderen KI-Chatbots und wie man einen Agenten in Copilot anlegt.

Aufbau-Videokurs: Die Projekte-Funktion gibt es in fast jedem KI-Chatbot — unter verschiedenen Namen. Der Kurs ordnet die Varianten ein (Projekte in ChatGPT/Claude/Le Chat, Gems in Gemini, Custom GPTs, "Agents" in Microsoft Copilot), vergleicht sie nach Teilbarkeit und Verfügbarkeit (z. B. Schul-Lizenz) und zeigt live, wie in Copilot ein einfacher Agent für einen wiederkehrenden Unterrichtszweck konfiguriert wird — mit Anweisungen, hochgeladenem Wissen und bewusster Funktionsauswahl. Abschluss-Quiz mit Zertifikat, verlinkter Vertiefungsartikel.

Lerne wie du Projekte in Chat-GPT anlegst und verwaltest.

Videokurs zur Projekte-Funktion in KI-Chatbots (gezeigt an ChatGPT, übertragbar auf andere). Warum Projekte Zeit sparen und Ergebnisse verbessern; Projekt anlegen; Erinnerungs-/Memory-Einstellung bewusst wählen (projektintern vs. profilweit); die drei Bestandteile Chats, Quellen und Projekt-Instruktionen; am durchgängigen Beispiel "Englisch 7a" werden Instruktionen und Unterlagen hinterlegt und ein Vokabelquiz als Word-Datei erstellt — mit kurzem Prompt, weil der Kontext im Projekt liegt. Abschluss-Quiz mit Zertifikat.

Lerne, wie Schüler:innen KI-Tools tatsächlich einsetzen und wie du damit umgehen kannst.

Videokurs in vier Lektionen für Lehrkräfte aller Fächer: Wie geht man damit um, dass Schüler:innen KI längst nutzen? Der Kurs zeigt, warum Verbieten und Ignorieren nicht funktionieren, welche Bandbreite echter KI-Nutzung es gibt (vom ungeprüften Abschreiben bis zum reflektierten Arbeiten mit KI) und stellt den "dritten Weg" vor: Transparenz statt Kontrolle, Aufgaben neu denken, Reflexion als Kompetenz. Zum Abschluss ein sofort umsetzbarer erster Schritt — das "KI-Gespräch": fünf Minuten, eine Frage an die Klasse, zuhören, einordnen. Ohne Vorbereitung und ohne Expertenwissen machbar. Abschluss-Quiz mit Zertifikat.

Du lernst, wie du KI gezielt einsetzt: mit Profi-Prompts (Rolle, Kontext, Rückfragen), der passenden Tool-Wahl für jede Aufgabe und einem Workflow, der ChatGPT, Claude und Perplexity sinnvoll verkettet. Am Ende baust du in wenigen Minuten ein komplettes Unterrichtspaket, von der Idee über das Material bis zur Quellenprüfung.

Interaktiver Aufbaukurs mit echten Live-KI-Antworten. Drei Lektionen: (1) Prompts aus Rolle, Kontext und eingeforderten Rückfragen bauen — mit Live-Vergleich generisch vs. maßgeschneidert; (2) die Stärken von ChatGPT, Claude und Perplexity unterscheiden und das passende Tool je Aufgabe wählen (Tool-Tour + Quiz mit Sofort-Feedback); (3) den Dreischritt Idee → Material → Quellen einmal selbst durchführen, wobei jedes Tool den Übergabe-Prompt für das nächste schreibt. Mit druckbarem Cheatsheet und Zertifikat.

In diesem Kurs lernst du, wie KI durch bessere Prompts, konkrete Unterrichtsplanung, differenzierte Aufgabenstellungen und einen reflektierten Umgang mit Täuschungsrisiken sinnvoll in der Schulpraxis eingesetzt wird.

Interaktiver Selbstlernkurs mit echten Live-KI-Antworten. In vier Lektionen lernen Lehrkräfte, mit besseren Prompts brauchbare Ergebnisse für den Unterricht zu erzielen: Unterrichtsvorhaben planen, Prompts anhand des 4-Fragen-Modells (Für wen? / Wozu? / Wie? / Wie viel?) verbessern (mit automatisierter Prompt-Bewertung und verpflichtendem Übungs-Gate), Aufgaben für unterschiedliche Lernstände differenzieren sowie Täuschungsrisiken von KI realistisch einordnen (Perspektivwechsel-Simulation). Alle Übungen am eigenen Fach und der eigenen Schulstufe. Zertifikat nach Abschluss.

