Zuordnungen zum Nationalen Referenzrahmen für Digitale Kompetenzen

"Der EU-AI Act regelt die Nutzung von KI/AI in Unternehmen und fordert eines ziemlich klar:



Die Anwendung von KI-Systemen muss geregelt ablaufen.



Zum Einen müssen anwendende Personen entsprechend geschult werden, aber auch die verwendeten Tools begutachtet und laufend hinsichtlich deren Eignung beurteilt werden. Angesichts der rasanten (Weiter-) Entwicklung stellt dieser Aspekt eine besondere Herausforderung dar.



Diese Anforderung zu erfüllen kann komplex und aufwändig sein - eine große Hilfe hierbei bietet ein KI/AI-Managementsystem nach der ISO/IEC 42001, das einen Leitfaden zur qualitätsgesicherten Anwendung und Weiterentwicklung dieser Tools bietet.



Mithilfe dieses Wissens ist es einfacher, sichere Prozesse und Produkte zu entwickeln, die unter Mitwirkung von Anwendungen wie Large Language Models (LLMs) oder anderer KI-Systeme erstellt oder betrieben werden.



Die Fachexpert:innen der TÜV AUSTRIA TRUSTIFAI, der Prüfstelle für vertrauenswürdige KI-Anwendungen, vermitteln in 5 Tagen das grundlegende Wissen für die Umsetzung dieser wichtigen Norm im eigenen Unternehmen sowie das Know How zu Audit & Management von KI-gestützten Prozessen.



Nach Absolvierung der Zertifizierungsprüfung wird das Personenzertifikat KIMS-Manager:in ISO 42001 TÜV® / AIMS-Manager & Auditor ISO 42001 TÜV® verliehen.



Inhalte:



Bausteine eines KI/AI Managementsystems nach ISO/IEC 42001 (KI/AI-MS)

Anforderungen eines KI/AI-MS definieren

Konkrete Maßnahmenplanung für die Umsetzung eines KI/AI-MS

Konzepte zur Überwachung, Steuerung und kontinuierlichen Verbesserung"

IT-Risiken erkennen und bewerten

IT unterstützt und beschleunigt Geschäftsprozesse und hilft Unternehmenswerte zu schaffen. Der Nutzen der IT birgt jedoch auch Risiken: Das Spektrum der heutigen Sicherheitsbedrohungen in der IT reicht von Gefahren mit Online-Transaktionen über Denial-of-Service-Attacken (DoS) und Spionageaktivitäten bis hin zu Identitäts- und Datendiebstahl, Bränden und Überflutungen.

Aufgabe des IT-Risiko-Management ist es, eingebettet in den größeren Zusammenhang von Corporate Governance und Enterprise Risk Management, IT-Risiken zu erkennen und zu bewerten. Auf dieser Basis sind Strategien zur Vermeidung, Minderung oder Übertragung dieser Risiken zu entwickeln.

Der Standard ISO/IEC 27005:2022 ist eine Ergänzung der ISO/IEC 27001 mit den Anforderungen an Informationssicherheits-Managementsysteme (ISMS) und beschreibt den Prozess des Risikomanagements für die Informationssicherheit. Sie erhalten eine genaue Anleitung zur Umsetzung der einzelnen Schritte des Risikomanagements und der Risikoanalyse. Diese wird angewandt, um sicherzustellen, dass sämtliche potenzielle Gefahrenquellen erkannt werden. Das Risiko-Assessment ermöglicht Führungskräften, Risiken zu quantifizieren und Maßnahmen nach etablierten Kriterien zu priorisieren.

Inhalte

- Der Risikomanagement-Prozess für die Informationssicherheit
- Risikokontextdefinition & Bestimmung von Umfeld und Rahmenbedingungen
- Risikoanalyse:

- Identifikation und Bewertung von Risiken
- insbesondere bezogen auf Bedrohungen, bedrohte Werte & Schwachstellen

- Risikoassessment:

- Identifikation und Evaluation von passenden Risikomanagementmaßnahmen
- Entscheidungen treffen und mit den Organisationszielen in Einklang bringen

- Risikobehandlung:

- Reduktion & Vermeidung von Risiken

- Risikoüberwachung & -nachbearbeitung
- Integration des RM-Prozesses in ein ISMS nach ISO 27001

Zielgruppe

Geschäftsführer:innen; Informationssicherheits- & Risikomanager:innen; IT-Führungskräfte, -Administrator:innen & -Techniker:innen; IT-Sicherheits- & Datenschutzbeauftragte; Personen, die für die Informationssicherheit verantwortlich sind und ihr Know-how vertiefen möchten.

Bei der Einführung von Datenanwendungen wird der Datenschutz am besten bereits zu Entwicklungsbeginn berücksichtigt, um möglichen Risiken entgegenzuwirken.

Lernen Sie, welche technischen und organisatorischen Maßnahmen bei zukünftigen Entwicklungen berücksichtigt werden müssen und welche Voreinstellungen Sie bei neuen Anwendungen vornehmen können.

