aiMOOC

Fachübungen 4 – Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen - Kaufmann für Digitalisierungsmanagement

QR-Code

In diesem vollständigen aiMOOC trainierst du im ersten Ausbildungsjahr des Berufs Kaufmann für Digitalisierungsmanagement beziehungsweise Kauffrau für Digitalisierungsmanagement, wie du den Schutzbedarf von Informationen, Geschäftsprozessen und IT-Systemen im eigenen Arbeitsbereich strukturiert untersuchst. Du arbeitest ausschließlich mit erfundenen Fällen, begründest Entscheidungen und erstellst einen kleinen, prüfbaren Schutzbedarfsbericht. Die drei Niveaus Leicht, Standard und Schwer erleichtern dir die Selbsteinschätzung. Ziel ist ein fachlich begründeter Vorschlag, keine Freigabe oder eigenmächtige Änderung produktiver Systeme.

Einleitung

Die Leitfrage lautet: Was würde konkret passieren, wenn eine Information unbefugt gelesen, falsch verändert oder zum benötigten Zeitpunkt nicht verfügbar wäre? Der KMK-Rahmenlehrplan ordnet die Schutzbedarfsanalyse dem Lernfeld 4 im ersten Ausbildungsjahr zu. Er nennt die betriebliche Sicherheitsleitlinie, die Schutzziele, die Klassifikation von Schadensszenarien, die Dokumentation und die Bewertung von Maßnahmen. Dieser Kurs nutzt ein fiktives Büro als roten Faden; alle Personen, Mengen, Preise und Systeme sind synthetisch.

Lernziele: Du unterscheidest Schutzbedarf und Risiko, erfasst Schutzobjekte und Abhängigkeiten, stufst Auswirkungen für Vertraulichkeit, Integrität und Verfügbarkeit nachvollziehbar ein, berechnest einfache Kennzahlen, formulierst passende Maßnahmen und prüfst die Qualität einer Dokumentation.

Berufsbezug und überprüfter Ordnungsrahmen: Die Ausbildungsordnung vom 28. Februar 2020 trat am 1. August 2020 in Kraft; das BIBB nennt eine dreijährige Berufsausbildung mit unterschiedlichen Einsatzgebieten, keine eigene Fachrichtung für dieses Lernfeld. Die Verordnung sieht eine gestreckte Abschlussprüfung aus zwei Teilen vor. Konkrete Prüfungszeiten und Gewichtungen sind nicht Gegenstand dieser Übung. Maßgeblich sind die jeweils geltenden Ordnungsunterlagen und betrieblichen Zuständigkeiten.

BIBB-Berufsprofil · Ausbildungsordnung · KMK-Rahmenlehrplan, Lernfeld 4, Seite 13

Schutzziele und betrieblicher Auftrag

Vertraulichkeit, Integrität und Verfügbarkeit

Vertraulichkeit bedeutet: Nur Berechtigte erfahren eine Information. Beispiel: Eine Kundenliste darf nicht an ein fremdes Postfach gelangen. Integrität bedeutet: Angaben und Verarbeitungsergebnisse bleiben richtig und vollständig; unerlaubte Veränderungen werden verhindert oder erkannt. Beispiel: Eine Kontoverbindung in einer Rechnung wird unbemerkt verändert. Verfügbarkeit bedeutet: Berechtigte können Informationen und Systeme im benötigten Zeitraum nutzen. Beispiel: Das Ticketsystem fällt während des Kundendienstes aus.

Schutzziel	Typischer Schadensfall	Geeignete Prüffrage	Beispielsweise passende Maßnahme
Vertraulichkeit	Unberechtigter Einblick in Angebote	Wer darf diese Daten sehen?	Rollenbasierte Berechtigungen, Verschlüsselung
Integrität	Falsche Kundennummer in einem Auftrag	Wie fallen unzulässige Änderungen auf?	Validierung, Vier-Augen-Prinzip, Änderungsprotokoll
Verfügbarkeit	Terminportal ist nicht erreichbar	Wie lange darf der Prozess ausfallen?	Gesicherte Wiederherstellung, Ersatzverfahren, getestete Sicherungen

Bild: Die drei englisch bezeichneten Schutzziele der Informationssicherheit (CIA-Triade). Quelle: Wikimedia Commons, Picturesqua, CC BY-SA 4.0; die deutsche Zuordnung steht in der Tabelle.

