Zuordnungen zum Nationalen Referenzrahmen für Digitale Kompetenzen

Ein Projekt ist privat. Aber was, wenn du einen Assistenten bauen willst, den deine ganze Klasse nutzt? Du lernst die Landschaft der teilbaren KI-Assistenten kennen (egal ob sie Custom GPT, Gem oder Agent heißen) und baust selbst einen: mit Anweisungen, Wissen und klaren Grenzen, getestet, bevor er geteilt wird.

Interaktiver Aufbaukurs zu teilbaren KI-Assistenten. Lektion 1 gibt Orientierung in der Werkzeug-Landschaft: Projekte, Custom GPTs, Gems und Copilot-Agents werden mit Privat/Teilbar-Kennzeichnung durchgegangen, der Begriff „KI-Agent“ wird an einem Beispiel geklärt und in vier Schulsituationen selbst zugeordnet. Lektion 2 ist der Praxisteil: Die Teilnehmenden konfigurieren einen Schularbeits-Trainer für eine Klasse, legen über eine Verhaltenszeile fest, ob der Assistent hinführt oder direkt löst, bestücken sein Wissen (eine der angebotenen Dateien ist ein Lösungsblatt und damit eine Falle) und schalten nicht benötigte Fähigkeiten ab. Danach testen sie den Assistenten selbst in der Schüler:innen-Rolle, inklusive eines Umgehungsversuchs. Geteilt wird erst, wenn eine Drei-Punkte-Checkliste abgehakt ist. Kernbotschaft: Was im Wissen liegt, ist bei einem geteilten Assistenten praktisch veröffentlicht. Abschluss mit Zertifikat.

Du kannst schon gut prompten, tippst aber bei jeder Anfrage denselben Kontext neu? Genau da liegt die nächste Zeitersparnis. Du lernst die Projekte-Funktion kennen, die es in fast jedem KI-Chatbot gibt: Kontext einmal hinterlegen, jeden Chat davon profitieren lassen. Dazu übst du, was rein darf und was nicht.

Interaktiver Selbstlernkurs zur Projekte-Funktion in KI-Chatbots. In drei Lektionen erleben die Teilnehmenden zuerst den Unterschied zwischen einem normalen Chat und einem Projekt (59 Wörter Kontext gegenüber 6 Wörtern, mit mitlaufendem Wörter-Zähler), richten anschließend Schritt für Schritt ein eigenes Klassen-Projekt ein und entscheiden zuletzt anhand einer Faustregel, wann sich ein Projekt lohnt und wann der normale Chat schneller ist. Beim Einrichten treffen sie vier Entscheidungen selbst: Erinnerungs-/Memory-Einstellung, Instruktionen, Quellen-Dateien und der abschließende Test. Drei der sechs angebotenen Dateien sind bewusst gesetzte Fallen (Klassenliste mit Fotos, Förderplan, Notenliste) und liefern beim Anklicken eine rechtliche Begründung, warum personenbezogene Daten nicht in ein Cloud-Projekt gehören. Die abschließende Lektion bremst bewusst: Drei von sechs Fällen sind Chat-Fälle. Abschluss mit Zertifikat.

Lerne die Unterschiede zu anderen KI-Chatbots und wie man einen Agenten in Copilot anlegt.

Aufbau-Videokurs: Die Projekte-Funktion gibt es in fast jedem KI-Chatbot — unter verschiedenen Namen. Der Kurs ordnet die Varianten ein (Projekte in ChatGPT/Claude/Le Chat, Gems in Gemini, Custom GPTs, "Agents" in Microsoft Copilot), vergleicht sie nach Teilbarkeit und Verfügbarkeit (z. B. Schul-Lizenz) und zeigt live, wie in Copilot ein einfacher Agent für einen wiederkehrenden Unterrichtszweck konfiguriert wird — mit Anweisungen, hochgeladenem Wissen und bewusster Funktionsauswahl. Abschluss-Quiz mit Zertifikat, verlinkter Vertiefungsartikel.

Lerne wie du Projekte in Chat-GPT anlegst und verwaltest.

Videokurs zur Projekte-Funktion in KI-Chatbots (gezeigt an ChatGPT, übertragbar auf andere). Warum Projekte Zeit sparen und Ergebnisse verbessern; Projekt anlegen; Erinnerungs-/Memory-Einstellung bewusst wählen (projektintern vs. profilweit); die drei Bestandteile Chats, Quellen und Projekt-Instruktionen; am durchgängigen Beispiel "Englisch 7a" werden Instruktionen und Unterlagen hinterlegt und ein Vokabelquiz als Word-Datei erstellt — mit kurzem Prompt, weil der Kontext im Projekt liegt. Abschluss-Quiz mit Zertifikat.