Inhalte

- Grundlegendes zur Systematik und den Anforderungen der DSGVO
- Risikoanalyse und -management bei der Datenverarbeitung, erste Risikoeinschätzung
- Kritische Prozesse bei der Datenverarbeitung
- Datenschutz durch Technikgestaltung (Prozesse für Entwicklung und Einkauf)
- Datenschutz-Folgenabschätzung
- Beschreibung technischer und organisatorischer Maßnahmen als Bestandteil von Privacy by Design
- Dokumenten-Management (spezielle Herausforderung: E-Mail)
- Dokumentationspflichten (Verarbeitungsverzeichnis und mehr)

Zielgruppe

Mitarbeiter:innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Daten und Informationen bilden das Know-how jeder Organisation und stellen somit kritische Vermögenswerte dar. Nicht autorisierte Zugriffe, Modifikationen, Nicht-Verfügbarkeiten oder Zerstörung von Daten von außen oder innen durch Viren, Hacker, Saboteure oder Datenspione können fatale Auswirkungen für Ihr Unternehmen haben. Aber auch unbefugte Zutritte, fehlende organisatorische Regelungen und Verfahren, gezielte Angriffe auf Mitarbeiter:innen ("Social Engineering") oder das Stöbern in Abfallcontainern ("Dumpster Diving") können den Fortbestand von Unternehmen gefährden. Informationssicherheits-Managementsysteme unterstützen Sie bei der Abwehr von potentiellen Bedrohungen.

Modul 1: Informationssicherheits-Manager:in

- Grundlagen Informationssicherheitsmanagement-Systeme (ISMS)
- Die Normenfamilie der ISO 2700x
- Dokumentationsanforderungen und Dokumentenlenkung
- Aufbau und Einführung eines ISMS nach ISO 27001 und 27002 in der Praxis
- Informationssicherheit als Prozess
- Mapping und Nahtstellen des ISMS mit anderen gängigen Standards und Managementsystemen (ISO 9001, ISO 14001)
- Integrierte Managementsysteme und deren Synergien
- Best Practice Modelle im Umfeld von IT Governance und IT Compliance
- Risikomanagement in der IT, Awareness, Datenschutz, Praxisbeispiele

Modul 2: Informationssicherheits-Auditor:in

- Interne, externe und technische Audits
- Methoden der Auditdurchführung
- Moderationstechniken
- Akkreditierung & Zertifizierung
- Auditdurchführung nach ISO 27001
- Tipps & Tricks, um ein ISO 27001 Audit erfolgreich zu meistern

Zielgruppe

CISO - Chief Information Security Officer, ISO - Informations-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Revisor:innen, Personen, die für die Informationssicherheit verantwortlich sind und ihr fachliches Know-how weiter vertiefen möchten, IT-Führungskräfte, -Administrator:innen & -Techniker:innen

Ein Großteil von Firmen- und Privatkunden ist bereits durch die Medien auf das Thema Datenschutz sensibilisiert. Umso wichtiger ist es für ein Unternehmen, hier keine Fehler zu machen, denn Sie wissen: Der erste Eindruck zählt! Lernen Sie, was Sie im Hinblick auf die EU-DSGVO im Direktmarketing beachten müssen, wie Sie rechtskonform mit kundenspezifischen Daten umgehen und mit welchen Folgen Sie bei einer Verletzung der EU-DSGVO rechnen müssen.

Inhalte

- Datenschutz in der täglichen Praxis des Marketings
- Newsletter-Aussendungen
- Gewinnspiel
- Kopplungsverbot & Einwilligungserklärungen
- Datenverarbeitung
- Adressenmanagement
- Verpflichtende Angaben auf Websites und Schriftstücken
- Umgang mit Adressen- und Marketingdienstleister
- Datenschutz auf Social-Media-Kanälen

Zielgruppe

Mitarbeiter:innen der Bereiche Marketing und Unternehmenskommunikation, Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Seit 25.5.2018 ist die EU-Datenschutzgrundverordnung (EU-DSGVO) wirksam. Laut diesem Gesetz müssen alle personenbezogenen Daten, die in einem Unternehmen gespeichert werden, besonders geschützt werden. Daher spielt gerade im Personalwesen der Datenschutz eine wesentliche Rolle.

Erfahren Sie in diesem Seminar, wie Sie mit Bewerber:innen- und Mitarbeiter:innen-Daten richtig umgehen, welche Aufbewahrungs- und Löschungspflichten Sie haben, was Sie im Hinblick auf das Arbeitsrecht beachten müssen und vieles mehr.

Inhalte

- Datenschutz im Arbeitsrecht
- Handhabung von Recruiting-Prozessen, Evidenzhaltung
- Personalein- und austritt
- Lohnverrechnungsdaten
- Zeiterfassung
- Elektronische Personalakte
- Aufbewahrungspflichten
- Austausch, Weitergabe und Verarbeitung der Daten im Konzern


Zielgruppe

Mitarbeiter:innen der Bereiche Human Ressource, Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Ein modernes, effizientes Gesundheitswesen ist ohne Einsatz neuester Informationstechnologien weder mach- noch denkbar. Auf der anderen Seite führen moderne Datenverarbeitungsmöglichkeiten zu erhöhten Risken für die Persönlichkeitsrechte betroffener Menschen, deren Daten für den Betrieb bzw. die Forschung notwendig sind. Mit Einführung der EU-DSGVO steht der Schutz personenbezogener Daten unter völlig neuen Herausforderungen. In diesem Kurs erfahren Sie, wie die EU-DSGVO im Gesundheits- und Forschungsbereich Anwendung findet und wie Sie diese in die Praxis umsetzen können.