Lernvideo „Drei Schutzziele der Informationssicherheit“, Kanal Informationssicherheit ganz einfach, 2023. Fremdmedium; zur Begriffsklärung und anschließenden Diskussion, kein OER-Nachweis.

Datenschutz, Datensicherheit und Verantwortungsgrenzen

Datenschutz betrifft insbesondere personenbezogene Daten und die Rechte betroffener Menschen. Informationssicherheit schützt Informationen unabhängig vom Medium, also auch Papierakten, Sprache und Dateien. Art. 32 DSGVO verlangt bei personenbezogenen Daten geeignete technische und organisatorische Maßnahmen unter Berücksichtigung von Risiken und Verarbeitungsumständen. Eine Schutzbedarfsanalyse ersetzt weder die rechtliche Prüfung noch die Datenschutz-Folgenabschätzung.

Sicherheitsleitlinie: Ein Unternehmen legt Schutzziele, Schutzbedarfskategorien, Zuständigkeiten, Meldewege und Grenzwerte fest. Als Auszubildende oder Auszubildender dokumentierst du Beobachtungen, fragst zuständige Personen und empfiehlst Maßnahmen. Du aktivierst nicht eigenmächtig neue Rechte, führst keine Angriffe aus und testest keine produktiven Systeme ohne ausdrücklichen Auftrag.

Häufiger Fehler: „Personenbezogen“ bedeutet nicht automatisch überall „sehr hoch“. Entscheidend sind Art, Umfang, Kontext und mögliche Schäden. Umgekehrt kann eine öffentliche Information wegen ihrer Integrität oder Verfügbarkeit hohen Schutzbedarf haben.

Schutzobjekte, Schadensszenarien und Kategorien

Was wird betrachtet?

Definiere zuerst den Untersuchungsbereich: zum Beispiel Kundenservice an fünf Büroarbeitsplätzen. Erstelle ein Schutzobjektverzeichnis mit Geschäftsprozessen, Anwendungen, Informationen, Geräten, Räumen, Kommunikationsverbindungen und ihren Abhängigkeiten. Ein Objekt erhält eine Kennung, eine verantwortliche Rolle und einen nachvollziehbaren Zweck; personenbezogene Echtdaten gehören nicht in Unterrichtsprodukte.

Schritt	Eingabe	Muster-Arbeitsprodukt
Auftrag abgrenzen	Sicherheitsleitlinie, zuständige Rolle	Geltungsbereich: fiktives Servicebüro, ohne Produktionsnetz
Prozesse beschreiben	Aufgaben und Fristen	Bestellannahme, Reklamationsbearbeitung, Terminvereinbarung
Objekte erfassen	genutzte Ressourcen	Datenbank DB-01, Kalender KA-01, gemeinsam genutztes Endgerät PC-01
Abhängigkeiten skizzieren	Prozess- und Systemübersicht	DB-01 und KA-01 benötigen PC-01 für den Schreibtischbetrieb
Schäden beschreiben	plausible Störung je Schutzziel	falsche Lieferung, Einsicht durch Unbefugte, Bearbeitungsstopp

Schema der Analyse:

Sicherheitsleitlinie lesen	→	Arbeitsbereich abgrenzen	→	Schutzobjekte erfassen
Schadensszenarien formulieren	→	V / I / A getrennt bewerten	→	Abhängigkeiten berücksichtigen
Ergebnisse begründen	→	Maßnahmen empfehlen	→	Freigabe durch zuständige Stelle

Schutzbedarf ist nicht Eintrittswahrscheinlichkeit

Der IT-Grundschutz des BSI verwendet für die Schutzbedarfsfeststellung typischerweise die Kategorien normal, hoch und sehr hoch. Bei normal sind Schäden begrenzt und überschaubar; bei hoch beträchtlich; bei sehr hoch können sie existenziell bedrohlich beziehungsweise katastrophal sein. Die betriebliche Sicherheitsleitlinie muss diese allgemeinen Beschreibungen mit konkreten Beispielen und Schwellen hinterlegen.