Kursinhalte der acht Module:



- Kennenlernen von Lernformen, Lerntheorien und E-Learning Methoden

- Erarbeiten eines Didaktischen Designs, Methodenarbeit im E-Learning, verwenden von Lernplattformen und Qualitätssicherung im E-Learning

- Richtiges erstellen von Lernvideos und Podcasts

- Anwenden von Tipps und Tricks für Webinare und zur Aktivierung der Teilnehmenden

- Kennenlernen und anwenden von Online-Tools für den (Online-)Unterricht

- Umsetzen von Möglichkeiten zum strukturierte E-Learning und Gamification auf Moodle

- Erstellen eines eigenen E-Learning-Seminarkonzept mit Moodle

- Bewerten und Einsetzen von Möglichkeiten der KI in der Bildung



Die ISO-Zertifizierung findet durch Austrian Standards statt. Als Kooperationspartner können wir Ihnen die Zertifizierungsprüfung zum Sonderpreis von € 460,00 inkl. USt. anbieten.



Jedes Modul ist auch einzeln buchbar, der Kurs kann auch ohne Zertifizierungsprüfung absolviert werden. Im Rahmen von Förderungen kann eine Betreuungszeit von 28 Wochen bestätigt werden.

In diesem E-Learning tauchen Sie in die Grundlagen ein, erleben, wie moderne KI-Systeme funktionieren und erkennen, warum Ergebnisse nicht immer so eindeutig sind, wie sie auf den ersten Blick erscheinen. So stellen sie sicher, dass Entscheidungen von Logik und Verständnis und nicht nur vom Algorithmus geleitet werden.



Der Fokus liegt dabei auf dem, worauf es im Berufsalltag ankommt: kritisch denken, richtig einordnen und souverän entscheiden. Denn wer KI blind vertraut, riskiert Fehlentscheidungen – wer sie gezielt einsetzt, gewinnt hingegen einen echten Wettbewerbsvorteil. Mit dem E-Learning THINK AI entwickeln Sie genau diese Kompetenz weiter und lernen, KI als intelligentes Werkzeug zu nutzen ohne Ihre eigene Urteilskraft aus der Hand zu geben.



Inhalte:

Leitfaden für den sicheren und effektiven Einsatz von KI



Was ist Künstliche Intelligenz? – Grundlagen und Entwicklung

Wie arbeiten KI-Systeme? – verständlich erklärt

Large Language Models (LLMs): Chancen, Grenzen und ihre rasante Entwicklung

Ethische Aspekte und Fragestellungen im Umgang mit KI: kritisch denken, prüfen und Ergebnisse richtig einordnen

KI in der Unternehmenspraxis: sinnvolle, effiziente und verantwortungsvolle Integration in die eigene Organisation

Nach Abschluss der Zertifizierungsvorbereitung sind die Teilnehmer:innen in der Lage, die prüfungsrelevanten Inhalte der CompTIA A+ Zertifizierungsprüfungen (Core 1 – 220-1201 und Core 2 – 220-1202) strukturiert zu wiederholen, einzuordnen und auf prüfungsnahe Fragestellungen anzuwenden. Sie festigen ihre Kenntnisse in den Bereichen PC-Hardware, mobile Endgeräte, Betriebssysteme, Netzwerkgrundlagen, IT-Sicherheit, Cloud Computing sowie Fehlerdiagnose und Troubleshooting.



Die Teilnehmer:innen können typische Prüfungsaufgaben analysieren, geeignete Lösungsansätze auswählen und ihre vorhandenen Fachkenntnisse gezielt für die Zertifizierungsprüfung einsetzen. Sie kennen den Aufbau und die Anforderungen der CompTIA A+ Prüfung, schließen bestehende Wissenslücken und gewinnen Sicherheit im Umgang mit den prüfungsrelevanten Themengebieten.