Lerne, wie Schüler:innen KI-Tools tatsächlich einsetzen und wie du damit umgehen kannst.

Videokurs in vier Lektionen für Lehrkräfte aller Fächer: Wie geht man damit um, dass Schüler:innen KI längst nutzen? Der Kurs zeigt, warum Verbieten und Ignorieren nicht funktionieren, welche Bandbreite echter KI-Nutzung es gibt (vom ungeprüften Abschreiben bis zum reflektierten Arbeiten mit KI) und stellt den "dritten Weg" vor: Transparenz statt Kontrolle, Aufgaben neu denken, Reflexion als Kompetenz. Zum Abschluss ein sofort umsetzbarer erster Schritt — das "KI-Gespräch": fünf Minuten, eine Frage an die Klasse, zuhören, einordnen. Ohne Vorbereitung und ohne Expertenwissen machbar. Abschluss-Quiz mit Zertifikat.

Du lernst, wie du KI gezielt einsetzt: mit Profi-Prompts (Rolle, Kontext, Rückfragen), der passenden Tool-Wahl für jede Aufgabe und einem Workflow, der ChatGPT, Claude und Perplexity sinnvoll verkettet. Am Ende baust du in wenigen Minuten ein komplettes Unterrichtspaket, von der Idee über das Material bis zur Quellenprüfung.

Interaktiver Aufbaukurs mit echten Live-KI-Antworten. Drei Lektionen: (1) Prompts aus Rolle, Kontext und eingeforderten Rückfragen bauen — mit Live-Vergleich generisch vs. maßgeschneidert; (2) die Stärken von ChatGPT, Claude und Perplexity unterscheiden und das passende Tool je Aufgabe wählen (Tool-Tour + Quiz mit Sofort-Feedback); (3) den Dreischritt Idee → Material → Quellen einmal selbst durchführen, wobei jedes Tool den Übergabe-Prompt für das nächste schreibt. Mit druckbarem Cheatsheet und Zertifikat.

In diesem Kurs lernst du, wie KI durch bessere Prompts, konkrete Unterrichtsplanung, differenzierte Aufgabenstellungen und einen reflektierten Umgang mit Täuschungsrisiken sinnvoll in der Schulpraxis eingesetzt wird.

Interaktiver Selbstlernkurs mit echten Live-KI-Antworten. In vier Lektionen lernen Lehrkräfte, mit besseren Prompts brauchbare Ergebnisse für den Unterricht zu erzielen: Unterrichtsvorhaben planen, Prompts anhand des 4-Fragen-Modells (Für wen? / Wozu? / Wie? / Wie viel?) verbessern (mit automatisierter Prompt-Bewertung und verpflichtendem Übungs-Gate), Aufgaben für unterschiedliche Lernstände differenzieren sowie Täuschungsrisiken von KI realistisch einordnen (Perspektivwechsel-Simulation). Alle Übungen am eigenen Fach und der eigenen Schulstufe. Zertifikat nach Abschluss.

Bei der Einführung von Datenanwendungen wird der Datenschutz am besten bereits zu Entwicklungsbeginn berücksichtigt, um möglichen Risiken entgegenzuwirken.

Lernen Sie, welche technischen und organisatorischen Maßnahmen bei zukünftigen Entwicklungen berücksichtigt werden müssen und welche Voreinstellungen Sie bei neuen Anwendungen vornehmen können.

Inhalte

- Grundlegendes zur Systematik und den Anforderungen der DSGVO
- Risikoanalyse und -management bei der Datenverarbeitung, erste Risikoeinschätzung
- Kritische Prozesse bei der Datenverarbeitung
- Datenschutz durch Technikgestaltung (Prozesse für Entwicklung und Einkauf)
- Datenschutz-Folgenabschätzung
- Beschreibung technischer und organisatorischer Maßnahmen als Bestandteil von Privacy by Design
- Dokumenten-Management (spezielle Herausforderung: E-Mail)
- Dokumentationspflichten (Verarbeitungsverzeichnis und mehr)

Zielgruppe

Mitarbeiter:innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Daten und Informationen bilden das Know-how jeder Organisation und stellen somit kritische Vermögenswerte dar. Nicht autorisierte Zugriffe, Modifikationen, Nicht-Verfügbarkeiten oder Zerstörung von Daten von außen oder innen durch Viren, Hacker, Saboteure oder Datenspione können fatale Auswirkungen für Ihr Unternehmen haben. Aber auch unbefugte Zutritte, fehlende organisatorische Regelungen und Verfahren, gezielte Angriffe auf Mitarbeiter:innen ("Social Engineering") oder das Stöbern in Abfallcontainern ("Dumpster Diving") können den Fortbestand von Unternehmen gefährden. Informationssicherheits-Managementsysteme unterstützen Sie bei der Abwehr von potentiellen Bedrohungen.