Inhalte

- Umgang mit Patientendaten und Patientenakten in Arztpraxen und Krankenhäusern
- Data Mining und Datenschutz
- Übermittlung von Daten an Dritte (z. B. Abrechnungsstellen, medizinische Dienste etc.)
- Mitarbeiter:innen und Datenschutz
- Auskunft an Angehörige, Behörden etc.
- Schweigepflicht
- Datenschutz bei meldepflichtigen Erkrankungen
- Informationssysteme
- Meldepflichten und Verfahrensverzeichnis
- Technische und organisatorische Maßnahmen
- Forschung und EU-DSGVO
- EU-DSGVO im Pharma- und Medizinproduktebereich
- Export medizinischer Daten in das Ausland

Zielgruppe

Personen aus dem Gesundheitsbereich, die mit personenbezogenen Daten arbeiten, Datenschutzverantwortliche und -beauftragte, Ärzt:innen, Krankenhausbetreiber:innen, Pharmaunternehmen, Medizinproduktehersteller:innen, medizinische Forschungseinrichtungen, Unternehmensberater:innen.

Die EU-Datenschutz-Grundverordnung (EU-DSGVO) trat am 25. Mai 2018 in Kraft. Die Anforderungen sind umfassend und betreffen Unternehmen unabhängig ihrer Branche und Unternehmensgröße. Diese sind nun gefordert, die neuen Anforderungen technisch und organisatorisch umzusetzen.

Dieser Kurs zeigt Ihnen in einem Tag, was aus Unternehmenssicht in Hinblick auf die EU-DSGVO beachtet und umgesetzt werden muss.

Inhalte

- Überblick über die EU-Datenschutz-Grundverordnung (EU-DSGVO)
- Datenschutzgrundsätze
- Datenarten, -verarbeitung, Meldepflichten, Arbeitnehmerinnen- und Arbeitnehmer-Datenschutz
- Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Vergessen
- Anforderungen an Datenschutzbeauftragte
- Haftungsfragen: Informationssicherheit & Compliance, NIS-RL
- Big Data und Datenschutz: Privacy by design, Privacy by default
- Übermittlung in Drittstaaten: EU-US Privacy Shield/Safe Harbor
- Social Media: Rechte & Pflichten, Bewertungen im Internet, Online-Werbung

Zielgruppe

Mitarbeiter:innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Techniker:innen, Jurist:innen & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Erfahren Sie in dieser Ausbildung in zwei Modulen alle theoretisch und praktisch relevanten Anforderungen des Datenschutzes, die bei der Verarbeitung und Verwendung von personenbezogenen und sensiblen Daten nach der neuen EU-DSGVO zu beachten sind. Die Artikel 37-39 beschreiben darin die Benennung, Stellung und Aufgaben des:der Datenschutzbeauftragten, zu denen unter anderem die Information und Beratung der Führungskräfte und Beschäftigten, die Überwachung der Einhaltung dieser Verordnung sowie die Zusammenarbeit mit Behörden zählen.

Rechtliche Rahmenbedingungen

- Datenschutz als Grundrecht
- Anforderungen an Unternehmen
- Typische betroffene Anwendungen und Arten von Daten
- Pflichten der Verantwortlichen und Auftragsverarbeiter
- Anforderungen an die/den Datenschutzbeauftragten
- Meldepflichten, Haftung, Einwilligung, Verarbeitung in Drittländern

Organisatorische Umsetzung

- Policies und Prozesse im Unternehmen und in der IT
- Umsetzung der Betroffenenrechte
- Aspekte der Verpflichtung der Mitarbeiter:innen

Technische Umsetzung:

- Datenschutz und Informationssicherheit
- Sicherheitsaspekte: Zutritts-, Zugriffs- & Weitergabekontrolle
- Datenschutzaudit

Praktische Anwendung anhand von Beispielen:
- Kurzzusammenfassung der jeweiligen Rechtsgrundlage
- Angaben und Aufgabenstellung zum jeweiligen Praxisfall
- Ausarbeitung der Lösung in der Gruppe
- Präsentation und Diskussion der Ergebnisse

Zielgruppe

Mitarbeiter:innen der Bereiche Datenverarbeitung, Datenschutz, Organisation, IT-Sicherheit, Revision und Controlling, (Wirtschafts-) Informatiker:innen, Entscheidungsträger:innen aus Wirtschaft, Behörden, Kommunen und Institutionen, Jurist:innen, Marketing- & Personalverantwortliche, die mit Fragen des Datenschutzes befasst sind.

Wissen online vermitteln!

Mit dieser E-Learning-Ausbildung vermitteln Sie, dass Informationssicherheit alle betrifft. Jede:r Einzelne im Unternehmen trägt zum Schutz vor Schäden an der Organisation und ihren Systemen bei. Denn meist nutzen Hacker:innen menschliche Schwächen, um an Informationen (Papierarchiv, Betriebsgelände, Unternehmensdaten) heranzukommen. Umso wichtiger ist es, dass jede:r weiß, wie man sich am besten in sicherheitskritischen Situationen verhält. Diese Online-Schulung sensibilisiert Ihre Mitarbeiter:innen für den sicheren Umgang mit Informationen.