Die Qualifizierungsmaßnahme dient der gezielten Vorbereitung auf die international anerkannte CompTIA A+ Zertifizierung (Exam Codes 220-1201 und 220-1202) und unterstützt die Teilnehmer:innen dabei, ihre vorhandenen IT-Kenntnisse nach einem internationalen Standard nachzuweisen.



Dieser Kurs findet auch in Präsenz statt.

Die Gesamtausbildung Grafik- und Webdesign ist ein 12-monatiges, vollständig online durchgeführtes Bildungsangebot, das Teilnehmende ohne Vorkenntnisse zu eigenständig arbeitenden Designer:innen ausbildet. Im Zentrum steht der durchgängige digitale Gestaltungsprozess – von Analyse und Konzeption über die Umsetzung bis zur rechtskonformen Publikation digitaler Inhalte.



Die Ausbildung umfasst drei Module – Grafikdesign & Branding, User Interface Design sowie Webdesign mit WordPress/Elementor – ergänzt um begleitende Inhalte zum Arbeiten als Designer:in. Theorie, Projektarbeit, Recherche und regelmäßige Feedbackrunden bilden ein kompetenzorientiertes Konzept; professionelle Werkzeuge (u. a. Adobe Creative Cloud, Figma, WordPress/Elementor) wenden die Teilnehmenden durchgehend praktisch an.



Nach Abschluss können die Teilnehmer:innen …



... komplexe visuelle Markenidentitäten (Logosysteme, Geschäftsausstattung, Brand Manual) eigenständig digital entwickeln und gestalterisch begründen;

... digitale Inhalte für verschiedene Medien (Print, Social Media, Verpackung, Großformat) zielgruppengerecht konzipieren und druckreif aufbereiten;

... branchenübliche Design- und Prototyping-Tools sicher für komplexe Gestaltungsaufgaben einsetzen;

... nutzerzentrierte Interfaces (Mobile/Desktop) mittels UX-Methoden konzipieren und als klickbare Hi-Fi-Prototypen umsetzen;

... Usability-Tests selbstständig durchführen, interpretieren und daraus Verbesserungen ableiten;

... Grundprinzipien der Barrierefreiheit anwenden und Inhalte zugänglich bereitstellen;

... mit WordPress/Elementor responsive Websites eigenständig umsetzen und live publizieren (inkl. SEO-Grundlagen);

... Websites rechtskonform betreiben und Datenschutz-, DSGVO- und Sicherheitsanforderungen umsetzen;

... gestalterische und marktbezogene Recherchen durchführen und kritisch in Designentscheidungen überführen;

... Werknutzungsrechte und Lizenzen korrekt einordnen, anwenden und kalkulieren;

... Prinzipien nachhaltigen Designs und ressourcenschonende Praktiken (z. B. grünes Webhosting) in ihre Projekte integrieren;

... kreativ und innovativ mit digitalen Technologien inkl. KI arbeiten und ihre Kompetenzen eigenverantwortlich weiterentwickeln.

"Der EU-AI Act regelt die Nutzung von KI/AI in Unternehmen und fordert eines ziemlich klar:



Die Anwendung von KI-Systemen muss geregelt ablaufen.



Zum Einen müssen anwendende Personen entsprechend geschult werden, aber auch die verwendeten Tools begutachtet und laufend hinsichtlich deren Eignung beurteilt werden. Angesichts der rasanten (Weiter-) Entwicklung stellt dieser Aspekt eine besondere Herausforderung dar.



Diese Anforderung zu erfüllen kann komplex und aufwändig sein - eine große Hilfe hierbei bietet ein KI/AI-Managementsystem nach der ISO/IEC 42001, das einen Leitfaden zur qualitätsgesicherten Anwendung und Weiterentwicklung dieser Tools bietet.



Mithilfe dieses Wissens ist es einfacher, sichere Prozesse und Produkte zu entwickeln, die unter Mitwirkung von Anwendungen wie Large Language Models (LLMs) oder anderer KI-Systeme erstellt oder betrieben werden.



Die Fachexpert:innen der TÜV AUSTRIA TRUSTIFAI, der Prüfstelle für vertrauenswürdige KI-Anwendungen, vermitteln in 5 Tagen das grundlegende Wissen für die Umsetzung dieser wichtigen Norm im eigenen Unternehmen sowie das Know How zu Audit & Management von KI-gestützten Prozessen.