Beispielhafte Kategorie	Begründungsbeispiel aus einem fiktiven Betrieb	Prüfgedanke
normal	Verzögerung, die intern ohne erheblichen Schaden aufgeholt wird	Begrenzte Folgen?
hoch	Längerer Ausfall führt zu beträchtlicher Störung des Kundenservices	Erhebliche Folgen?
sehr hoch	Datenverlust bedroht den Fortbestand des Unternehmens	Existenziell bedrohliche Folgen?

Wichtig: Eine Schutzbedarfskategorie ist kein Produkt aus Eintrittswahrscheinlichkeit und Schadenshöhe. Die gesonderte Risikobewertung kann zusätzlich helfen, Maßnahmen zeitlich zu priorisieren. Die folgende Darstellung illustriert Risiko, nicht die drei BSI-Schutzbedarfskategorien:

Bild: Beispiel einer Risiko-Matrix nach Wahrscheinlichkeit und Auswirkung (englisch). Wikimedia Commons, Peter Gladdish, CC BY 4.0. Nicht mit der Schutzbedarfsfeststellung gleichsetzen.

Fehlerdiagnose: Wer „selten = Schutzbedarf normal“ notiert, vermischt zwei Schritte. Auch ein seltenes Ereignis kann bei katastrophalen Folgen einen sehr hohen Schutzbedarf begründen.

Vererbung und Wechselwirkungen

In einer nachvollziehbaren Analyse werden zuerst Prozesse und Anwendungen eingestuft und daraus Anforderungen für IT-Systeme, Räume und Verbindungen abgeleitet. Beim Maximumprinzip übernimmt ein gemeinsam genutztes System für jedes Schutzziel im Regelfall den höchsten relevanten Bedarf seiner Anwendungen. Kumulation kann den Bedarf erhöhen, wenn mehrere Funktionen auf demselben Objekt ausfallen. Verteilung kann bei tatsächlich unabhängigen Ersatzmöglichkeiten eine begründete Abweichung ermöglichen. Jede Abweichung muss dokumentiert werden und darf nicht aus Bequemlichkeit erfolgen.

BSI-Online-Kurs, Lektion 4 Schutzbedarfsfeststellung · BSI-Standard 200-2, Abschnitt 8.2

Systematische Durchführung und Dokumentation

Sieben Schritte im eigenen Verantwortungsbereich

Auftrag und Leitlinie prüfen: Zuständigkeit, Geltungsbereich und Kategorien notieren; fehlende Vorgaben nachfragen.
Objekte identifizieren: Tätigkeiten, Anwendungen und Informationen samt Schnittstellen erfassen.
Schäden durchdenken: Für jede Beeinträchtigung von Vertraulichkeit, Integrität und Verfügbarkeit konkrete Folgen formulieren.
Schutzbedarf festlegen: Pro Objekt drei getrennte Kategorien mit nachvollziehbarer Begründung auswählen.
Abhängigkeiten prüfen: Maximumprinzip, mögliche Kumulation und reale Verteilung dokumentieren.
Empfehlungen ableiten: passende organisatorische und technische Maßnahmen den Schutzzielen zuordnen.
Prüfen und abstimmen: Vollständigkeit, Aktualität und Übereinstimmung mit der Sicherheitsleitlinie durch verantwortliche Stellen kontrollieren.