Modul 1: Informationssicherheits-Manager:in

- Grundlagen Informationssicherheitsmanagement-Systeme (ISMS)
- Die Normenfamilie der ISO 2700x
- Dokumentationsanforderungen und Dokumentenlenkung
- Aufbau und Einführung eines ISMS nach ISO 27001 und 27002 in der Praxis
- Informationssicherheit als Prozess
- Mapping und Nahtstellen des ISMS mit anderen gängigen Standards und Managementsystemen (ISO 9001, ISO 14001)
- Integrierte Managementsysteme und deren Synergien
- Best Practice Modelle im Umfeld von IT Governance und IT Compliance
- Risikomanagement in der IT, Awareness, Datenschutz, Praxisbeispiele

Modul 2: Informationssicherheits-Auditor:in

- Interne, externe und technische Audits
- Methoden der Auditdurchführung
- Moderationstechniken
- Akkreditierung & Zertifizierung
- Auditdurchführung nach ISO 27001
- Tipps & Tricks, um ein ISO 27001 Audit erfolgreich zu meistern

Zielgruppe

CISO - Chief Information Security Officer, ISO - Informations-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Revisor:innen, Personen, die für die Informationssicherheit verantwortlich sind und ihr fachliches Know-how weiter vertiefen möchten, IT-Führungskräfte, -Administrator:innen & -Techniker:innen

Ein Großteil von Firmen- und Privatkunden ist bereits durch die Medien auf das Thema Datenschutz sensibilisiert. Umso wichtiger ist es für ein Unternehmen, hier keine Fehler zu machen, denn Sie wissen: Der erste Eindruck zählt! Lernen Sie, was Sie im Hinblick auf die EU-DSGVO im Direktmarketing beachten müssen, wie Sie rechtskonform mit kundenspezifischen Daten umgehen und mit welchen Folgen Sie bei einer Verletzung der EU-DSGVO rechnen müssen.

Inhalte

- Datenschutz in der täglichen Praxis des Marketings
- Newsletter-Aussendungen
- Gewinnspiel
- Kopplungsverbot & Einwilligungserklärungen
- Datenverarbeitung
- Adressenmanagement
- Verpflichtende Angaben auf Websites und Schriftstücken
- Umgang mit Adressen- und Marketingdienstleister
- Datenschutz auf Social-Media-Kanälen

Zielgruppe

Mitarbeiter:innen der Bereiche Marketing und Unternehmenskommunikation, Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Seit 25.5.2018 ist die EU-Datenschutzgrundverordnung (EU-DSGVO) wirksam. Laut diesem Gesetz müssen alle personenbezogenen Daten, die in einem Unternehmen gespeichert werden, besonders geschützt werden. Daher spielt gerade im Personalwesen der Datenschutz eine wesentliche Rolle.

Erfahren Sie in diesem Seminar, wie Sie mit Bewerber:innen- und Mitarbeiter:innen-Daten richtig umgehen, welche Aufbewahrungs- und Löschungspflichten Sie haben, was Sie im Hinblick auf das Arbeitsrecht beachten müssen und vieles mehr.

Inhalte

- Datenschutz im Arbeitsrecht
- Handhabung von Recruiting-Prozessen, Evidenzhaltung
- Personalein- und austritt
- Lohnverrechnungsdaten
- Zeiterfassung
- Elektronische Personalakte
- Aufbewahrungspflichten
- Austausch, Weitergabe und Verarbeitung der Daten im Konzern


Zielgruppe

Mitarbeiter:innen der Bereiche Human Ressource, Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Ein modernes, effizientes Gesundheitswesen ist ohne Einsatz neuester Informationstechnologien weder mach- noch denkbar. Auf der anderen Seite führen moderne Datenverarbeitungsmöglichkeiten zu erhöhten Risken für die Persönlichkeitsrechte betroffener Menschen, deren Daten für den Betrieb bzw. die Forschung notwendig sind. Mit Einführung der EU-DSGVO steht der Schutz personenbezogener Daten unter völlig neuen Herausforderungen. In diesem Kurs erfahren Sie, wie die EU-DSGVO im Gesundheits- und Forschungsbereich Anwendung findet und wie Sie diese in die Praxis umsetzen können.