Nach Absolvierung der Zertifizierungsprüfung wird das Personenzertifikat KIMS-Manager:in ISO 42001 TÜV® / AIMS-Manager & Auditor ISO 42001 TÜV® verliehen.



Inhalte:



Bausteine eines KI/AI Managementsystems nach ISO/IEC 42001 (KI/AI-MS)

Anforderungen eines KI/AI-MS definieren

Konkrete Maßnahmenplanung für die Umsetzung eines KI/AI-MS

Konzepte zur Überwachung, Steuerung und kontinuierlichen Verbesserung"

Bei der Einführung von Datenanwendungen wird der Datenschutz am besten bereits zu Entwicklungsbeginn berücksichtigt, um möglichen Risiken entgegenzuwirken.

Lernen Sie, welche technischen und organisatorischen Maßnahmen bei zukünftigen Entwicklungen berücksichtigt werden müssen und welche Voreinstellungen Sie bei neuen Anwendungen vornehmen können.

Inhalte

- Grundlegendes zur Systematik und den Anforderungen der DSGVO
- Risikoanalyse und -management bei der Datenverarbeitung, erste Risikoeinschätzung
- Kritische Prozesse bei der Datenverarbeitung
- Datenschutz durch Technikgestaltung (Prozesse für Entwicklung und Einkauf)
- Datenschutz-Folgenabschätzung
- Beschreibung technischer und organisatorischer Maßnahmen als Bestandteil von Privacy by Design
- Dokumenten-Management (spezielle Herausforderung: E-Mail)
- Dokumentationspflichten (Verarbeitungsverzeichnis und mehr)

Zielgruppe

Mitarbeiter:innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Daten und Informationen bilden das Know-how jeder Organisation und stellen somit kritische Vermögenswerte dar. Nicht autorisierte Zugriffe, Modifikationen, Nicht-Verfügbarkeiten oder Zerstörung von Daten von außen oder innen durch Viren, Hacker, Saboteure oder Datenspione können fatale Auswirkungen für Ihr Unternehmen haben. Aber auch unbefugte Zutritte, fehlende organisatorische Regelungen und Verfahren, gezielte Angriffe auf Mitarbeiter:innen ("Social Engineering") oder das Stöbern in Abfallcontainern ("Dumpster Diving") können den Fortbestand von Unternehmen gefährden. Informationssicherheits-Managementsysteme unterstützen Sie bei der Abwehr von potentiellen Bedrohungen.

Modul 1: Informationssicherheits-Manager:in

- Grundlagen Informationssicherheitsmanagement-Systeme (ISMS)
- Die Normenfamilie der ISO 2700x
- Dokumentationsanforderungen und Dokumentenlenkung
- Aufbau und Einführung eines ISMS nach ISO 27001 und 27002 in der Praxis
- Informationssicherheit als Prozess
- Mapping und Nahtstellen des ISMS mit anderen gängigen Standards und Managementsystemen (ISO 9001, ISO 14001)
- Integrierte Managementsysteme und deren Synergien
- Best Practice Modelle im Umfeld von IT Governance und IT Compliance
- Risikomanagement in der IT, Awareness, Datenschutz, Praxisbeispiele

Modul 2: Informationssicherheits-Auditor:in

- Interne, externe und technische Audits
- Methoden der Auditdurchführung
- Moderationstechniken
- Akkreditierung & Zertifizierung
- Auditdurchführung nach ISO 27001
- Tipps & Tricks, um ein ISO 27001 Audit erfolgreich zu meistern

Zielgruppe

CISO - Chief Information Security Officer, ISO - Informations-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Revisor:innen, Personen, die für die Informationssicherheit verantwortlich sind und ihr fachliches Know-how weiter vertiefen möchten, IT-Führungskräfte, -Administrator:innen & -Techniker:innen

IT-Risiken erkennen und bewerten

IT unterstützt und beschleunigt Geschäftsprozesse und hilft Unternehmenswerte zu schaffen. Der Nutzen der IT birgt jedoch auch Risiken: Das Spektrum der heutigen Sicherheitsbedrohungen in der IT reicht von Gefahren mit Online-Transaktionen über Denial-of-Service-Attacken (DoS) und Spionageaktivitäten bis hin zu Identitäts- und Datendiebstahl, Bränden und Überflutungen.

