PDF mit allen Postern - Fakultät IV - Hochschule Hannover
PDF mit allen Postern - Fakultät IV - Hochschule Hannover
PDF mit allen Postern - Fakultät IV - Hochschule Hannover
Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
Bachelor Projekt BIS –SS 2013 – Informationsmanagement<br />
BIS –SS 2013<br />
IT‐Sicherheitsbewusstsein<br />
Projektbeschreibung:<br />
Der Einsatz von Informations‐ und Kommunikationstechnik hat einen großen Informationssicherheit<br />
Stellenwert in <strong>allen</strong> Unternehmen und stellt zugleich einen erheblichen<br />
Vermögenswert dar. Der Ausfall der IT‐Systeme oder der Verlust von Daten<br />
kann großen Schaden verursachen. Daher müssen geeignete Schutzmaßnahmen<br />
sowohl von IT‐Abteilungen als auch von jedem einzelnen Mitarbeiter<br />
ergriffen werden. Um alle Mitarbeiter darauf aufmerksam zu machen, muss<br />
bei ihnen ein Sicherheitsbewusstsein aufgebaut werden.<br />
Um dieses Bewusstsein zu schaffen, sollen Mitarbeiter im Rahmen einer IT‐<br />
Sicherheitskampagne über die wichtigsten Themen der IT‐Sicherheit aufgeklärt<br />
und geschult werden.<br />
Ziel des Projekts ist die Planung und Vorbereitung einer solchen Kampagne. Dafür ist in der Fachliteratur nach geeigneten Vorgehensweisen<br />
und Maßnahmen zu recherchieren. Relevante Themen der IT‐Sicherheit sind aufzubereiten und in Form von<br />
Lexikoneinträgen darzustellen. Um in Sicherheitskampagnen mehrere Kanäle und Medien zu nutzen, werden Szenen aus dem<br />
Berufsalltag eingängig und unterhaltsam in Videos (~ 3 min.) nachgestellt, um Risiken und Sicherheitsmaßnahmen darzustellen.<br />
Vorgehensweise:<br />
Das Projektteam hat sich am Tag der Projektvergabe aus 8 am Thema Security Awareness<br />
interessierten Studierenden der Wirtschaftsinformatik des 4. bis 7. Semesters gebildet. In<br />
einem Kickoff‐Meeting wurden Ergebnisse aus einem Vorprojekt präsentiert und erläutert<br />
sowie die Projektziele geklärt. Während der Projektplanung wurden Arbeitspakete definiert<br />
und eine Zeitplanung durchgeführt. Die Arbeitspakete wurden individuell oder in Arbeitsgruppen<br />
sowie in wöchentlichen Gruppenmeetings bearbeitet. Zwischenergebnisse wurden<br />
in wöchentlichen Jour Fixes <strong>mit</strong> G. Disterer diskutiert und abgestimmt.<br />
Projektabschluss:<br />
Zum Projektabschluss werden wir eine Reihe<br />
von Ergebnisse präsentieren:<br />
• 8 Lexikoneinträge zur Verwendung in der<br />
Sicherheitskampagne<br />
• Auswertung empirischer Studien zu<br />
Vorgehensweisen in Sicherheitskampagnen<br />
• Videos zu Phishing, Social Engineering und<br />
Grundschutz (BSI)<br />
• Kriterienkatalog zur Bewertung/Auswahl<br />
von Alternativen zur Videoproduktion<br />
• Abschließende Projektdokumentation<br />
Projektleiter:<br />
Torsten Pfeffer<br />
Projektteam:<br />
Christopher Wilson<br />
Peter Luja<br />
Dennis Berke<br />
Steffen Riedel<br />
Thomas Klinge<br />
Arash M. Naseri<br />
Karim Rezig<br />
Projektcoach:<br />
Prof. Dr. G. Disterer<br />
Eckdaten:<br />
Projektbeginn:<br />
05.03.2013<br />
Projektende:<br />
20.06.2013<br />
Aufwand:<br />
1.400 Stunden