Pflichtfeld im Bericht	Prüffrage	Gutes Beispiel
Objekt und Prozess	Was genau ist im Umfang?	DB-01, Angebotsbearbeitung
Schutzziel	Welches Ziel wird beeinträchtigt?	Integrität
Schadensszenario	Welche konkrete Folge tritt ein?	Falscher Rechnungsbetrag löst Reklamationen aus
Kategorie und Begründung	Warum gerade dieses Niveau?	hoch: beträchtlicher Korrekturaufwand
Abhängigkeit	Welche weiteren Objekte sind beteiligt?	PC-01 dient auch Kalender KA-01
Maßnahme / Verantwortung	Was soll wer entscheiden oder kontrollieren?	Änderungen protokollieren; Freigabe durch IT-Leitung
Zeitpunkt und Version	Ist die Bewertung überprüfbar?	Muster, Version 1.0, Unterrichtsdatum

Sinnvolle Maßnahmen ohne Scheinsicherheit

Eine Mehrfaktor-Authentisierung unterstützt Vertraulichkeit beim Zugang; korrekte Berechtigungen bleiben zusätzlich erforderlich. Plausibilitätsprüfungen und protokollierte Freigaben unterstützen Integrität. Datensicherungen, getestete Wiederherstellung und dokumentierte Ersatzabläufe unterstützen Verfügbarkeit. Keine Maßnahme garantiert allein vollständigen Schutz. Die Kombination mehrerer unabhängiger Schutzebenen heißt Defense in Depth.

Bild: Mehrschichtiger Schutz nach dem Zwiebelmodell, englischsprachige Grafik. Wikimedia Commons, ursprüngliches Werk Kbolino (spätere Bearbeitung Puck04), CC BY-SA 3.0.

Bild: Prinzipskizze einer Datensicherung. Wikimedia Commons, Inowen, CC BY-SA 4.0; eine Sicherung allein ersetzt keine geprüfte Wiederherstellung.

Typische Fehler und fachliche Korrektur:

„Wir haben ein Backup, also ist die Verfügbarkeit sicher.“ → Rückspieltest, Aufbewahrung, Trennung, Wiederanlaufzeit und Zuständigkeit nachfragen.
„Der Rechner ist öffentlich erreichbar, deshalb sind alle Daten öffentlich.“ → Berechtigungen und Datenklassifikation getrennt untersuchen.
„Der PC hat nur normale Anforderungen.“ → Abhängige Anwendungen und Maximumprinzip prüfen.
„Die Risikozahl 6 ist die BSI-Kategorie hoch.“ → Quantifizierte Priorität und qualitative Schutzbedarfskategorie auseinanderhalten.
„Ich installiere sofort eine neue Firewall.“ → Erst zuständige Rolle, Leitlinie, Change-Prozess und fachliche Freigabe beachten.

Vollständiger Modellfall: Servicebüro Nordlicht

Auftrag, Daten und betriebliche Leitlinie

Die fiktive Nordlicht Büroservice GmbH hat zwölf Beschäftigte. Im betrachteten Servicebüro bearbeiten drei Mitarbeitende Angebote und Termine an einem gemeinsamen verwalteten Arbeitsplatz PC-01. Alle Datensätze und Ereignisse sind erfunden. Es gibt zwei Anwendungen:

DB-01 – Angebotsdatenbank: enthält synthetische Kundenkontakte, vereinbarte Preise und Angebotsstände. Offenlegung könnte einen beträchtlichen Vertrauensschaden auslösen; falsche Preise verursachen erhebliche Fehlentscheidungen. Ein kurzzeitiger Ausfall bis zum nächsten Arbeitstag ist im fiktiven Prozess durch vorbereitete Formulare überbrückbar.
KA-01 – Terminkalender: enthält unkritische interne Terminbezeichnungen, aber verbindliche Servicezeitfenster. Unbefugte Einsicht hat begrenzte Folgen; falsche oder fehlende Termine verursachen beträchtliche organisatorische Schäden. Der laufende Servicebetrieb erfordert eine zeitnahe Verfügbarkeit.
PC-01 – gemeinsamer Arbeitsplatz: dient beiden Anwendungen. Unabhängige Ersatzgeräte stehen für den Unterrichtsfall nicht zur Verfügung; ein höheres Schutzbedürfnis der Anwendungen kann deshalb auf PC-01 übergehen.