Aufgabe des IT-Risiko-Management ist es, eingebettet in den größeren Zusammenhang von Corporate Governance und Enterprise Risk Management, IT-Risiken zu erkennen und zu bewerten. Auf dieser Basis sind Strategien zur Vermeidung, Minderung oder Übertragung dieser Risiken zu entwickeln.

Der Standard ISO/IEC 27005:2022 ist eine Ergänzung der ISO/IEC 27001 mit den Anforderungen an Informationssicherheits-Managementsysteme (ISMS) und beschreibt den Prozess des Risikomanagements für die Informationssicherheit. Sie erhalten eine genaue Anleitung zur Umsetzung der einzelnen Schritte des Risikomanagements und der Risikoanalyse. Diese wird angewandt, um sicherzustellen, dass sämtliche potenzielle Gefahrenquellen erkannt werden. Das Risiko-Assessment ermöglicht Führungskräften, Risiken zu quantifizieren und Maßnahmen nach etablierten Kriterien zu priorisieren.

Inhalte

- Der Risikomanagement-Prozess für die Informationssicherheit
- Risikokontextdefinition & Bestimmung von Umfeld und Rahmenbedingungen
- Risikoanalyse:

- Identifikation und Bewertung von Risiken
- insbesondere bezogen auf Bedrohungen, bedrohte Werte & Schwachstellen

- Risikoassessment:

- Identifikation und Evaluation von passenden Risikomanagementmaßnahmen
- Entscheidungen treffen und mit den Organisationszielen in Einklang bringen

- Risikobehandlung:

- Reduktion & Vermeidung von Risiken

- Risikoüberwachung & -nachbearbeitung
- Integration des RM-Prozesses in ein ISMS nach ISO 27001

Zielgruppe

Geschäftsführer:innen; Informationssicherheits- & Risikomanager:innen; IT-Führungskräfte, -Administrator:innen & -Techniker:innen; IT-Sicherheits- & Datenschutzbeauftragte; Personen, die für die Informationssicherheit verantwortlich sind und ihr Know-how vertiefen möchten.

Ein Großteil von Firmen- und Privatkunden ist bereits durch die Medien auf das Thema Datenschutz sensibilisiert. Umso wichtiger ist es für ein Unternehmen, hier keine Fehler zu machen, denn Sie wissen: Der erste Eindruck zählt! Lernen Sie, was Sie im Hinblick auf die EU-DSGVO im Direktmarketing beachten müssen, wie Sie rechtskonform mit kundenspezifischen Daten umgehen und mit welchen Folgen Sie bei einer Verletzung der EU-DSGVO rechnen müssen.

Inhalte

- Datenschutz in der täglichen Praxis des Marketings
- Newsletter-Aussendungen
- Gewinnspiel
- Kopplungsverbot & Einwilligungserklärungen
- Datenverarbeitung
- Adressenmanagement
- Verpflichtende Angaben auf Websites und Schriftstücken
- Umgang mit Adressen- und Marketingdienstleister
- Datenschutz auf Social-Media-Kanälen

Zielgruppe

Mitarbeiter:innen der Bereiche Marketing und Unternehmenskommunikation, Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Seit 25.5.2018 ist die EU-Datenschutzgrundverordnung (EU-DSGVO) wirksam. Laut diesem Gesetz müssen alle personenbezogenen Daten, die in einem Unternehmen gespeichert werden, besonders geschützt werden. Daher spielt gerade im Personalwesen der Datenschutz eine wesentliche Rolle.

Erfahren Sie in diesem Seminar, wie Sie mit Bewerber:innen- und Mitarbeiter:innen-Daten richtig umgehen, welche Aufbewahrungs- und Löschungspflichten Sie haben, was Sie im Hinblick auf das Arbeitsrecht beachten müssen und vieles mehr.