Inhalte

- Passwortsicherheit
- Social Engineering
- Sensible Informationen
- Physische Sicherheit
- Unterwegs sicher arbeiten
- Schutz von IT-Equipment

Fordern Sie Ihren kostenlosen Testzugang an und machen Sie sich ein genaues Bild von unserer Lernumgebung: [https://www.tuv-akademie.at/e-learning-testzugriff-anfordern]

In Kooperation mit der LIMES Security GmbH.

Alle an einem modernen Industriesystem beteiligten Personen benötigen Security-Basiswissen, um Sicherheitsprobleme zu erkennen und den industriellen Betrieb durch Ihr Verhalten nicht zu gefährden. Im Rahmen des Practitioner-Trainings werden den Teilnehmer:innen durch zeitgemäße Fachinhalte, praktische Übungen als auch unterhaltsame Erfahrungen aus der industriellen Security Beratungspraxis jene Security-Kompetenzen vermittelt, die für ihre:seine Arbeit im geänderten Umfeld einer steigenden Digitalisierung nicht nur essenziell, sondern entscheidend sind.

Inhalte

- Einführung in Operational Technology (OT)
- IT-Sicherheitsziele
- Entwicklung von OT
- OT Komponenten und Terminologie
- OT Incidents
- IT-Grundlagen
- Netzwerkprotokolle
- Krypto-Auffrischung
- Grundlagen der Netzwerksicherheit
- Sichere Netzwerkprotokolle
- IT vs. OT Security
- Safety vs. Security
- Charakteristiken von OT Systemen vs. IT Systemen
- Security Bedrohungen und Angriffsvektoren
- OT-Angreifer
- OT-Angrifssvektoren
- OT-Risikofaktoren und Bedrohungen
- OT-Standards im Überblick
- NIS-Richtlinie
- IEC 62443
- ISO 27000 & ISO 27019
- NIST 800-82 und CSF
- und viele mehr
- Erprobte Security-Maßnahmen für OT
- Defense in Depth
- Organisatorische Sicherheitsmaßnahmen
- Security Assessments und Reviews
- Konfigurationsmanagement
- Netzwerk- und Kommunikationssicherheit
- Komponentensicherheit
- Benutzer- und Identitätsmanagement

Zielgruppe

Industrielle Komponentenhersteller:innen, produzierende Industrie, Maschinenbauer:innen, Systemintegrator:innen, Anlagenbetreiber:innen, Energieversorger:innen, Betreiber:innen kritischer Infrastruktur, Instandhaltung, Produktionstechniker:innen, Anlagenplaner:innen und Anlagentechniker:innen, Betriebselektriker:innen, Bedienpersonal von Maschinen, Verantwortliche für Anlagen-IT, zukünftige Betriebsführer:innen und Produktionsleiter:innen

Datenschutz ist nicht nur ein Thema für Spezialist:innen. Datenschutz muss von allen Mitarbeiter:innen beachtet werden. Dieses E-Learning zum Thema Datenschutz und zur neuen Datenschutzgrundverordnung (DSGVO) hilft Unternehmen und Mitarbeiter:innen bei der Verarbeitung von Kundendaten als auch im Umgang mit Auskunftsersuchen von Kund:innen.

Das E-Learning Datenschutz von der TÜV AUSTRIA Akademie ist auf die Besonderheiten und nationale Gesetzgebung von Österreich ausgerichtet, denn: Durch die neue DSGVO wurden die Rechte der Bürger:innen gestärkt und der Strafrahmen empfindlich erhöht.

Inhalte

- Einführung in den Datenschutz
- Rechtliche Grundlagen
- Wie funktioniert Datenschutz?
- Recht der Betroffenen
- Pflichten von Unternehmen

Fordern Sie Ihren kostenlosen Testzugang an und machen Sie sich ein genaues Bild von unserer Lernumgebung: [https://www.tuv-akademie.at/e-learning-testzugriff-anfordern]

"Rechnerwolken" umfassen das komplette Spektrum der Informationstechnik und beinhalten unter anderem die Auslagerung von Infrastruktur wie Rechenkapazität, Speicherplatz, Plattformen und Software über definierte technische Schnittstellen und Protokolle. Mit den Chancen dieser Technologie gehen aber auch Risiken einher, denen sich Unternehmen sowie Anwenderinnen und Anwender bewusst sein müssen.

Im Rahmen des Seminars werden organisatorische und technische Fragestellungen aus Kundinnen- Kunden- sowie Provider-Sicht diskutiert und mögliche Gefahren sowie Schutzmechanismen erarbeitet.

Erfahren Sie, wie Sie mittels adäquater Bestandsaufnahme die eigene "Cloudability" ermitteln können. Anforderungen zur effizienten Umsetzungsplanung und Implementierung werden mittels Beispiele von Umsetzungsmodellen Private, Community, Public oder Hybrid vorgestellt.