Inhalte

- Umgang mit Patientendaten und Patientenakten in Arztpraxen und Krankenhäusern
- Data Mining und Datenschutz
- Übermittlung von Daten an Dritte (z. B. Abrechnungsstellen, medizinische Dienste etc.)
- Mitarbeiter:innen und Datenschutz
- Auskunft an Angehörige, Behörden etc.
- Schweigepflicht
- Datenschutz bei meldepflichtigen Erkrankungen
- Informationssysteme
- Meldepflichten und Verfahrensverzeichnis
- Technische und organisatorische Maßnahmen
- Forschung und EU-DSGVO
- EU-DSGVO im Pharma- und Medizinproduktebereich
- Export medizinischer Daten in das Ausland

Zielgruppe

Personen aus dem Gesundheitsbereich, die mit personenbezogenen Daten arbeiten, Datenschutzverantwortliche und -beauftragte, Ärzt:innen, Krankenhausbetreiber:innen, Pharmaunternehmen, Medizinproduktehersteller:innen, medizinische Forschungseinrichtungen, Unternehmensberater:innen.

Die EU-Datenschutz-Grundverordnung (EU-DSGVO) trat am 25. Mai 2018 in Kraft. Die Anforderungen sind umfassend und betreffen Unternehmen unabhängig ihrer Branche und Unternehmensgröße. Diese sind nun gefordert, die neuen Anforderungen technisch und organisatorisch umzusetzen.

Dieser Kurs zeigt Ihnen in einem Tag, was aus Unternehmenssicht in Hinblick auf die EU-DSGVO beachtet und umgesetzt werden muss.

Inhalte

- Überblick über die EU-Datenschutz-Grundverordnung (EU-DSGVO)
- Datenschutzgrundsätze
- Datenarten, -verarbeitung, Meldepflichten, Arbeitnehmerinnen- und Arbeitnehmer-Datenschutz
- Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Vergessen
- Anforderungen an Datenschutzbeauftragte
- Haftungsfragen: Informationssicherheit & Compliance, NIS-RL
- Big Data und Datenschutz: Privacy by design, Privacy by default
- Übermittlung in Drittstaaten: EU-US Privacy Shield/Safe Harbor
- Social Media: Rechte & Pflichten, Bewertungen im Internet, Online-Werbung

Zielgruppe

Mitarbeiter:innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Erfahren Sie in dieser Ausbildung in zwei Modulen alle theoretisch und praktisch relevanten Anforderungen des Datenschutzes, die bei der Verarbeitung und Verwendung von personenbezogenen und sensiblen Daten nach der neuen EU-DSGVO zu beachten sind. Die Artikel 37-39 beschreiben darin die Benennung, Stellung und Aufgaben des:der Datenschutzbeauftragten, zu denen unter anderem die Information und Beratung der Führungskräfte und Beschäftigten, die Überwachung der Einhaltung dieser Verordnung sowie die Zusammenarbeit mit Behörden zählen.

Rechtliche Rahmenbedingungen

- Datenschutz als Grundrecht
- Anforderungen an Unternehmen
- Typische betroffene Anwendungen und Arten von Daten
- Pflichten der Verantwortlichen und Auftragsverarbeiter
- Anforderungen an die/den Datenschutzbeauftragten
- Meldepflichten, Haftung, Einwilligung, Verarbeitung in Drittländern

Organisatorische Umsetzung

- Policies und Prozesse im Unternehmen und in der IT
- Umsetzung der Betroffenenrechte
- Aspekte der Verpflichtung der Mitarbeiter:innen

Technische Umsetzung:

- Datenschutz und Informationssicherheit
- Sicherheitsaspekte: Zutritts-, Zugriffs- & Weitergabekontrolle
- Datenschutzaudit

Praktische Anwendung anhand von Beispielen:
- Kurzzusammenfassung der jeweiligen Rechtsgrundlage
- Angaben und Aufgabenstellung zum jeweiligen Praxisfall
- Ausarbeitung der Lösung in der Gruppe
- Präsentation und Diskussion der Ergebnisse

Zielgruppe

Mitarbeiter:innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Jurist:innen, Marketing- & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Wissen online vermitteln!

Mit dieser E-Learning-Ausbildung vermitteln Sie, dass Informationssicherheit alle betrifft. Jede:r Einzelne im Unternehmen trägt zum Schutz vor Schäden an der Organisation und ihren Systemen bei. Denn meist nutzen Hacker:innen menschliche Schwächen, um an Informationen (Papierarchiv, Betriebsgelände, Unternehmensdaten) heranzukommen. Umso wichtiger ist es, dass jede:r weiß, wie man sich am besten in sicherheitskritischen Situationen verhält. Diese Online-Schulung sensibilisiert Ihre Mitarbeiter:innen für den sicheren Umgang mit Informationen.

Inhalte

- Passwortsicherheit
- Social Engineering
- Sensible Informationen
- Physische Sicherheit
- Unterwegs sicher arbeiten
- Schutz von IT-Equipment

Fordern Sie Ihren kostenlosen Testzugang an und machen Sie sich ein genaues Bild von unserer Lernumgebung: [https://www.tuv-akademie.at/e-learning-testzugriff-anfordern]

In Kooperation mit der LIMES Security GmbH.

