Zuordnungen zum Nationalen Referenzrahmen für Digitale Kompetenzen

Ein modernes, effizientes Gesundheitswesen ist ohne Einsatz neuester Informationstechnologien weder mach- noch denkbar. Allerdings führen moderne Datenverarbeitungsmöglichkeiten auch zu erhöhten Risiken für die Persönlichkeitsrechte betroffener Menschen, deren Daten für den Betrieb bzw. die Forschung notwendig sind. Mit Einführung der EU-DSGVO steht der Schutz personenbezogener Daten unter völlig neuen Herausforderungen. In diesem Kurs erfahren Sie, wie die EU-DSGVO im Gesundheits- und Forschungsbereich Anwendung findet und wie Sie diese in die Praxis umsetzen können.

Inhalte

- Umgang mit Patientinnen- und Patientendaten sowie Patientinnen- und Patientenakten in Praxen und Krankenhäusern
- Data Mining und Datenschutz
- Übermittlung von Daten an Dritte (z. B. Abrechnungsstellen, medizinische Dienste etc.)
- Mitarbeiter/innen und Datenschutz
- Auskunft an Angehörige, Behörden etc.
- Schweigepflicht
- Datenschutz bei meldepflichtigen Erkrankungen
- Informationssysteme
- Meldepflichten und Verfahrensverzeichnis
- Technische und organisatorische Maßnahmen
- Forschung und EU-DSGVO
- EU-DSGVO im Pharma- und Medizinproduktebereich
- Export medizinischer Daten in das Ausland

Zielgruppe

- Personen aus dem Gesundheitsbereich, die mit personenbezogenen Daten arbeiten, Datenschutzverantwortliche und -beauftragte, Ärztinnen/Ärzte Krankenhausbetreiber/innen, Pharmaunternehmen
- Medizinproduktehersteller, medizinische Forschungseinrichtungen, Unternehmensberaterinnen und -berater

Seit 25.5.2018 ist die EU-Datenschutzgrundverordnung (EU-DSGVO) wirksam. Laut diesem Gesetz müssen alle personenbezogenen Daten, die in einem Unternehmen gespeichert werden, besonders geschützt werden. Daher spielt gerade im Personalwesen der Datenschutz eine wesentliche Rolle.

Erfahren Sie in diesem Seminar, wie Sie mit Bewerber/innen- und Mitarbeiter/innen-Daten richtig umgehen, welche Aufbewahrungs- und Löschungspflichten Sie haben, was Sie im Hinblick auf das Arbeitsrecht beachten müssen und vieles mehr.

Inhalte

- Datenschutz im Arbeitsrecht
- Handhabung von Recruiting-Prozessen, Evidenzhaltung
- Personalein- und austritt
- Lohnverrechnungsdaten
- Zeiterfassung
- Elektronische Personalakte
- Aufbewahrungspflichten
- Austausch, Weitergabe und Verarbeitung der Daten im Konzern

Zielgruppe

- Mitarbeiter/innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-)Informatiker/innen
- Entscheidungsträger/innen aus Wirtschaft, Behörden, Kommunen und Institutionen
- Techniker/innen, Jurist/innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind

Ein Großteil von Firmen- und Privatkundinnen und -kunden ist bereits durch die Medien für das Thema Datenschutz sensibilisiert. Umso wichtiger ist es für ein Unternehmen, hier keine Fehler zu machen; denn Sie wissen: Der erste Eindruck zählt! Lernen Sie, was Sie im Hinblick auf die EU-DSGVO im Direktmarketing beachten müssen, wie Sie rechtskonform mit kund/innen-spezifischen Daten umgehen und mit welchen Folgen Sie bei einer Verletzung der EU-DSGVO rechnen müssen.

Inhalte

- Datenschutz in der täglichen Praxis des Marketings
- Newsletter-Aussendungen
- Gewinnspiel
- Kopplungsverbot & Einwilligungserklärungen
- Datenverarbeitung
- Adressenmanagement
- Verpflichtende Angaben auf Websites und Schriftstücken
- Umgang mit Adressen- und Marketingdienstleister
- Datenschutz auf Social-Media-Kanälen

Zielgruppe

- Mitarbeiter/innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-)Informatiker/innen
- Entscheidungsträger/innen aus Wirtschaft, Behörden, Kommunen und Institutionen
- Techniker/innen, Jurist/innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind

In vielen Unternehmens- und Lebensbereichen werden immer häufiger und mehr Daten generiert. Dies ist einerseits eine Folge der Digitalisierung und andererseits auch auf die Industrie 4.0 zurückzuführen. So stellen beispielsweise die Vernetzung von Fahrerassistenzsystemen und selbständig fahrenden Autos, elektronische Patientinnen- und Patientenakten sowie Smart Grids entsprechende datengestützte Anwendungsfelder dar.

Daten alleine schaffen jedoch noch keinen Mehrwert. Damit ein Unternehmen die Informationen, die diese Daten beinhalten, verwerten kann, müssen geeignete Methoden und Tools eingesetzt werden. Speziell wenn die resultierenden Datenbestände sehr groß sind, müssen passende Strategien entwickelt werden, um verwertbares Wissen zu generieren.

Wir zeigen Ihnen in diesem Seminar, wie Sie große Datenmengen mittels Big Data Analyse in Ihrem Unternehmen nutzen können. Zudem erfahren Sie anhand konkreter Beispiele, wie die Auswertung von großen Datenmengen zu Optimierungen führt.