Inhalte

- Datenschutz im Arbeitsrecht
- Handhabung von Recruiting-Prozessen, Evidenzhaltung
- Personalein- und austritt
- Lohnverrechnungsdaten
- Zeiterfassung
- Elektronische Personalakte
- Aufbewahrungspflichten
- Austausch, Weitergabe und Verarbeitung der Daten im Konzern


Zielgruppe

Mitarbeiter:innen der Bereiche Human Ressource, Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Ein modernes, effizientes Gesundheitswesen ist ohne Einsatz neuester Informationstechnologien weder mach- noch denkbar. Auf der anderen Seite führen moderne Datenverarbeitungsmöglichkeiten zu erhöhten Risken für die Persönlichkeitsrechte betroffener Menschen, deren Daten für den Betrieb bzw. die Forschung notwendig sind. Mit Einführung der EU-DSGVO steht der Schutz personenbezogener Daten unter völlig neuen Herausforderungen. In diesem Kurs erfahren Sie, wie die EU-DSGVO im Gesundheits- und Forschungsbereich Anwendung findet und wie Sie diese in die Praxis umsetzen können.

Inhalte

- Umgang mit Patientendaten und Patientenakten in Arztpraxen und Krankenhäusern
- Data Mining und Datenschutz
- Übermittlung von Daten an Dritte (z. B. Abrechnungsstellen, medizinische Dienste etc.)
- Mitarbeiter:innen und Datenschutz
- Auskunft an Angehörige, Behörden etc.
- Schweigepflicht
- Datenschutz bei meldepflichtigen Erkrankungen
- Informationssysteme
- Meldepflichten und Verfahrensverzeichnis
- Technische und organisatorische Maßnahmen
- Forschung und EU-DSGVO
- EU-DSGVO im Pharma- und Medizinproduktebereich
- Export medizinischer Daten in das Ausland

Zielgruppe

Personen aus dem Gesundheitsbereich, die mit personenbezogenen Daten arbeiten, Datenschutzverantwortliche und -beauftragte, Ärzt:innen, Krankenhausbetreiber:innen, Pharmaunternehmen, Medizinproduktehersteller:innen, medizinische Forschungseinrichtungen, Unternehmensberater:innen.

Die EU-Datenschutz-Grundverordnung (EU-DSGVO) trat am 25. Mai 2018 in Kraft. Die Anforderungen sind umfassend und betreffen Unternehmen unabhängig ihrer Branche und Unternehmensgröße. Diese sind nun gefordert, die neuen Anforderungen technisch und organisatorisch umzusetzen.

Dieser Kurs zeigt Ihnen in einem Tag, was aus Unternehmenssicht in Hinblick auf die EU-DSGVO beachtet und umgesetzt werden muss.

Inhalte

- Überblick über die EU-Datenschutz-Grundverordnung (EU-DSGVO)
- Datenschutzgrundsätze
- Datenarten, -verarbeitung, Meldepflichten, Arbeitnehmerinnen- und Arbeitnehmer-Datenschutz
- Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Vergessen
- Anforderungen an Datenschutzbeauftragte
- Haftungsfragen: Informationssicherheit & Compliance, NIS-RL
- Big Data und Datenschutz: Privacy by design, Privacy by default
- Übermittlung in Drittstaaten: EU-US Privacy Shield/Safe Harbor
- Social Media: Rechte & Pflichten, Bewertungen im Internet, Online-Werbung

Zielgruppe

Mitarbeiter:innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Erfahren Sie in dieser Ausbildung in zwei Modulen alle theoretisch und praktisch relevanten Anforderungen des Datenschutzes, die bei der Verarbeitung und Verwendung von personenbezogenen und sensiblen Daten nach der neuen EU-DSGVO zu beachten sind. Die Artikel 37-39 beschreiben darin die Benennung, Stellung und Aufgaben des:der Datenschutzbeauftragten, zu denen unter anderem die Information und Beratung der Führungskräfte und Beschäftigten, die Überwachung der Einhaltung dieser Verordnung sowie die Zusammenarbeit mit Behörden zählen.