Alle an einem modernen Industriesystem beteiligten Personen benötigen Security-Basiswissen, um Sicherheitsprobleme zu erkennen und den industriellen Betrieb durch Ihr Verhalten nicht zu gefährden. Im Rahmen des Practitioner-Trainings werden den Teilnehmer:innen durch zeitgemäße Fachinhalte, praktische Übungen als auch unterhaltsame Erfahrungen aus der industriellen Security Beratungspraxis jene Security-Kompetenzen vermittelt, die für ihre:seine Arbeit im geänderten Umfeld einer steigenden Digitalisierung nicht nur essenziell, sondern entscheidend sind.

Inhalte

- Einführung in Operational Technology (OT)
- IT-Sicherheitsziele
- Entwicklung von OT
- OT Komponenten und Terminologie
- OT Incidents
- IT-Grundlagen
- Netzwerkprotokolle
- Krypto-Auffrischung
- Grundlagen der Netzwerksicherheit
- Sichere Netzwerkprotokolle
- IT vs. OT Security
- Safety vs. Security
- Charakteristiken von OT Systemen vs. IT Systemen
- Security Bedrohungen und Angriffsvektoren
- OT-Angreifer
- OT-Angrifssvektoren
- OT-Risikofaktoren und Bedrohungen
- OT-Standards im Überblick
- NIS-Richtlinie
- IEC 62443
- ISO 27000 & ISO 27019
- NIST 800-82 und CSF
- und viele mehr
- Erprobte Security-Maßnahmen für OT
- Defense in Depth
- Organisatorische Sicherheitsmaßnahmen
- Security Assessments und Reviews
- Konfigurationsmanagement
- Netzwerk- und Kommunikationssicherheit
- Komponentensicherheit
- Benutzer- und Identitätsmanagement

Zielgruppe

Industrielle Komponentenhersteller:innen, produzierende Industrie, Maschinenbauer:innen, Systemintegrator:innen, Anlagenbetreiber:innen, Energieversorger:innen, Betreiber:innen kritischer Infrastruktur, Instandhaltung, Produktionstechniker:innen, Anlagenplaner:innen und Anlagentechniker:innen, Betriebselektriker:innen, Bedienpersonal von Maschinen, Verantwortliche für Anlagen-IT, zukünftige Betriebsführer:innen und Produktionsleiter:innen

Datenschutz ist nicht nur ein Thema für Spezialist:innen. Datenschutz muss von allen Mitarbeiter:innen beachtet werden. Dieses E-Learning zum Thema Datenschutz und zur neuen Datenschutzgrundverordnung (DSGVO) hilft Unternehmen und Mitarbeiter:innen bei der Verarbeitung von Kundendaten als auch im Umgang mit Auskunftsersuchen von Kund:innen.

Das E-Learning Datenschutz von der TÜV AUSTRIA Akademie ist auf die Besonderheiten und nationale Gesetzgebung von Österreich ausgerichtet, denn: Durch die neue DSGVO wurden die Rechte der Bürger:innen gestärkt und der Strafrahmen empfindlich erhöht.

Inhalte

- Einführung in den Datenschutz
- Rechtliche Grundlagen
- Wie funktioniert Datenschutz?
- Recht der Betroffenen
- Pflichten von Unternehmen

Fordern Sie Ihren kostenlosen Testzugang an und machen Sie sich ein genaues Bild von unserer Lernumgebung: [https://www.tuv-akademie.at/e-learning-testzugriff-anfordern]

"Rechnerwolken" umfassen das komplette Spektrum der Informationstechnik und beinhalten unter anderem die Auslagerung von Infrastruktur wie Rechenkapazität, Speicherplatz, Plattformen und Software über definierte technische Schnittstellen und Protokolle. Mit den Chancen dieser Technologie gehen aber auch Risiken einher, denen sich Unternehmen sowie Anwenderinnen und Anwender bewusst sein müssen.

Im Rahmen des Seminars werden organisatorische und technische Fragestellungen aus Kundinnen- Kunden- sowie Provider-Sicht diskutiert und mögliche Gefahren sowie Schutzmechanismen erarbeitet.

Erfahren Sie, wie Sie mittels adäquater Bestandsaufnahme die eigene "Cloudability" ermitteln können. Anforderungen zur effizienten Umsetzungsplanung und Implementierung werden mittels Beispiele von Umsetzungsmodellen Private, Community, Public oder Hybrid vorgestellt.