Inhalte

- Cloud-Dienste - Einführung und Begriffsbestimmungen
- "Cloudability" - welche Anforderungen hat das Unternehmen an Cloud-Dienste und -Anbieter
- Risiken von Cloud-Diensten
- Datenschutz (Safe Harbour, Patriot Act, ...)
- SLA-/Vertragsthemen
- TÜV "Trusted Cloud" - Zertifizierung von Cloud-Anbietern

Zielgruppe

- Geschäftsführer:innen
- Informationssicherheits- & Risikomanager:innen
- IT-Führungskräfte
- IT-Administrator:innen & -Techniker:innen
- IT-Sicherheits- & Datenschutzbeauftragte
- Personen, die für die Informationssicherheit verantwortlich sind und ihr Know-how vertiefen möchten

Ihr Weg zum European Accessibility Act

Das Web-Zugänglichkeits-Gesetz (WZG) ist ein wichtiges gesellschaftliches Committment für Barrierefreiheit. Seit dem 23. September 2020 besteht laut WZG für alle Websites von öffentlichen Stellen die Verpflichtung, barrierefrei zu sein. Eine EU-Direktive für alle Unternehmen wurde in nationales Gesetz ratifiziert.

Wichtig ist dabei, die Bedeutung von wahrer Barrierefreiheit zu kennen und zu wissen, wie man barrierefreie Websites gestaltet unter Beachtung der Standards für Web Accessibility.

Konkrete Hilfen für Web-Redakteur:innen um Barrierefreiheit im laufenden Prozess und ohne technisches Wissen überprüfen zu können und Accessibility als Teil der Oragnisationskultur zu etablieren, runden das Seminar ab.

Inhalte

- Gesellschaftliche und wirtschaftliche Aspekte von Web Accessibility
- Standards und gesetzliche Lage
- Erkennbarkeit einer barrierefreien Website und positive Beispiele
- Was gilt es in der Website-Redaktion zu beachten?
- Barrierefreiheit im Projektprozess
- Anforderungen von Menschen mit Behinderungen
- Überblick über assistive Technologien
- Screenreader-Demonstration
- Website-Prüfungen und automatische Testtools
- Weiterführende Informationen und Maßnahmen

Zielgruppe

Unternehmen, die auch international tätig sind, öffentliche Einrichtungen, Website-Redaktionen, Website-Verantwortliche, Diversity- und Accessibility-Beauftragte, CSR-Manager:innen

Daten und Informationen sind für Unternehmen wertvolle Vermögensgegenstände. Der Schutz und die Absicherung der Vertraulichkeit, Integrität und Verfügbarkeit dieser sog. Information Assets sind maßgeblich für den Erfolg und die Wettbewerbsfähigkeit der Unternehmen.

Gleichzeitig steigt das Risiko durch neuartige Bedrohungen, Cyber-Angriffe und Schwachstellen in gängigen IT-Umgebungen.

Mit dem Seminar "Cyber Security Management" erwerben Sie das Grund- und Aufbauwissen für die Konzeptionierung, Einführung, Aufrechterhaltung und kontinuierliche Verbesserung der Cybersicherheit in Ihrer Organisation.

Inhalte

- Grundlagen Cybersicherheit, Abgrenzung zu Informationssicherheit
- Gesetzliche und regulatorische Anforderungen, Rahmenwerke und Standards
- Charakteristika von Cyberangriffen, Risiken und Bedrohungen
- Praktischer Aufbau: Organisation, Prozessmodell, Technik
- Schnittstellen zu Governance, Risikomanagement und Compliance
- Auslagerung, Security as a Service, effiziente Nutzung sicherheitsrelevanter Dienstleistungen
- Incident- und Krisenmanagement, Umgang mit Angriffsszenarien
- Forensik, Beweissicherung und Durchsetzung von Ansprüchen
- Awareness und Sensibilisierung
- Kontinuierliche Verbesserung und Optimierungsmodelle

Zielgruppe

Geschäftsführende, IT-Führungskräfte, Administrierende, Techniker:innen, Informations-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Revisorinnen und -Revisoren, Sicherheitsfachkräfte, Personen, die für die Informationssicherheit verantwortlich sind und ihr fachliches Know-how weiter vertiefen möchten.

Nach Abschluss des Kurses sind die Teilnehmer:innen in der Lage, Social-Media-Inhalte anhand grundlegender strategischer Überlegungen zu planen und umzusetzen. Sie können Inhalte für verschiedene Plattformen wie Instagram, LinkedIn und TikTok strukturieren und deren grundlegende Anforderungen unterscheiden.

Die Teilnehmer:innen sind in der Lage, Zielgruppen in einfacher Form zu bestimmen und daraus erste Überlegungen für passende Inhalte und Kommunikationsformen abzuleiten. Sie können grundlegende Inhalte für Social Media in einen einfachen Redaktionsplan überführen und damit ihre Beiträge systematisch vorbereiten.

Sie verfügen über grundlegendes Wissen zu Storytelling im Kontext von Social Media und können einfache kreative Ansätze für Beiträge entwickeln. Sie sind in der Lage, unterschiedliche Content-Formate (z. B. Beiträge, Stories, Reels, Kurzvideos) zu unterscheiden und deren Einsatzmöglichkeiten zu beschreiben.