Auszug aus der erfundenen Sicherheitsleitlinie: Begrenzte Schäden = normal; beträchtliche = hoch; existenzbedrohende = sehr hoch. Schutzbedarf wird je Schutzziel getrennt begründet. Änderungen produktiver Systeme bedürfen der Entscheidung der IT-Verantwortlichen. Für das Serviceportal ist als Beispiel eine Verfügbarkeit von mindestens 99 % während einer vereinbarten Sollzeit von 160 Stunden pro Monat definiert; dies ist kein allgemein gültiger BSI-Grenzwert.

Muster einer nachvollziehbaren Schutzbedarfstabelle

Objekt	Vertraulichkeit	Integrität	Verfügbarkeit	Begründung / Vererbung
DB-01	hoch	hoch	normal	Unberechtigte Einsicht und falsche Angebote hätten beträchtliche Folgen; Tagesausfall ist überbrückbar.
KA-01	normal	hoch	hoch	Terminbezeichnungen sind wenig sensibel, falsche oder fehlende Termine stören den Service erheblich.
PC-01	hoch	hoch	hoch	Maximumprinzip je Schutzziel aus DB-01 und KA-01; keine gesicherte unabhängige Ausweichmöglichkeit.

Ergebnis: Für PC-01 ergeben sich getrennt V = hoch, I = hoch, A = hoch. Die Einstufung sehr hoch ist in diesem vereinfachten Fall nicht begründet, weil keine existenzbedrohende Folge beschrieben wurde. Die dokumentierten Annahmen sind bei verändertem Prozess erneut zu prüfen.

Fachrechnen: Verfügbarkeit, Schaden und Priorisierung

Rechenweg A – tatsächliche Verfügbarkeit: Im fiktiven Monat betragen die vereinbarten Betriebsstunden 160 Stunden, die ungeplante Ausfallzeit vier Stunden. Verfügbarkeit = (Sollzeit − Ausfallzeit) / Sollzeit × 100 = (160 − 4) / 160 × 100 = 97,5 %. Das fiktive Ziel von 99 % wurde um 1,5 Prozentpunkte unterschritten. Beim Ziel 99 % wären höchstens 160 × 0,01 = 1,6 Stunden Ausfall innerhalb dieser Sollzeit zulässig. Dieser Wert ist ein selbst gewählter Unterrichts-Sollwert, keine gesetzliche Vorgabe.

Rechenweg B – entgangener Deckungsbeitrag als Modellannahme: Durch einen Ausfall können 30 Vorgänge pro Stunde nicht abgearbeitet werden; pro Vorgang wird ein zusätzlicher Deckungsbeitrag von 18 Euro angenommen. Für vier Stunden ergibt das 30 × 18 × 4 = 2.160 Euro potenziell entgangenen Deckungsbeitrag. Voraussetzung: Die Vorgänge werden nicht vollständig nachgeholt; dieser Rechenwert bildet ausdrücklich keine vollständige Schadensprognose ab. Wenn die Hälfte später nachgeholt wird, lautet die vereinfachte Schätzung 2.160 × 0,5 = 1.080 Euro.

Rechenweg C – ergänzende Risiko-Priorität (kein BSI-Schutzbedarf): Für interne Vergleichszwecke vergibt die Gruppe exemplarisch Eintrittswahrscheinlichkeit 1–3 und Auswirkung 1–3. Ein angenommenes Phishing-Szenario mit 2 × 3 erhält 6 Punkte; ein seltener lokaler Geräteausfall mit 1 × 2 2 Punkte. Die Zahlen unterstützen nur die Unterrichtsdiskussion zur Reihenfolge von Maßnahmen; sie bestimmen nicht die zuvor begründeten Schutzbedarfskategorien.