Inhalte

- Big Data - Einführung und Begriffsbestimmungen
- Von Big Data zu Smart Data
- Chancen/Risiken von Big Data für Unternehmen
- Nutzen der Auswertungen von großen Datenmengen
- Vorgangsweise/Strategie bei datengestützten Fragestellungen
- Anwendungsbeispiele
- Predictive Analytics
- Predictive Maintenance

Zielgruppe

- Mitarbeitende in Management, Marketing & CRM, Finance & Controlling, Innovationsmanagement, Einkauf, Beschaffung, Supply Chain Management
- IT- & Informationssicherheitsmanager:innen
- Qualitäts- & Risikomanager:innen

IT unterstützt und beschleunigt Geschäftsprozesse und hilft Unternehmenswerte zu schaffen. Der Nutzen der IT birgt jedoch auch Risiken: Das Spektrum der heutigen Sicherheitsbedrohungen in der IT reicht von Gefahren mit Online-Transaktionen über Denial-of-Service-Attacken (DoS) und Spionageaktivitäten bis hin zu Identitäts- und Datendiebstahl, Bränden und Überflutungen.

Aufgabe des IT-Risiko-Management ist es, eingebettet in den größeren Zusammenhang von Corporate Governance und Enterprise Risk Management, IT-Risiken zu erkennen und zu bewerten. Auf dieser Basis sind Strategien zur Vermeidung, Minderung oder Übertragung dieser Risiken zu entwickeln.

Der Standard ISO/IEC 27005:2011 ist eine Ergänzung der ISO/IEC 27001 mit den Anforderungen an Informationssicherheits-Managementsysteme (ISMS) und beschreibt den Prozess des Risikomanagements für die Informationssicherheit. Sie erhalten eine genaue Anleitung zur Umsetzung der einzelnen Schritte des Risikomanagements und der Risikoanalyse. Diese wird angewandt, um sicherzustellen, dass sämtliche potentielle Gefahrenquellen erkannt werden. Das Risiko-Assessment ermöglicht Führungskräften, Risiken zu quantifizieren und Maßnahmen nach etablierten Kriterien zu priorisieren.

Inhalte

- Der Risikomanagement-Prozess für die Informationssicherheit
- Risikokontextdefinition & Bestimmung von Umfeld und Rahmenbedingungen
- Risikoanalyse:

- Identifikation und Bewertung von Risiken
- insbesondere bezogen auf Bedrohungen, bedrohte Werte & Schwachstellen

- Risikoassessment:

- Identifikation und Evaluation von passenden Risikomanagementmaßnahmen
- Entscheidungen treffen und mit den Organisationszielen in Einklang bringen

- Risikobehandlung:

- Reduktion & Vermeidung von Risiken

- Risikoüberwachung & -nachbearbeitung
- Integration des RM-Prozesses in ein ISMS nach ISO 27001

Zielgruppe

Geschäftsführer/innen; Informationssicherheits- & Risikomanager/innen; IT-Führungskräfte, -Administratoren & -Techniker/innen; IT-Sicherheits- & Datenschutzbeauftragte; Personen, die für die Informationssicherheit verantwortlich sind und ihr Know-how vertiefen möchten.

Daten und Informationen bilden das Knowhow jeder Organisation und stellen somit kritische Vermögenswerte dar. Nicht autorisierte Zugriffe, Modifikationen, Nicht-Verfügbarkeiten oder Zerstörung von Daten von außen oder innen durch Viren, Hacker, Saboteurinnen und Saboteure oder Datenspioninnen und -spione können fatale Auswirkungen für Ihr Unternehmen haben. Aber auch unbefugte Zutritte, fehlende organisatorische Regelungen und Verfahren, gezielte Angriffe auf Mitarbeitende ("Social Engineering") oder das Stöbern in Abfallcontainern ("Dumpster Diving") können den Fortbestand von Unternehmen gefährden. Informationssicherheits-Managementsysteme unterstützen Sie bei der Abwehr von potentiellen Bedrohungen.

Modul 1: Informationssicherheits-Manager/in

- Grundlagen Informationssicherheitsmanagement-Systeme (ISMS)
- Die Normenfamilie der ISO 2700x
- Dokumentationsanforderungen und Dokumentenlenkung
- Aufbau und Einführung eines ISMS nach ISO 27001 und 27002 in der Praxis
- Informationssicherheit als Prozess
- Mapping und Nahtstellen des ISMS mit anderen gängigen Standards und
- Managementsystemen (ISO 9001, ISO 14001)
- Integrierte Managementsysteme und deren Synergien
- Best Practice Modelle im Umfeld von IT Governance und IT Compliance
- Risikomanagement in der IT, Awareness, Datenschutz, Praxisbeispiele

Modul 2: Informationssicherheits-Auditor/in

- Interne, externe und technische Audits
- Methoden der Auditdurchführung
- Moderationstechniken
- Akkreditierung & Zertifizierung
- Auditdurchführung nach ISO 27001
- Tipps & Tricks, um ein ISO 27001 Audit erfolgreich zu meistern

Zielgruppe

CISO - Chief Information Security Officer, ISO - Informations-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Revisoren, Personen, die für die Informationssicherheit verantwortlich sind und ihr fachliches Knowhow weiter vertiefen möchten, IT-Führungskräfte, IT-Administratorinnen und -Administratoren & -Techniker/innen

Bei der Einführung von Datenanwendungen wird der Datenschutz am besten bereits zu Entwicklungsbeginn berücksichtigt, um möglichen Risiken entgegenzuwirken. Lernen Sie, welche technischen und organisatorischen Maßnahmen bei zukünftigen Entwicklungen berücksichtigt werden müssen und welche Voreinstellungen Sie bei neuen Anwendungen vornehmen können.