Im Bereich der Content-Erstellung können die Teilnehmer:innen digitale Inhalte mit unterstützenden Tools wie Canva erstellen und gestalten. Sie wenden grundlegende Funktionen dieser Werkzeuge an, um einfache visuelle Inhalte für Social Media zu produzieren.

Die Teilnehmer:innen sind in der Lage, einfache Video-Inhalte mit dem Smartphone zu planen und aufzunehmen. Sie kennen grundlegende Prinzipien für die Erstellung von Social-Media-Videos und können diese in einfachen Praxisbeispielen anwenden.

Sie erhalten einen Überblick über die Nutzung digitaler Werkzeuge, einschließlich KI-gestützter Anwendungen, und können diese im Rahmen der Content-Erstellung unterstützend einsetzen.

Die Teilnehmer:innen können veröffentlichte Inhalte in einfachen Grundzügen reflektieren und anhand grundlegender Rückmeldungen oder Kennzahlen erste Überlegungen zur Verbesserung anstellen.

Nach Abschluss des Kurses sind sie befähigt, Social-Media-Inhalte strukturierter zu erstellen und digitale Werkzeuge im Rahmen einfacher Content-Prozesse anzuwenden.

Zu Beginn als eine von vielen Business-Plattformen belächelt, hat sich LinkedIn inzwischen als eines der besten B2B-Netzwerkportale entpuppt. Gegründet als Recruiting-Plattform, entwickelt sich LinkedIn zunehmend zum potenten Social-Media-Tool im beruflichen Sektor. Mit einem inspirierenden Profil und "Content mit Mehrwert" können auch Unternehmen die Plattform als reichweitenstarkes Marketing- und Kommunikationsinstrument nutzen. In diesem Seminar zeigen wir Ihnen, wie Sie LinkedIn für den Aufbau eines Business-Netzwerks, zum Innovationsmanagement und für das Business Development nutzen.



- Sie finden heraus, wie Sie sich selbst auf LinkedIn besser positionieren können und auch ihr Unternehmen davon profitiert.

- Sie gestalten ein professionelles und authentisches LinkedIn-Profil, das Ihre persönliche Marke stärkt und Interesse bei Ihrer Zielgruppe weckt.

- Sie wissen, wie Sie Ihre Fachkompetenz auf LinkedIn sichtbar machen und sich als Expert:in in Ihrem Bereich positionieren können.

- Sie verstehen, wie der LinkedIn-Algorithmus funktioniert und wie Sie ihn gezielt einsetzen, um Ihre Sichtbarkeit und Reichweite zu erhöhen.

- Sie erfahren wie Sie LinkedIn und ihre LinkedIn Unternehmensauftritte strategisch als Marketing- und Kommunikationsinstrument nutzen können.

Teilnehmende können nach Abschluss des Kurses - selbstständig und eigenverantwortlich:

- strategische Content-Konzepte für Instagram entwickeln und auf Ziele wie Reichweite, Branding und Conversion ausrichten.

- Content-Formate (Reels, Stories, Feed, Karussell) gezielt einsetzen und ihre Wirkung vergleichen.

- Storytelling für Marken- und Kampagnenkommunikation anwenden und Inhalte emotional sowie strukturiert gestalten.

- Reels und Stories zur Reichweiten- und Interaktionssteigerung strategisch nutzen.

- Engagement- und CTA-Elemente gezielt einsetzen, um Nutzeraktionen auszulösen.

- Inhalte anhand von Best Practices weiterentwickeln und optimieren.

- Funktionslogiken des Instagram-Algorithmus erklären und für Sichtbarkeit nutzen.

- Unterschiede der Ausspielung (Feed, Stories, Reels, Explore) strategisch berücksichtigen.

- Posting- und Content-Strategien datenbasiert anpassen.

- organisches Wachstum und Community-Aufbau strategisch planen und umsetzen.

- Kooperationen und Netzwerke zur Reichweitensteigerung einsetzen.

- Hashtag- und Interaktionsstrategien gezielt entwickeln und bewerten.

- Kooperationen analysieren und geeignete Formate auswählen.

- Cross-Promotion und Netzwerkkommunikation strategisch nutzen.

- Kooperationen anhand von Zielerreichung reflektieren.

- Instagram-Insights zur Analyse von Content-Performance einsetzen.

- zentrale Kennzahlen interpretieren und für Optimierungen nutzen.

- Content auf Basis von Performance-Daten weiterentwickeln.

- eigene Content-Formate und Kampagnen selbstständig planen, umsetzen und auswerten.

Teilnehmende können nach Abschluss des Kurses:

• die grundlegenden Einsatzmöglichkeiten von Instagram für private und berufliche Zwecke beschreiben.

• Instagram hinsichtlich seiner Besonderheiten von anderen Social-Media-Plattformen unterscheiden.

• erfolgreiche Instagram-Profile analysieren und Merkmale eines professionellen Auftritts erkennen.

• sich sicher in der Benutzeroberfläche von Instagram orientieren.

• die Funktionen in Instagram (Feed, Stories, Reels, Direktnachrichten etc.) zielgerichtet nutzen.

• die Unterschiede zwischen privaten, Business- und Creator-Accounts erläutern.