Inhalte

- Cloud-Dienste - Einführung und Begriffsbestimmungen
- "Cloudability" - welche Anforderungen hat das Unternehmen an Cloud-Dienste und -Anbieter
- Risiken von Cloud-Diensten
- Datenschutz (Safe Harbour, Patriot Act, ...)
- SLA-/Vertragsthemen
- TÜV "Trusted Cloud" - Zertifizierung von Cloud-Anbietern

Zielgruppe

- Geschäftsführer:innen
- Informationssicherheits- & Risikomanager:innen
- IT-Führungskräfte
- IT-Administrator:innen & -Techniker:innen
- IT-Sicherheits- & Datenschutzbeauftragte
- Personen, die für die Informationssicherheit verantwortlich sind und ihr Know-how vertiefen möchten

Ihr Weg zum European Accessibility Act

Das Web-Zugänglichkeits-Gesetz (WZG) ist ein wichtiges gesellschaftliches Committment für Barrierefreiheit. Seit dem 23. September 2020 besteht laut WZG für alle Websites von öffentlichen Stellen die Verpflichtung, barrierefrei zu sein. Eine EU-Direktive für alle Unternehmen wurde in nationales Gesetz ratifiziert.

Wichtig ist dabei, die Bedeutung von wahrer Barrierefreiheit zu kennen und zu wissen, wie man barrierefreie Websites gestaltet unter Beachtung der Standards für Web Accessibility.

Konkrete Hilfen für Web-Redakteur:innen um Barrierefreiheit im laufenden Prozess und ohne technisches Wissen überprüfen zu können und Accessibility als Teil der Oragnisationskultur zu etablieren, runden das Seminar ab.

Inhalte

- Gesellschaftliche und wirtschaftliche Aspekte von Web Accessibility
- Standards und gesetzliche Lage
- Erkennbarkeit einer barrierefreien Website und positive Beispiele
- Was gilt es in der Website-Redaktion zu beachten?
- Barrierefreiheit im Projektprozess
- Anforderungen von Menschen mit Behinderungen
- Überblick über assistive Technologien
- Screenreader-Demonstration
- Website-Prüfungen und automatische Testtools
- Weiterführende Informationen und Maßnahmen

Zielgruppe

Unternehmen, die auch international tätig sind, öffentliche Einrichtungen, Website-Redaktionen, Website-Verantwortliche, Diversity- und Accessibility-Beauftragte, CSR-Manager:innen

Daten und Informationen sind für Unternehmen wertvolle Vermögensgegenstände. Der Schutz und die Absicherung der Vertraulichkeit, Integrität und Verfügbarkeit dieser sog. Information Assets sind maßgeblich für den Erfolg und die Wettbewerbsfähigkeit der Unternehmen.

Gleichzeitig steigt das Risiko durch neuartige Bedrohungen, Cyber-Angriffe und Schwachstellen in gängigen IT-Umgebungen.

Mit dem Seminar "Cyber Security Management" erwerben Sie das Grund- und Aufbauwissen für die Konzeptionierung, Einführung, Aufrechterhaltung und kontinuierliche Verbesserung der Cybersicherheit in Ihrer Organisation.

Inhalte

- Grundlagen Cybersicherheit, Abgrenzung zu Informationssicherheit
- Gesetzliche und regulatorische Anforderungen, Rahmenwerke und Standards
- Charakteristika von Cyberangriffen, Risiken und Bedrohungen
- Praktischer Aufbau: Organisation, Prozessmodell, Technik
- Schnittstellen zu Governance, Risikomanagement und Compliance
- Auslagerung, Security as a Service, effiziente Nutzung sicherheitsrelevanter Dienstleistungen
- Incident- und Krisenmanagement, Umgang mit Angriffsszenarien
- Forensik, Beweissicherung und Durchsetzung von Ansprüchen
- Awareness und Sensibilisierung
- Kontinuierliche Verbesserung und Optimierungsmodelle

Zielgruppe

Geschäftsführende, IT-Führungskräfte, Administrierende, Techniker:innen, Informations-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Revisorinnen und -Revisoren, Sicherheitsfachkräfte, Personen, die für die Informationssicherheit verantwortlich sind und ihr fachliches Know-how weiter vertiefen möchten.

In diesem E-Learning tauchen Sie in die Grundlagen ein, erleben, wie moderne KI-Systeme funktionieren und erkennen, warum Ergebnisse nicht immer so eindeutig sind, wie sie auf den ersten Blick erscheinen. So stellen sie sicher, dass Entscheidungen von Logik und Verständnis und nicht nur vom Algorithmus geleitet werden.