Rechtliche Rahmenbedingungen

- Datenschutz als Grundrecht
- Anforderungen an Unternehmen
- Typische betroffene Anwendungen und Arten von Daten
- Pflichten der Verantwortlichen und Auftragsverarbeiter
- Anforderungen an die/den Datenschutzbeauftragten
- Meldepflichten, Haftung, Einwilligung, Verarbeitung in Drittländern

Organisatorische Umsetzung

- Policies und Prozesse im Unternehmen und in der IT
- Umsetzung der Betroffenenrechte
- Aspekte der Verpflichtung der Mitarbeiter:innen

Technische Umsetzung:

- Datenschutz und Informationssicherheit
- Sicherheitsaspekte: Zutritts-, Zugriffs- & Weitergabekontrolle
- Datenschutzaudit

Praktische Anwendung anhand von Beispielen:
- Kurzzusammenfassung der jeweiligen Rechtsgrundlage
- Angaben und Aufgabenstellung zum jeweiligen Praxisfall
- Ausarbeitung der Lösung in der Gruppe
- Präsentation und Diskussion der Ergebnisse

Zielgruppe

Mitarbeiter:innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Jurist:innen, Marketing- & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Wissen online vermitteln!

Mit dieser E-Learning-Ausbildung vermitteln Sie, dass Informationssicherheit alle betrifft. Jede:r Einzelne im Unternehmen trägt zum Schutz vor Schäden an der Organisation und ihren Systemen bei. Denn meist nutzen Hacker:innen menschliche Schwächen, um an Informationen (Papierarchiv, Betriebsgelände, Unternehmensdaten) heranzukommen. Umso wichtiger ist es, dass jede:r weiß, wie man sich am besten in sicherheitskritischen Situationen verhält. Diese Online-Schulung sensibilisiert Ihre Mitarbeiter:innen für den sicheren Umgang mit Informationen.

Inhalte

- Passwortsicherheit
- Social Engineering
- Sensible Informationen
- Physische Sicherheit
- Unterwegs sicher arbeiten
- Schutz von IT-Equipment

Fordern Sie Ihren kostenlosen Testzugang an und machen Sie sich ein genaues Bild von unserer Lernumgebung: [https://www.tuv-akademie.at/e-learning-testzugriff-anfordern]

In Kooperation mit der LIMES Security GmbH.

Alle an einem modernen Industriesystem beteiligten Personen benötigen Security-Basiswissen, um Sicherheitsprobleme zu erkennen und den industriellen Betrieb durch Ihr Verhalten nicht zu gefährden. Im Rahmen des Practitioner-Trainings werden den Teilnehmer:innen durch zeitgemäße Fachinhalte, praktische Übungen als auch unterhaltsame Erfahrungen aus der industriellen Security Beratungspraxis jene Security-Kompetenzen vermittelt, die für ihre:seine Arbeit im geänderten Umfeld einer steigenden Digitalisierung nicht nur essenziell, sondern entscheidend sind.

Inhalte

- Einführung in Operational Technology (OT)
- IT-Sicherheitsziele
- Entwicklung von OT
- OT Komponenten und Terminologie
- OT Incidents
- IT-Grundlagen
- Netzwerkprotokolle
- Krypto-Auffrischung
- Grundlagen der Netzwerksicherheit
- Sichere Netzwerkprotokolle
- IT vs. OT Security
- Safety vs. Security
- Charakteristiken von OT Systemen vs. IT Systemen
- Security Bedrohungen und Angriffsvektoren
- OT-Angreifer
- OT-Angrifssvektoren
- OT-Risikofaktoren und Bedrohungen
- OT-Standards im Überblick
- NIS-Richtlinie
- IEC 62443
- ISO 27000 & ISO 27019
- NIST 800-82 und CSF
- und viele mehr
- Erprobte Security-Maßnahmen für OT
- Defense in Depth
- Organisatorische Sicherheitsmaßnahmen
- Security Assessments und Reviews
- Konfigurationsmanagement
- Netzwerk- und Kommunikationssicherheit
- Komponentensicherheit
- Benutzer- und Identitätsmanagement

Zielgruppe

Industrielle Komponentenhersteller:innen, produzierende Industrie, Maschinenbauer:innen, Systemintegrator:innen, Anlagenbetreiber:innen, Energieversorger:innen, Betreiber:innen kritischer Infrastruktur, Instandhaltung, Produktionstechniker:innen, Anlagenplaner:innen und Anlagentechniker:innen, Betriebselektriker:innen, Bedienpersonal von Maschinen, Verantwortliche für Anlagen-IT, zukünftige Betriebsführer:innen und Produktionsleiter:innen