Inhalte

- Grundlegendes zur Systematik und den Anforderungen der DSGVO
- Risikoanalyse und -management bei der Datenverarbeitung, erste Risikoeinschätzung
- Kritische Prozesse bei der Datenverarbeitung
- Datenschutz durch Technikgestaltung (Prozesse für Entwicklung und Einkauf)
- Datenschutz-Folgenabschätzung
- Beschreibung technischer und organisatorischer Maßnahmen als Bestandteil von Privacy by Design
- Dokumenten-Management (spezielle Herausforderung: E-Mail)
- Dokumentationspflichten (Verarbeitungsverzeichnis und mehr)

Zielgruppe

Mitarbeiter/innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-)Informatiker/innen, Entscheidungsträger/innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker/innen, Jurist/innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Aufbauend auf der "Fachakademie Automatisierungstechnik" wird in dieser berufsbegleitenden Ausbildung in zwei Semestern (1 Jahr) auf die aktuellen und künftigen Anforderungen von Internet of Things, Industrie 4.0, Fertigungsorganisation und digitalisierte Produktion vorbereitet.



Als "WIFI Fachtechniker:in für Digitalisierte Produktion" qualifizieren sich die Teilnehmenden für die Einführung und Umsetzung der digitalisierten Fertigung in Ihrem Betrieb. Sie erwerben u.a. Kenntnisse in den Bereichen Phasenmodelle zur Umsetzung von Industrie 4.0, Innovationsprozesse und Management, Konstruktion, CNC, digitalisierte Produktion, Fertigungsorganisation, Führungsverhalten sowie in kaufmännischen Bereichen. Sie vertiefen Ihr Wissen über Cloudtechnologien und Big Data, Datenbanken und SQL, IT-Sicherheit und Netzwerktechnologien. Damit sind die Absolvierenden auf berufliche Positionen der digitalen Fertigung bestens vorbereitet und können bspw. die Position als Produktions- oder Fertigungsleiter:in für Digitalisierung in mittelgroßen Betrieben ausüben. Absolvent:innen der Fachakademie Digitalisierte Produktion sind auch als Lehrlingsausbilder:innen bestens vorbereitet. Die formale Berechtigung ist inkludiert und die Themen Teambuilding, Personalentwicklung und Mitarbeiterführung werden für die Qualifizierung von Lehrlingen wertvolle Inputs liefern.

In diesem umfassenden Lehrgang lernen Sie IT-Firmennetzwerke in kleineren und größeren Umgebungen zu erstellen und zu verwalten. Sie entwickeln Kenntnisse, um den Einsatz von Netzwerkressourcen optimal zu planen und zu warten. Sie können Firmennetzwerke an das Internet anbinden, erweitern Ihr Active Directory-Wissen und erlernen den Umgang mit Office 365 und Virtualisierungslösungen.



Modul 1: Virtualisierung (32 TE)

Grundlagen der Virtualisierung

Installation von Virtualisierungssystemen bzw. -komponenten (etwa Microsoft Hyper-V)

Erstellung und Konfiguration virtueller Maschinen

Einführung in Storagetechnologien

Hochverfügbarkeit



Modul 2: Active Directory und Netzwerkinfrastruktur (40 TE)

Routing im internen Netz

DNS im Zusammenspiel mit Active Directory

Größere AD-Umgebungen: Trees und Forests sowie Standorte

Berechtigungen im Forest

Setup von Domaincontrollern

Betriebsmaster

Delegierte Administration

Erweiterte Gruppenrichtlinienverwaltung

AD-Desaster Recovery



Modul 3: Firewall und VPN (16 TE)

Gängige Lösungen und Features

Funktionsweise einer Paketfilter-Firewall und mögliche Erweiterungen

Installation und Konfiguration

Erstellen von Regeln

VPN

Test und Troubleshooting



Modul 4: Office 365 / Microsoft 365 (32 TE)

Planen der Anbindung von Office 365

Grundkonfiguration Ihrer Office 365-Umgebung

Identitäten und Active Directory Synchronisierung

Exchange Online:

Funktionsbereiche

Administration über das Exchange Admin Center und die PowerShell

Postfächer, Transportregeln, Archivierung, Compliance

SharePoint Online:

Funktionen

Berechtigungskonzept

Benutzerprofile

OneDrive for Business Online:

Anwendung und Verwalten von Cloud Speicher

Synchronisierung

Skype for Business

Office 365 Gruppen



Modul 5: Backup und Recovery (8 TE)

Backup-Strategien

Aktuelle Backup-Systeme und -Programme

Sicherungsrelevante Daten und Systeme

Backup physischer und virtueller Maschinen

Backup von Daten und Anwendungsdaten (Exchange, SQL, etc.)