Kennzahl	Formel	Fiktives Ergebnis	Schlussfolgerung
Verfügbarkeit	156 / 160 × 100	97,5 %	unter dem vereinbarten Beispielziel
maximaler Ausfall beim Ziel	160 × 1 %	1,6 h	Ausfallzeit liegt 2,4 h darüber
entgangener Deckungsbeitrag	30 × 18 € × 4	2.160 €	nur unter den genannten Modellannahmen
Phishing-Prioritätszahl	2 × 3	6	nicht mit „hoch“ im IT-Grundschutz gleichsetzen

Musterbericht: Ergebnisse, Empfehlungen und Bewertungsraster

Musterarbeitsprodukt – kurzer Prüfbericht (fiktiv): „Untersuchungsbereich ist das Servicebüro mit den Anwendungen DB-01, KA-01 sowie PC-01. Die betriebliche Leitlinie verwendet normal, hoch, sehr hoch. DB-01 benötigt hohen Schutz für Vertraulichkeit und Integrität, KA-01 hohen Schutz für Integrität und Verfügbarkeit. Über PC-01 werden die jeweils höchsten Anforderungen vererbt. Der errechnete Verfügbarkeitswert 97,5 % unterschreitet das interne Ziel von 99 %. Wir empfehlen eine rollenbasierte Berechtigungsprüfung, Protokollierung relevanter Änderungen, abgestimmte Wiederherstellungsübungen und ein dokumentiertes Ersatzverfahren. Die operative Umsetzung und Freigabe erfolgen ausschließlich über zuständige Stellen. Eine erneute Prüfung ist nach erheblichen Prozess- oder Systemänderungen notwendig.“

Bewertungsdimension	Kriterien für volle Punktzahl	Punkte
Auftrag und Objektinventar	Geltungsbereich, verantwortliche Rolle, drei Objekte und Abhängigkeiten nachvollziehbar	0–4
Schutzbedarf pro Ziel	V/I/A je Objekt fachlich passend, Begründungen und Maximumprinzip korrekt	0–8
Fachrechnen	97,5 %, 1,6 h, 2.160 € mit Einheiten und Annahmen korrekt	0–5
Maßnahmen und Zuständigkeiten	mindestens drei zielgerechte Empfehlungen ohne unberechtigte Produktivänderung	0–4
Dokumentation und Reflexion	klare Version, Annahmen, Grenze zwischen Schutzbedarf und Risiko, Prüfschritt	0–4
Gesamt	25 Punkte	0–25

Bewertungsorientierung: 22–25 Punkte = sicher und transferfähig; 17–21 = überwiegend begründet; 11–16 = teilweise schlüssig; 0–10 = wesentliche Schritte überarbeiten. Ein korrektes Endergebnis ohne Begründung erreicht nicht automatisch die volle Punktzahl.

Maßnahmen prüfen und neue Fälle übertragen

Von der Feststellung zur Entscheidung

Empfehlungen brauchen einen Bezug zum Schutzobjekt, zum Schadensszenario, zum vorgesehenen Schutz und zur verantwortlichen Stelle. Lege eine Maßnahmenmatrix an, in der du zwischen Beobachtung, Vorschlag, Freigabe und späterer Wirksamkeitskontrolle unterscheidest.

Schutzobjekt / Ziel	Beobachtetes Szenario	Vorschlag	Nachweis / Zuständigkeit
DB-01 / Vertraulichkeit	zu weit gefasste Leserechte	Rollen und Berechtigungen prüfen lassen	Freigabedokument der zuständigen IT-Rolle
DB-01 / Integrität	falscher Angebotswert	Plausibilitätskontrolle und Änderungsprotokoll	kontrollierter Testfall im Schulmodell
KA-01 / Verfügbarkeit	Terminbearbeitung fällt aus	dokumentiertes Ersatzverfahren und geprüfte Wiederherstellung	Protokoll einer autorisierten Testübung
PC-01 / mehrere Ziele	zahlreiche Dienste am Einzelgerät	Abhängigkeiten und Ersatzkonzept bewerten lassen	freigegebener Maßnahmenplan

Qualitätssicherung und Transfer

Prüfe deinen Bericht auf Vollständigkeit (alle Objekte und alle drei Ziele), Plausibilität (Schadensszenario trägt die Kategorie), Konsistenz (vererbte Einstufung stimmt), Nachvollziehbarkeit (Annahmen und Quellen) und Zuständigkeit (keine eigenmächtige Umsetzung). Eine Kategorie wird nicht allein wegen einer installierten Sicherheitsmaßnahme herabgesetzt. Eine mögliche Minderung durch unabhängige Ausweichlösungen muss sachlich nachgewiesen sein.