• grundlegende Interaktionsfunktionen wie Likes, Kommentare, Teilen und Speichern anwenden.

• Stories und Highlights für eine einfache Kommunikation einsetzen.

• ein professionelles Instagram-Profil erstellen und gestalten.

• Profilbild, Bio und Kontaktinformationen zielgruppenorientiert optimieren.

• einen Business- oder Creator-Account einrichten und dessen grundlegende Funktionen nutzen.

• einfache Beiträge systematisch planen.

• geeignete Themen und Content-Ideen für ihre Zielgruppe entwickeln.

• einfache Planungshilfen wie Content-Kalender oder Planungstools einsetzen.

• Best Practices hinsichtlich Veröffentlichungsrhythmus und Kontinuität berücksichtigen.

• grundlegende Privatsphäre- und Sicherheitseinstellungen anpassen.

• entscheiden, welche Inhalte öffentlich oder privat sichtbar sein sollen.

• Spam, Fake-Profile und typische Betrugsversuche erkennen und angemessen darauf reagieren.

• Kommentare und Direktnachrichten professionell beantworten.

• grundlegende Maßnahmen zur Förderung von Interaktionen anwenden.

• Hashtags sowie Likes, Kommentare und Shares zielgerichtet einsetzen.

• grundlegende Kommunikationsregeln (Dos & Don'ts) im Austausch mit ihrer Community anwenden.

• die erlernten Inhalte in praxisnahen Aufgaben selbstständig anwenden.

• ihr eigenes Instagram-Profil oder erste Inhalte anhand der vermittelten Kriterien reflektieren und weiterentwickeln.

Das Bundle vermittelt die Grundlagen und weiterführenden Aufgaben der Administration von Jira und Confluence. Teilnehmende lernen, Benutzer- und Rechtekonzepte zu verwalten, Arbeitsbereiche und Projekte zu strukturieren, Einstellungen anzupassen und die Systeme für Zusammenarbeit, Dokumentation und Arbeitsorganisation im Unternehmen zuverlässig bereitzustellen. Der Kurs richtet sich an Administratorinnen und Administratoren, technische Consultants und Neueinsteigerinnen bzw. Neueinsteiger mit Anwenderkenntnissen, die beide Plattformen nicht nur nutzen, sondern gezielt konfigurieren, betreuen und an organisatorische Anforderungen anpassen möchten.

Diese berufsbegleitende Online-Ausbildung vermittelt die Grundlagen moderner Webentwicklung in einem Format, das sich mit dem Berufsalltag verbinden lässt. Die Module finden abends statt und umfassen insgesamt 194 Unterrichtseinheiten inklusive Selbststudium und Online-Tutoring. Inhaltlich lernen die Teilnehmenden, Webseiten und Webanwendungen mit aktuellen Webtechnologien aufzubauen, zu gestalten und funktional zu erweitern. Durch den systematischen Aufbau, die betreute Übungspraxis und die Verbindung von Online-Lernen mit begleitetem Selbststudium entsteht ein tragfähiger Einstieg in die Webentwicklung für Personen, die sich langfristig für neue berufliche Aufgaben qualifizieren möchten.

Der Lehrgang bündelt vier ITIL-4-Module für professionelles IT-Service-Management in Organisationen. Im Fokus stehen die Gestaltung und Steuerung digitaler Services, die Zusammenarbeit entlang von Wertströmen, die kontinuierliche Verbesserung sowie die wirksame Ausrichtung von Serviceprozessen auf betriebliche Anforderungen. Die Teilnehmenden lernen, Services zu planen, zu beurteilen und in komplexen organisatorischen Zusammenhängen weiterzuentwickeln. Damit unterstützt der Kurs Personen, die Verantwortung für Servicequalität, Zusammenarbeit und nachhaltige Optimierung in modernen IT-Umgebungen übernehmen möchten.

Teilnehmende können nach Abschluss des E-Learnings - selbstständig und eigenverantwortlich:

- strategische Content-Konzepte für Instagram entwickeln und auf Ziele wie Reichweite, Branding und Conversion ausrichten.

- Content-Formate (Reels, Stories, Feed, Karussell) gezielt einsetzen und ihre Wirkung vergleichen.

- Storytelling für Marken- und Kampagnenkommunikation anwenden und Inhalte emotional sowie strukturiert gestalten.

- Reels und Stories zur Reichweiten- und Interaktionssteigerung strategisch nutzen.

- Engagement- und CTA-Elemente gezielt einsetzen, um Nutzeraktionen auszulösen.

- Inhalte anhand von Best Practices weiterentwickeln und optimieren.

- Funktionslogiken des Instagram-Algorithmus erklären und für Sichtbarkeit nutzen.

- Unterschiede der Ausspielung (Feed, Stories, Reels, Explore) strategisch berücksichtigen.

- Posting- und Content-Strategien datenbasiert anpassen.

- organisches Wachstum und Community-Aufbau strategisch planen und umsetzen.

- Kooperationen und Netzwerke zur Reichweitensteigerung einsetzen.

- Hashtag- und Interaktionsstrategien gezielt entwickeln und bewerten.

- Kooperationen analysieren und geeignete Formate auswählen.