Wiederherstellung von Daten und Maschinen

Monitoring der Backup- und Recovery-Prozesse

Backup in die Cloud und vice versa



Modul 6: Workshop Systemadministrator (16 TE)

Einrichten der Virtualisierungsinfrastruktur

Setup von Active Directory

Herstellen und Absichern der Internetverbindung

Einrichten der Verbindung zu Office 365 und Bereitstellen von E-Mail-Postfächern

Sicherstellen der Wiederherstellbarkeit der Umgebung



Der Lehrgang schließt mit einer Prüfung ab.

In diesem Lehrgang erlangen die Teilnehmer:innen Kennntisse, um kleine und mittlere PC-Netzwerke eigenständig zu planen, zu beschaffen, in Betrieb zu nehmen, zu verwalten und abzusichern. Sie lernen, lokale Netzwerke unter Windows 11 bzw. Windows Server 2022 aufzusetzen und zu verwalten. Die Verknüpfung von IT-Management, Zugriffsschutz und Rechteverwaltung steht im Mittelpunkt dieses Lehrgangs. Darüber hinaus können sie Maßnahmen ergreifen, um Unternehmen vor Viren und anderer schädlicher Software, Backup und Restore, Internetworking und Online-Diensten schützen. Da Installationsvorgänge oft zeit- und kostenintensiv sein können, ist das Know-how über die neuen Möglichkeiten der Betriebssysteminstallation für MitarbeiterInnen in der IT-Betreuung äußerst wichtig. Im Lehrgang werden modernste Hardware und praxisorientierte Trainingsmethoden eingesetzt. Alle Trainer sind erfahrene IT-Unternehmer.

Der Lehrgang schließt mit dem anerkannten WIFI IT-Netzwerkadministrator:in-Diplom ab.

Diese berufsbegleitende Ausbildung im Ausmaß von 2 Jahren (4 Semestern) bereitet optimal auf die aktuellen und künftigen Anforderungen im Bereich der Digitalisierung, wie Smart Factory, Internet of Things, Robotics und Systemintegration sowie Industrie 4.0 vor. Die WIFI-Fachakademie "Automatisierungstechnik" ist eine Form der Berufsweiterbildung in Österreich.



Automatisierungstechniker:innen sind Expertinnen und Experten für prozessgesteuerte Anlagen. Sie beherrschen das erforderliche Wissen aus den Gebieten der Pneumatik, Hydraulik, Elektronik, Steuer- und Regelungstechnik, SPS und Robotik. WIFI Fachtechniker:innen für Automatisierungstechnik beschäftigen sich mit der Planung und Realisierung von Automatisierungslösungen, der Entwicklung und Installation von Steuerungsprogrammen sowie mit der Nutzung und Optimierung von prozessgesteuerten Anlagen und Regelstrecken. Bei komplexen Projekten im Zusammenhang mit Automatisierungslösungen übernehmen Sie die Leitung und das Management und sind somit in der Lage, den sinnvollen Einsatz von Automatisierung zu definieren, Lösungen zu entwickeln, anzubieten und umzusetzen. Sie agieren als Ansprechpartner:in zu Anlagenerrichtern, Lieferanten, Behörden etc. und übernehmen die Mitarbeiter:innenschulung um einen störungsfreien Betrieb von Anlagen zu gewährleisten. Fachwissen in allen Bereichen der Automatisierungstechnik, Kenntnisse in der Unternehmensführung, den relevanten Rechtsbereichen und Rechtsvorschriften, der Betriebsorganisation und der IT sowie der Allgemeinbildung runden das Profil der Fachtechniker:innen für Automatisierungstechnik ab.



Absolvierende der Fachakademie Automatisierungstechnik sind in der Lage, als Schicht- oder Abteilungsleiter:in Teams und Mitarbeiter:innen einzusetzen, zu führen und zu fördern, Lehrlinge auszubilden, unternehmerische Verantwortung in einer Führungsfunktion, z.B. als Abteilungsleiter:in oder Mitglied der Geschäftsführung, wahrzunehmen und die Unternehmensstrategie aus dem Blickwinkel der Digitalisierungs- und Automatisierungsstrategie der Fertigungsprozesse mitzugestalten. Zudem sind sie in der Lage, sämtliche für die Start-Up-Phase ihres Unternehmens notwendigen Schritte zu setzen, um Dienstleistungen für Lösungen der Automatisierungstechnik anzubieten, sowie geeignete organisatorische, finanzielle und marketing- und verkaufsrelevante Maßnahmen zu ergreifen, um das eigene Unternehmen als EPU oder KMU erfolgreich zu führen.

Seit 25.5.2018 ist die EU-Datenschutzgrundverordnung (EU-DSGVO) wirksam. Laut diesem Gesetz müssen alle personenbezogenen Daten, die in einem Unternehmen gespeichert werden, besonders geschützt werden. Daher spielt gerade im Personalwesen der Datenschutz eine wesentliche Rolle.

Erfahren Sie in diesem Seminar, wie Sie mit Bewerber/innen- und Mitarbeiter/innen-Daten richtig umgehen, welche Aufbewahrungs- und Löschungspflichten Sie haben, was Sie im Hinblick auf das Arbeitsrecht beachten müssen und vieles mehr.