Der Fokus liegt dabei auf dem, worauf es im Berufsalltag ankommt: kritisch denken, richtig einordnen und souverän entscheiden. Denn wer KI blind vertraut, riskiert Fehlentscheidungen – wer sie gezielt einsetzt, gewinnt hingegen einen echten Wettbewerbsvorteil. Mit dem E-Learning THINK AI entwickeln Sie genau diese Kompetenz weiter und lernen, KI als intelligentes Werkzeug zu nutzen ohne Ihre eigene Urteilskraft aus der Hand zu geben.



Inhalte:

Leitfaden für den sicheren und effektiven Einsatz von KI



Was ist Künstliche Intelligenz? – Grundlagen und Entwicklung

Wie arbeiten KI-Systeme? – verständlich erklärt

Large Language Models (LLMs): Chancen, Grenzen und ihre rasante Entwicklung

Ethische Aspekte und Fragestellungen im Umgang mit KI: kritisch denken, prüfen und Ergebnisse richtig einordnen

KI in der Unternehmenspraxis: sinnvolle, effiziente und verantwortungsvolle Integration in die eigene Organisation

Nach Abschluss der Zertifizierungsvorbereitung sind die Teilnehmer:innen in der Lage, die prüfungsrelevanten Inhalte der CompTIA A+ Zertifizierungsprüfungen (Core 1 – 220-1201 und Core 2 – 220-1202) strukturiert zu wiederholen, einzuordnen und auf prüfungsnahe Fragestellungen anzuwenden. Sie festigen ihre Kenntnisse in den Bereichen PC-Hardware, mobile Endgeräte, Betriebssysteme, Netzwerkgrundlagen, IT-Sicherheit, Cloud Computing sowie Fehlerdiagnose und Troubleshooting.



Die Teilnehmer:innen können typische Prüfungsaufgaben analysieren, geeignete Lösungsansätze auswählen und ihre vorhandenen Fachkenntnisse gezielt für die Zertifizierungsprüfung einsetzen. Sie kennen den Aufbau und die Anforderungen der CompTIA A+ Prüfung, schließen bestehende Wissenslücken und gewinnen Sicherheit im Umgang mit den prüfungsrelevanten Themengebieten.



Die Qualifizierungsmaßnahme dient der gezielten Vorbereitung auf die international anerkannte CompTIA A+ Zertifizierung (Exam Codes 220-1201 und 220-1202) und unterstützt die Teilnehmer:innen dabei, ihre vorhandenen IT-Kenntnisse nach einem internationalen Standard nachzuweisen.



Dieser Kurs findet auch in Präsenz statt.

Die Gesamtausbildung Grafik- und Webdesign ist ein 12-monatiges, vollständig online durchgeführtes Bildungsangebot, das Teilnehmende ohne Vorkenntnisse zu eigenständig arbeitenden Designer:innen ausbildet. Im Zentrum steht der durchgängige digitale Gestaltungsprozess – von Analyse und Konzeption über die Umsetzung bis zur rechtskonformen Publikation digitaler Inhalte.



Die Ausbildung umfasst drei Module – Grafikdesign & Branding, User Interface Design sowie Webdesign mit WordPress/Elementor – ergänzt um begleitende Inhalte zum Arbeiten als Designer:in. Theorie, Projektarbeit, Recherche und regelmäßige Feedbackrunden bilden ein kompetenzorientiertes Konzept; professionelle Werkzeuge (u. a. Adobe Creative Cloud, Figma, WordPress/Elementor) wenden die Teilnehmenden durchgehend praktisch an.



Nach Abschluss können die Teilnehmer:innen …



... komplexe visuelle Markenidentitäten (Logosysteme, Geschäftsausstattung, Brand Manual) eigenständig digital entwickeln und gestalterisch begründen;

... digitale Inhalte für verschiedene Medien (Print, Social Media, Verpackung, Großformat) zielgruppengerecht konzipieren und druckreif aufbereiten;

... branchenübliche Design- und Prototyping-Tools sicher für komplexe Gestaltungsaufgaben einsetzen;

... nutzerzentrierte Interfaces (Mobile/Desktop) mittels UX-Methoden konzipieren und als klickbare Hi-Fi-Prototypen umsetzen;

... Usability-Tests selbstständig durchführen, interpretieren und daraus Verbesserungen ableiten;

... Grundprinzipien der Barrierefreiheit anwenden und Inhalte zugänglich bereitstellen;

... mit WordPress/Elementor responsive Websites eigenständig umsetzen und live publizieren (inkl. SEO-Grundlagen);

... Websites rechtskonform betreiben und Datenschutz-, DSGVO- und Sicherheitsanforderungen umsetzen;

... gestalterische und marktbezogene Recherchen durchführen und kritisch in Designentscheidungen überführen;

... Werknutzungsrechte und Lizenzen korrekt einordnen, anwenden und kalkulieren;

... Prinzipien nachhaltigen Designs und ressourcenschonende Praktiken (z. B. grünes Webhosting) in ihre Projekte integrieren;

... kreativ und innovativ mit digitalen Technologien inkl. KI arbeiten und ihre Kompetenzen eigenverantwortlich weiterentwickeln.