- Cross-Promotion und Netzwerkkommunikation strategisch nutzen.

- Kooperationen anhand von Zielerreichung reflektieren.

- Instagram-Insights zur Analyse von Content-Performance einsetzen.

- zentrale Kennzahlen interpretieren und für Optimierungen nutzen.

- Content auf Basis von Performance-Daten weiterentwickeln.

- eigene Content-Formate und Kampagnen selbstständig planen, umsetzen und auswerten.

Teilnehmende können nach Abschluss des E-Learnings:

• die grundlegenden Einsatzmöglichkeiten von Instagram für private und berufliche Zwecke beschreiben.

• Instagram hinsichtlich seiner Besonderheiten von anderen Social-Media-Plattformen unterscheiden.

• erfolgreiche Instagram-Profile analysieren und Merkmale eines professionellen Auftritts erkennen.

• sich sicher in der Benutzeroberfläche von Instagram orientieren.

• die Funktionen in Instagram (Feed, Stories, Reels, Direktnachrichten etc.) zielgerichtet nutzen.

• die Unterschiede zwischen privaten, Business- und Creator-Accounts erläutern.

• grundlegende Interaktionsfunktionen wie Likes, Kommentare, Teilen und Speichern anwenden.

• Stories und Highlights für eine einfache Kommunikation einsetzen.

• ein professionelles Instagram-Profil erstellen und gestalten.

• Profilbild, Bio und Kontaktinformationen zielgruppenorientiert optimieren.

• einen Business- oder Creator-Account einrichten und dessen grundlegende Funktionen nutzen.

• einfache Beiträge systematisch planen.

• geeignete Themen und Content-Ideen für ihre Zielgruppe entwickeln.

• einfache Planungshilfen wie Content-Kalender oder Planungstools einsetzen.

• Best Practices hinsichtlich Veröffentlichungsrhythmus und Kontinuität berücksichtigen.

• grundlegende Privatsphäre- und Sicherheitseinstellungen anpassen.

• entscheiden, welche Inhalte öffentlich oder privat sichtbar sein sollen.

• Spam, Fake-Profile und typische Betrugsversuche erkennen und angemessen darauf reagieren.

• Kommentare und Direktnachrichten professionell beantworten.

• grundlegende Maßnahmen zur Förderung von Interaktionen anwenden.

• Hashtags sowie Likes, Kommentare und Shares zielgerichtet einsetzen.

• grundlegende Kommunikationsregeln (Dos & Don'ts) im Austausch mit ihrer Community anwenden.

• die erlernten Inhalte in praxisnahen Aufgaben selbstständig anwenden.

• ihr eigenes Instagram-Profil oder erste Inhalte anhand der vermittelten Kriterien reflektieren und weiterentwickeln.

Am Ende dieses Kurses sind die Teilnehmer:innen in der Lage, professionelle Werbekampagnen auf Instagram und Facebook mit Meta Ads eigenständig zu planen, umzusetzen, zu analysieren und zu optimieren. Sie verstehen die grundlegende Funktionsweise des Meta Ads Systems und können die Kampagnenstruktur (Kampagne, Anzeigengruppe, Anzeige) gezielt für unterschiedliche Marketingziele einsetzen.

Die Teilnehmer:innen können den Meta Ads Manager sicher bedienen und zielgerichtete Werbeanzeigen erstellen, einschließlich der Auswahl geeigneter Kampagnenziele, Zielgruppen und Anzeigenformate (z. B. Feed, Stories, Reels). Sie sind in der Lage, Zielgruppen anhand von Buyer Personas zu definieren sowie Custom Audiences und Lookalike Audiences strategisch zu nutzen, um Reichweite und Relevanz zu erhöhen.

Darüber hinaus können sie Werbemittel zielgruppengerecht gestalten und bestehende Inhalte mithilfe von Performance-Daten weiterentwickeln. Sie wenden grundlegende Methoden des Performance Marketings an, indem sie Kennzahlen (KPIs) interpretieren, Kampagnen analysieren und Optimierungsmaßnahmen ableiten.

Die Teilnehmer:innen können A/B-Tests durchführen, Ergebnisse auswerten und darauf basierend fundierte Entscheidungen zur Kampagnenverbesserung treffen. Sie sind in der Lage, Budgets sinnvoll zu planen (Tages- und Laufzeitbudget) sowie Kampagnen effizient zu skalieren.

Im Bereich Tracking und Datenanalyse können sie den Meta Pixel grundlegend einsetzen und verstehen dessen Funktion für Targeting und Retargeting. Sie nutzen Analytics-Tools zur Erfolgsmessung und können daraus strategische Handlungsempfehlungen ableiten.

Sie berücksichtigen grundlegende rechtliche und ethische Rahmenbedingungen der digitalen Werbung, insbesondere im Umgang mit personenbezogenen Daten, Werberichtlinien und Nutzungsrechten von Medieninhalten.

Abschließend sind die Teilnehmer:innen in der Lage, typische technische Probleme im Meta Ads Manager zu erkennen und zu lösen sowie ihre eigenen digitalen Marketingkompetenzen kontinuierlich weiterzuentwickeln und neue Trends im Bereich Social Media Advertising kritisch zu bewerten.