Inhalte

- Datenschutz im Arbeitsrecht
- Handhabung von Recruiting-Prozessen, Evidenzhaltung
- Personalein- und austritt
- Lohnverrechnungsdaten
- Zeiterfassung
- Elektronische Personalakte
- Aufbewahrungspflichten
- Austausch, Weitergabe und Verarbeitung der Daten im Konzern

Zielgruppe

- Mitarbeiter/innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-)Informatiker/innen
- Entscheidungsträger/innen aus Wirtschaft, Behörden, Kommunen und Institutionen
- Techniker/innen, Jurist/innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind

Ein Großteil von Firmen- und Privatkundinnen und -kunden ist bereits durch die Medien für das Thema Datenschutz sensibilisiert. Umso wichtiger ist es für ein Unternehmen, hier keine Fehler zu machen; denn Sie wissen: Der erste Eindruck zählt! Lernen Sie, was Sie im Hinblick auf die EU-DSGVO im Direktmarketing beachten müssen, wie Sie rechtskonform mit kund/innen-spezifischen Daten umgehen und mit welchen Folgen Sie bei einer Verletzung der EU-DSGVO rechnen müssen.

Inhalte

- Datenschutz in der täglichen Praxis des Marketings
- Newsletter-Aussendungen
- Gewinnspiel
- Kopplungsverbot & Einwilligungserklärungen
- Datenverarbeitung
- Adressenmanagement
- Verpflichtende Angaben auf Websites und Schriftstücken
- Umgang mit Adressen- und Marketingdienstleister
- Datenschutz auf Social-Media-Kanälen

Zielgruppe

- Mitarbeiter/innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-)Informatiker/innen
- Entscheidungsträger/innen aus Wirtschaft, Behörden, Kommunen und Institutionen
- Techniker/innen, Jurist/innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind

IT unterstützt und beschleunigt Geschäftsprozesse und hilft Unternehmenswerte zu schaffen. Der Nutzen der IT birgt jedoch auch Risiken: Das Spektrum der heutigen Sicherheitsbedrohungen in der IT reicht von Gefahren mit Online-Transaktionen über Denial-of-Service-Attacken (DoS) und Spionageaktivitäten bis hin zu Identitäts- und Datendiebstahl, Bränden und Überflutungen.

Aufgabe des IT-Risiko-Management ist es, eingebettet in den größeren Zusammenhang von Corporate Governance und Enterprise Risk Management, IT-Risiken zu erkennen und zu bewerten. Auf dieser Basis sind Strategien zur Vermeidung, Minderung oder Übertragung dieser Risiken zu entwickeln.

Der Standard ISO/IEC 27005:2011 ist eine Ergänzung der ISO/IEC 27001 mit den Anforderungen an Informationssicherheits-Managementsysteme (ISMS) und beschreibt den Prozess des Risikomanagements für die Informationssicherheit. Sie erhalten eine genaue Anleitung zur Umsetzung der einzelnen Schritte des Risikomanagements und der Risikoanalyse. Diese wird angewandt, um sicherzustellen, dass sämtliche potentielle Gefahrenquellen erkannt werden. Das Risiko-Assessment ermöglicht Führungskräften, Risiken zu quantifizieren und Maßnahmen nach etablierten Kriterien zu priorisieren.

Inhalte

- Der Risikomanagement-Prozess für die Informationssicherheit
- Risikokontextdefinition & Bestimmung von Umfeld und Rahmenbedingungen
- Risikoanalyse:

- Identifikation und Bewertung von Risiken
- insbesondere bezogen auf Bedrohungen, bedrohte Werte & Schwachstellen

- Risikoassessment:

- Identifikation und Evaluation von passenden Risikomanagementmaßnahmen
- Entscheidungen treffen und mit den Organisationszielen in Einklang bringen

- Risikobehandlung:

- Reduktion & Vermeidung von Risiken

- Risikoüberwachung & -nachbearbeitung
- Integration des RM-Prozesses in ein ISMS nach ISO 27001

Zielgruppe

Geschäftsführer/innen; Informationssicherheits- & Risikomanager/innen; IT-Führungskräfte, -Administratoren & -Techniker/innen; IT-Sicherheits- & Datenschutzbeauftragte; Personen, die für die Informationssicherheit verantwortlich sind und ihr Know-how vertiefen möchten.

Bei der Einführung von Datenanwendungen wird der Datenschutz am besten bereits zu Entwicklungsbeginn berücksichtigt, um möglichen Risiken entgegenzuwirken. Lernen Sie, welche technischen und organisatorischen Maßnahmen bei zukünftigen Entwicklungen berücksichtigt werden müssen und welche Voreinstellungen Sie bei neuen Anwendungen vornehmen können.

Inhalte

- Grundlegendes zur Systematik und den Anforderungen der DSGVO
- Risikoanalyse und -management bei der Datenverarbeitung, erste Risikoeinschätzung
- Kritische Prozesse bei der Datenverarbeitung
- Datenschutz durch Technikgestaltung (Prozesse für Entwicklung und Einkauf)
- Datenschutz-Folgenabschätzung
- Beschreibung technischer und organisatorischer Maßnahmen als Bestandteil von Privacy by Design
- Dokumenten-Management (spezielle Herausforderung: E-Mail)
- Dokumentationspflichten (Verarbeitungsverzeichnis und mehr)

Zielgruppe

Mitarbeiter/innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-)Informatiker/innen, Entscheidungsträger/innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker/innen, Jurist/innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Daten und Informationen bilden das Knowhow jeder Organisation und stellen somit kritische Vermögenswerte dar. Nicht autorisierte Zugriffe, Modifikationen, Nicht-Verfügbarkeiten oder Zerstörung von Daten von außen oder innen durch Viren, Hacker, Saboteurinnen und Saboteure oder Datenspioninnen und -spione können fatale Auswirkungen für Ihr Unternehmen haben. Aber auch unbefugte Zutritte, fehlende organisatorische Regelungen und Verfahren, gezielte Angriffe auf Mitarbeitende ("Social Engineering") oder das Stöbern in Abfallcontainern ("Dumpster Diving") können den Fortbestand von Unternehmen gefährden. Informationssicherheits-Managementsysteme unterstützen Sie bei der Abwehr von potentiellen Bedrohungen.