Vertiefungsvideo des BSI, „2. IT-Grundschutz-Tag 2025: Grundschutz++ Methodik und Einstieg ins BCM“ (2025). Es behandelt überblicksartig auch Strukturanalyse und Schutzbedarfsfeststellung; für das erste Ausbildungsjahr ist nur der Einstieg zum Schutzbedarf erforderlich. Externes Fachvideo, keine freie Nachnutzung zugesagt.

Transferfragen: Was ändert sich, wenn KA-01 in zwei voneinander unabhängigen Umgebungen betrieben wird? Wäre bei einem System mit öffentlich verfügbaren Informationen trotzdem hoher Integritätsbedarf möglich? Warum reicht die Risikozahl nicht für eine Schutzbedarfsbewertung? Formuliere jeweils die Annahme, deine Entscheidung und eine Grenze deiner Aussage.

Interaktive Aufgaben

Multiple-Choice: Wissen anwenden

Beantworte alle zehn Fragen. Bei jeder Frage ist genau eine Antwort richtig. Die kurzen Erläuterungen darunter helfen dir, fachliche Fehlvorstellungen zu korrigieren.

Welches Beispiel betrifft vor allem die Vertraulichkeit? (Unbefugte lesen eine interne Kundenliste) (!Eine Datei enthält einen falschen Betrag) (!Das Terminportal ist nicht erreichbar) (!Ein Sicherungslauf dauert länger als geplant)

Rückmeldung: Ein unberechtigter Einblick verletzt Vertraulichkeit. Falsche Angaben betreffen Integrität, Nichterreichbarkeit Verfügbarkeit.

Wodurch wird die Integrität einer Angebotsdatenbank unmittelbar beeinträchtigt? (Ein Angebotspreis wird unbemerkt verändert) (!Der Arbeitsplatz startet langsam) (!Die Daten sind verschlüsselt gespeichert) (!Ein berechtigter Nutzer meldet sich an)

Rückmeldung: Integrität verlangt korrekte und unverfälschte Informationen. Ein unerkannt falscher Preis ist ein typisches Integritätsproblem.

Was ist vor der Bewertung einzelner Schutzobjekte sinnvoll? (Arbeitsbereich und Sicherheitsleitlinie klären) (!Sofort alle Passwörter ändern) (!Beliebige Schadenskategorien vergeben) (!Produktive Systeme ohne Auftrag scannen)

Rückmeldung: Erst ein klarer Auftrag und bekannte Kriterien ermöglichen nachvollziehbare Bewertungen.

Wie wird der Schutzbedarf im IT-Grundschutz typischerweise eingeordnet? (Normal hoch und sehr hoch nach möglichen Schäden) (!Ausschließlich nach Kaufpreis des Geräts) (!Ausschließlich nach Häufigkeit eines Angriffs) (!In die Kategorien schnell mittel und langsam)

Rückmeldung: Maßgeblich sind die möglichen Schadensauswirkungen. Eintrittswahrscheinlichkeit und Anschaffungskosten beantworten andere Fragen.

DB-01 hat hohen Vertraulichkeitsbedarf und KA-01 normalen. Was folgt im Modellfall für PC-01? (Hoher Vertraulichkeitsbedarf durch Maximumprinzip) (!Automatisch normaler Bedarf durch Mittelwertbildung) (!Der Bedarf ist stets sehr hoch) (!Ein gemeinsames Gerät braucht nie eine Bewertung)

Rückmeldung: Für gemeinsam genutzte Systeme wird pro Schutzziel im Regelfall der höchste relevante Bedarf der Anwendungen berücksichtigt.