"Der EU-AI Act regelt die Nutzung von KI/AI in Unternehmen und fordert eines ziemlich klar:



Die Anwendung von KI-Systemen muss geregelt ablaufen.



Zum Einen müssen anwendende Personen entsprechend geschult werden, aber auch die verwendeten Tools begutachtet und laufend hinsichtlich deren Eignung beurteilt werden. Angesichts der rasanten (Weiter-) Entwicklung stellt dieser Aspekt eine besondere Herausforderung dar.



Diese Anforderung zu erfüllen kann komplex und aufwändig sein - eine große Hilfe hierbei bietet ein KI/AI-Managementsystem nach der ISO/IEC 42001, das einen Leitfaden zur qualitätsgesicherten Anwendung und Weiterentwicklung dieser Tools bietet.



Mithilfe dieses Wissens ist es einfacher, sichere Prozesse und Produkte zu entwickeln, die unter Mitwirkung von Anwendungen wie Large Language Models (LLMs) oder anderer KI-Systeme erstellt oder betrieben werden.



Die Fachexpert:innen der TÜV AUSTRIA TRUSTIFAI, der Prüfstelle für vertrauenswürdige KI-Anwendungen, vermitteln in 5 Tagen das grundlegende Wissen für die Umsetzung dieser wichtigen Norm im eigenen Unternehmen sowie das Know How zu Audit & Management von KI-gestützten Prozessen.



Nach Absolvierung der Zertifizierungsprüfung wird das Personenzertifikat KIMS-Manager:in ISO 42001 TÜV® / AIMS-Manager & Auditor ISO 42001 TÜV® verliehen.



Inhalte:



Bausteine eines KI/AI Managementsystems nach ISO/IEC 42001 (KI/AI-MS)

Anforderungen eines KI/AI-MS definieren

Konkrete Maßnahmenplanung für die Umsetzung eines KI/AI-MS

Konzepte zur Überwachung, Steuerung und kontinuierlichen Verbesserung"

IT-Risiken erkennen und bewerten

IT unterstützt und beschleunigt Geschäftsprozesse und hilft Unternehmenswerte zu schaffen. Der Nutzen der IT birgt jedoch auch Risiken: Das Spektrum der heutigen Sicherheitsbedrohungen in der IT reicht von Gefahren mit Online-Transaktionen über Denial-of-Service-Attacken (DoS) und Spionageaktivitäten bis hin zu Identitäts- und Datendiebstahl, Bränden und Überflutungen.

Aufgabe des IT-Risiko-Management ist es, eingebettet in den größeren Zusammenhang von Corporate Governance und Enterprise Risk Management, IT-Risiken zu erkennen und zu bewerten. Auf dieser Basis sind Strategien zur Vermeidung, Minderung oder Übertragung dieser Risiken zu entwickeln.

Der Standard ISO/IEC 27005:2022 ist eine Ergänzung der ISO/IEC 27001 mit den Anforderungen an Informationssicherheits-Managementsysteme (ISMS) und beschreibt den Prozess des Risikomanagements für die Informationssicherheit. Sie erhalten eine genaue Anleitung zur Umsetzung der einzelnen Schritte des Risikomanagements und der Risikoanalyse. Diese wird angewandt, um sicherzustellen, dass sämtliche potenzielle Gefahrenquellen erkannt werden. Das Risiko-Assessment ermöglicht Führungskräften, Risiken zu quantifizieren und Maßnahmen nach etablierten Kriterien zu priorisieren.

Inhalte

- Der Risikomanagement-Prozess für die Informationssicherheit
- Risikokontextdefinition & Bestimmung von Umfeld und Rahmenbedingungen
- Risikoanalyse:

- Identifikation und Bewertung von Risiken
- insbesondere bezogen auf Bedrohungen, bedrohte Werte & Schwachstellen

- Risikoassessment:

- Identifikation und Evaluation von passenden Risikomanagementmaßnahmen
- Entscheidungen treffen und mit den Organisationszielen in Einklang bringen

- Risikobehandlung:

- Reduktion & Vermeidung von Risiken

- Risikoüberwachung & -nachbearbeitung
- Integration des RM-Prozesses in ein ISMS nach ISO 27001

Zielgruppe

Geschäftsführer:innen; Informationssicherheits- & Risikomanager:innen; IT-Führungskräfte, -Administrator:innen & -Techniker:innen; IT-Sicherheits- & Datenschutzbeauftragte; Personen, die für die Informationssicherheit verantwortlich sind und ihr Know-how vertiefen möchten.