Modul 1: Informationssicherheits-Manager/in

- Grundlagen Informationssicherheitsmanagement-Systeme (ISMS)
- Die Normenfamilie der ISO 2700x
- Dokumentationsanforderungen und Dokumentenlenkung
- Aufbau und Einführung eines ISMS nach ISO 27001 und 27002 in der Praxis
- Informationssicherheit als Prozess
- Mapping und Nahtstellen des ISMS mit anderen gängigen Standards und
- Managementsystemen (ISO 9001, ISO 14001)
- Integrierte Managementsysteme und deren Synergien
- Best Practice Modelle im Umfeld von IT Governance und IT Compliance
- Risikomanagement in der IT, Awareness, Datenschutz, Praxisbeispiele

Modul 2: Informationssicherheits-Auditor/in

- Interne, externe und technische Audits
- Methoden der Auditdurchführung
- Moderationstechniken
- Akkreditierung & Zertifizierung
- Auditdurchführung nach ISO 27001
- Tipps & Tricks, um ein ISO 27001 Audit erfolgreich zu meistern

Zielgruppe

CISO - Chief Information Security Officer, ISO - Informations-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Revisoren, Personen, die für die Informationssicherheit verantwortlich sind und ihr fachliches Knowhow weiter vertiefen möchten, IT-Führungskräfte, IT-Administratorinnen und -Administratoren & -Techniker/innen

Grundlegendes zum Smartphone: Bedienung und Aufbau des Gerätes und der Benutzeroberfläche, Telefonieren, Textnachrichten schreiben, Fotografieren, Fotoalbum



Kontakte und Internet: Kontakte sichern, die Schnellsteuerung des Gerätes, Benachrichtigungen verstehen, sich mit dem Internet verbinden (WLAN & mobile Daten), Google-Suche, eine App installieren



WhatsApp und wichtige Apps: WhatsApp verstehen und nutzen: Aufbau, Nachrichten schreiben und empfangen, Smileys (Emojis), Bilder versenden und weiterleiten, Status, WhatsApp-Anrufe, Google Maps, Youtube

Daten und Informationen bilden das Knowhow jeder Organisation und stellen somit kritische Vermögenswerte dar. Nicht autorisierte Zugriffe, Modifikationen, Nicht-Verfügbarkeiten oder Zerstörung von Daten von außen oder innen durch Viren, Hacker, Saboteurinnen und Saboteure oder Datenspioninnen und -spione können fatale Auswirkungen für Ihr Unternehmen haben. Aber auch unbefugte Zutritte, fehlende organisatorische Regelungen und Verfahren, gezielte Angriffe auf Mitarbeitende ("Social Engineering") oder das Stöbern in Abfallcontainern ("Dumpster Diving") können den Fortbestand von Unternehmen gefährden. Informationssicherheits-Managementsysteme unterstützen Sie bei der Abwehr von potentiellen Bedrohungen.

Modul 1: Informationssicherheits-Manager/in

- Grundlagen Informationssicherheitsmanagement-Systeme (ISMS)
- Die Normenfamilie der ISO 2700x
- Dokumentationsanforderungen und Dokumentenlenkung
- Aufbau und Einführung eines ISMS nach ISO 27001 und 27002 in der Praxis
- Informationssicherheit als Prozess
- Mapping und Nahtstellen des ISMS mit anderen gängigen Standards und
- Managementsystemen (ISO 9001, ISO 14001)
- Integrierte Managementsysteme und deren Synergien
- Best Practice Modelle im Umfeld von IT Governance und IT Compliance
- Risikomanagement in der IT, Awareness, Datenschutz, Praxisbeispiele

Modul 2: Informationssicherheits-Auditor/in

- Interne, externe und technische Audits
- Methoden der Auditdurchführung
- Moderationstechniken
- Akkreditierung & Zertifizierung
- Auditdurchführung nach ISO 27001
- Tipps & Tricks, um ein ISO 27001 Audit erfolgreich zu meistern

Zielgruppe

CISO - Chief Information Security Officer, ISO - Informations-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Revisoren, Personen, die für die Informationssicherheit verantwortlich sind und ihr fachliches Knowhow weiter vertiefen möchten, IT-Führungskräfte, IT-Administratorinnen und -Administratoren & -Techniker/innen

CODERS.BAY - Coding for Everyone



Software-EntwicklerInnen und Personen mit soliden Programmierkenntnissen sind sehr gefragt. Die fortschreitende Digitalisierung durchdringt alle Bereiche und verstärkt diesen Trend immer mehr.



In bestehenden Ausbildungen an Universitäten, FHs und in HTLs werden derzeit nicht genügend Personen für den steigenden Bedarf am Arbeitsmarkt in OÖ ausgebildet. In der Tradition der amerikanischen Coding-Schools schließt die CODERS.BAY diese Lücke. Egal ob als Zusatzqualifikation im aktuellen Beruf, als Hobby oder zum Einstieg in die IT-Branche - die CODERS.BAY bietet einen niedrigschwelligen Zugang zu praxisorientierten Programmierkenntnissen. Die Teilnehmenden erlernen mit Unterstützung des Trainerteams selbstständig und selbstgesteuert.



Der Kurs findet in Präsenz statt, um den maximalen Wissensaustausch unter den Teilnehmer:innen zu fördern (in Ausnahmefälle können auch Teile des Unterrichts remote stattfinden, wenn es das Curriculum, dh. Kursinhalte und -ablauf, vorsieht).



Nach Absolvierung des Grundmoduls inkl. Datenbanken und einem Vertiefungsschwerpunkt stellen Sie Ihre erworbenen Fähigkeiten in einem Abschlussprojekt unter Beweis. Nach erfolgreicher Teilnahme am Kurs, das bedeutet unter anderem Nachweis der im Curriculum vorgesehenen Kompetenzen (wie z.B. durch selbständiges Lösen von Aufgaben, Gruppenprojekte, Tests), Mitarbeit im Unterricht, Pair Programming & Peergruppen Learning, (Mindest-)Anwesenheit und Präsentation des eigenen Abschlussprojekts erhalten Sie zusätzlich zur Kursteilnahmebestätigung das Zertifikat zum:r Junior-Developer:in.



Folgende Vertiefungen bieten wir an:

* objektorientiertes Programmieren (JAVA oder C#)

* Web

In diesem Kurs lernen Sie den verantwortungsbewussten Umgang mit Daten und wie Sie sicher am Computer arbeiten.



Kursinhalte:

• Datensicherheit am Computer

• Mit Netzwerken verbinden

• Sichere Webnutzung

• Kommunikation im Internet

- Sicherer Umgang mit E-Mails

- Richtiger Umgang mit Social Media

• Datensicherheit im Unternehmen

• Mobiles Arbeiten

- W-LAN und persönlicher Hotspot

Unser Kurs Digitale Kompetenz 2.3 bildet für die Teilnehmer:innen unterschiedliche Lernergebnisse ab. Durch die Module und Quizze werden die Teilnehmer:innen Schritt für Schritt zu einem tiefen Verständnis und sicheren Umgang mit digitalen Werkzeugen geführt. Den Teilnehmer:innen stehen unterschiedliche Lernmaterialien zur Verfügung, um das Wissen zu vertiefen.

Der Kurs behandelt umfassend die Grundlagen, Verständnisse und fortgeschrittenen Aspekte digitaler Fähigkeiten. Es werden verschiedene Computertypen vorgestellt und die grundlegenden Hardware- und Software-Komponenten erläutert. Ein Fokus liegt auf der Bedienung digitaler Geräte und inklusiven Zugängen zu digitalen Angeboten, besonders in Bezug auf Barrierefreiheit.

Inhalte, wie man digitale Inhalte recherchiert, sucht, filtert und bewertet, werden erläutert. Die Funktionsweise von Suchmaschinen und die Verwaltung von Daten werden ebenfalls behandelt, einschließlich der Sicherheitsaspekte.

Ein weiterer Abschnitt deckt die Grundlagen der digitalen Kommunikation, Interaktion und Zusammenarbeit ab. Es werden verschiedene digitale Kommunikationsmedien, sowohl asynchrone als auch synchrone, besprochen. Der Kurs zeigt, wie man digitale Technologien zur gemeinsamen Arbeit nutzt, und beschreibt Tools wie Cloud Services, soziale Medien und Webkonferenz-Systeme. Ein weiterer Schwerpunkt widmet sich der Kreation, Produktion und Publikation digitaler Inhalte in Formaten wie Text, Bild, Video und Audio. Es wird die Nutzung von Softwareprogrammen wie Microsoft Office und Adobe Creative Cloud erläutert. Die Integration und Veröffentlichung digitaler Inhalte, einschließlich der Arbeit mit Rohdaten und dem Hochladen auf Plattformen wie YouTube, wird erklärt. Zudem werden Urheberrechte und Creative Commons Lizenzen besprochen sowie eine Einführung in die Automatisierung von Abläufen gegeben.

Ein weiterer Abschnitt behandelt verschiedene Aspekte der digitalen Sicherheit. Es werden die Sicherheitseinstellungen für Windows, iOS und Android, der Schutz personenbezogener Daten und die Privatsphäre sowie die Bedeutung der DSGVO erklärt.

Abschließend fokussiert sich der Kurs auf die Problemlösung, Innovation und das Weiterlernen. Es werden die Lösung technischer Probleme und die Nutzung technologischer Antworten für verschiedene Bedürfnisse behandelt. Es wird gezeigt, wie man Apps prüft und nutzt, um den Alltag zu erleichtern, sowie die Funktionalitäten von Standard-Anwendungen auf Smartphones und Tablets erläutert.

Im Jahr 2018 ist das Web-Zugänglichkeits-Gesetz (WZG) in Kraft getreten und damit ein wichtiges gesellschaftliches Commitment für Barrierefreiheit im Internet begründet worden. Seit 2020 besteht laut WZG für alle Websites und Apps von öffentlichen Stellen des Bundes, der Länder und Gemeinden die Verpflichtung barrierefrei zu sein. Ab Juni 2025 tritt das Barrierefreiheitsgesetz (BaFG) in Kraft und betrifft alle Unternehmen ab 10 Mitarbeitende und 2 Mio. € Jahresumsatz. Dies ist eine gesetzliche Handhabe, um am EU-Markt anbieten zu können.

Doch was bedeutet digitale Barrierefreiheit? Wie können Websites barrierefrei gestaltet werden? Welche Standards gibt es für Web Accessibility? Wie können diese Standards eingehalten werden und was müssen Web-RedakteurInnen beachten? Wie können Sie die Barrierefreiheit im laufenden Prozess und ohne technisches Vorwissen (IT-Programmierung) überprüfen? Wie etabliert man Accessibility als Teil der Organisationskultur?

Das Webinar wird mit Unterstützung der Österreichischen Forschungsförderungsgesellschaft (FFG) angeboten. Die FFG ist die Monitoring- und Beschwerdestelle des Bundes und für die Überwachung der Einhaltung des WZG auf Bundesseite zuständig.

Für folgende Zielgruppe ist dieses Webinar gedacht:

• Öffentliche Einrichtungen des Bundes, der Länder und Gemeinden, die in das WZG fallen

• Unternehmen, die in das BaFG fallen

• Website-RedakteureInnen

• Website-Verantwortliche

• Diversity- und Accessibility-Beauftragte

• CSR-ManagerInnen

• KundenberaterInnen in Digital-Agenturen

• Agenturleiter

Inhalte des Webinars:

Gesellschaftliche und wirtschaftliche Aspekte von Web Accessibility

Standards und gesetzliche Lage

Anforderungen von Menschen mit Behinderungen

Überblick über assistive Technologien

Screenreader-Demonstration

Erkennbarkeit einer barrierefreien Website und positive Beispiele

Was muss ein Website-Redakteur beachten?

Wie kann man erkennen, ob die beauftragte Website WCAG-konform umgesetzt wurde?

Prüfschritte und automatische Testtools

Auf Wunsch: Live-Testing ihrer Website

UNIGIS professional vermittelt praxisorientierte Kenntnisse zu GIS und richtet sich an alle, die möglichst schnell einen umfassenden Einblick in die Methodik und den Einsatz von Geoinformatik benötigen. Der Universitätslehrgang wird als berufsbegleitendes Fernstudium angeboten und führt zu dem Zertifikat „Akademische/r GeoinformatikerIn”. Maximale zeitliche Flexibilität bei einer Gesamtdauer von 12-18 Monaten bei 12-15 Stunden durchschittlichem Arbeitsaufwand pro Woche sichert die Vereinbarkeit mit Beruf und Familie.



Absolventinnen und Absolventen des Universitätslehrganges „Geographische Universitätssysteme (UNIGIS professional)“ haben Kompetenz in explizit räumlicher Informationsverarbeitung. Insbesondere sind sie

- vertraut mit der Erfassung, dem Bezug und der Dokumentation von geeigneten Geodaten,

- imstande, die für einen bestimmten Kontext relevanten räumlichen Objekte und Attribute zu identifizieren, heterogene Datensätze damit formalisiert zu modellieren und entsprechende Geodatenbanken aufzubauen,

- in besonderem Maße geschult, räumlich zu denken und befähigt zur Lösung komplexer Problemstellungen passende Analysemethoden auszuwählen und für die Informationsextraktion und Interpretation räumlicher Daten einzusetzen,

- imstande, eigene Applikationen und Skripts zu entwickeln, um bestehende GI-Systeme funktional zu erweitern oder Verarbeitungsabläufe zu automatisieren,

- geschult in der Verwendung kartographischer Prinzipien zur (v.a. digitalen) Visualisierung und Kommunikation raumbezogener Inhalte.



Darüber hinaus verfügen Absolventinnen und Absolventen über spezialisiertes Wissen, Kompetenzen und Fertigkeiten in frei wählbaren anwendungsspezifischen oder technologieorientierten Teilbereichen des Faches.

In diesem Lehrgang lernen Sie:

-> die Rollen Lehrer*in, Trainer*in und Coach zu differenzieren, diesen rollenspezifische Aufgaben und Methoden zuzuordnen und sie mit unterschiedlichen Lernformaten zu kombinieren.

-> verschiedene Präsentationsmöglichkeiten kennen und vertiefen Ihre MS-Office-PowerPoint-2019-Fertigkeiten.

-> über BigBlueButton Webinare zu moderieren, Webinare und andere Lehrende bei Videokonferenzen und Webinaren anzuleiten und zu beaufsichtigen.

-> vorhandene Grundlagen für den Präsenzunterricht in ein E-Learning-Konzept zu übertragen und die Grundsätze der didaktischen Reduktion, ansprechenden Aufbereitung und sinnvollen Dauer selbständig anzuwenden.

-> Ihre eigene Leistung zu überprüfen und zu entwickeln und konstruktives Feedback zu anderen vorgestellten Blended-Learning-Szenarien abzugeben.

-> Ihre digitale Kompetenz mit zwei Selbsttests einzuschätzen und Ihren Standort mittels Kompetenzrad zu bestimmen.

-> mögliche Fragearten für E-Learning-Selbstüberprüfungsfragen kennen und für mögliche Lernszenarien geeignete Fragen auszuwählen.

-> ein vollständiges Unterrichtsszenario im Blended-Learning-Format zu erstellen und ein dafür vorgesehenes E-Learning-Modul zu erarbeiten.

-> Ihr E-Learning-Modul in einem Webinar zu präsentieren und andere dabei anzuleiten.