Worin liegt der Unterschied zwischen Schutzbedarf und einer Risikoprioritätszahl? (Schutzbedarf beurteilt mögliche Folgen je Schutzziel) (!Schutzbedarf ist immer das Produkt zweier Skalen) (!Die Risikozahl ersetzt die Sicherheitsleitlinie) (!Beide Begriffe bedeuten zwingend dasselbe)

Rückmeldung: Eine Risikozahl kann Wahrscheinlichkeit einbeziehen; der Schutzbedarf richtet sich nach den Auswirkungen der Beeinträchtigung.

Welche Maßnahme passt besonders zur Kontrolle unberechtigter Datenänderungen? (Nachvollziehbare Änderungsprotokolle und Freigaben) (!Ein größeres Bildschirmgerät) (!Ein kürzeres Netzwerkkabel) (!Ein neuer Schreibtisch)

Rückmeldung: Protokolle und kontrollierte Freigaben fördern Integrität und Nachweisbarkeit.

Wie groß ist die Verfügbarkeit bei 160 Sollstunden und vier Ausfallstunden? (97,5 Prozent) (!95 Prozent) (!99 Prozent) (!99,5 Prozent)

Rückmeldung: Es bleiben 156 nutzbare Stunden. 156 geteilt durch 160 mal 100 ergibt 97,5 Prozent.

Wie hoch ist der fiktive entgangene Deckungsbeitrag bei 30 Vorgängen pro Stunde, 18 Euro pro Vorgang und vier Stunden Ausfall? (2160 Euro) (!540 Euro) (!120 Euro) (!2880 Euro)

Rückmeldung: Multipliziere Vorgänge je Stunde mit Euro je Vorgang und den Ausfallstunden: 30 mal 18 mal 4.

Was darf ein Auszubildender nach einer Schutzbedarfsanalyse ohne gesonderte Freigabe tun? (Ergebnisse dokumentieren und zuständige Stellen informieren) (!Administrationsrechte für alle vergeben) (!Produktive Server sofort neu konfigurieren) (!Einen Live-Angriffstest eigenmächtig starten)

Rückmeldung: Fachliche Analyse und begründete Empfehlung sind Teil der Lernaufgabe. Änderungen an produktiven Systemen benötigen Auftrag und Berechtigung.

Memory: Begriff und Bedeutung

Vertraulichkeit	Schutz vor unberechtigter Kenntnisnahme
Integrität	Schutz vor unzulässiger oder unbemerkter Veränderung
Verfügbarkeit	Nutzbarkeit zum benötigten Zeitpunkt
Schadensszenario	Beschreibung einer möglichen negativen Folge
Maximumprinzip	Höchsten relevanten Bedarf je Schutzziel vererben
Sicherheitsleitlinie	Betriebliche Vorgaben für Schutzziele und Verantwortlichkeiten
Wiederherstellungstest	Überprüfen ob sich Daten tatsächlich zurückspielen lassen

Drag-and-drop: Vorgehen richtig zuordnen

Ordne den Arbeitsschritt zu.	Fachlich passende Beschreibung
Abgrenzung	Festlegen welche Prozesse und Systeme betrachtet werden
Inventarisierung	Schutzobjekte und ihre Abhängigkeiten erfassen
Schadensanalyse	Folgen verletzter Schutzziele konkret beschreiben
Schutzbedarfsfeststellung	Kategorien je Schutzziel begründet zuordnen
Qualitätssicherung	Einstufungen mit Leitlinie und Zuständigkeiten abgleichen

Kreuzworträtsel: Fachwörter

Vertraulichkeit	Wie heißt das Schutzziel gegen unberechtigte Kenntnisnahme?
Integrität	Welches Schutzziel fordert unverfälschte Informationen?
Verfügbarkeit	Welches Schutzziel fordert Nutzbarkeit zum benötigten Zeitpunkt?
Bedrohung	Wie heißt ein potenzieller Auslöser für die Verletzung eines Schutzziels?
Schutzbedarf	Wie heißt das begründete erforderliche Sicherheitsniveau?
Wiederherstellung	Wie heißt das Zurückführen eines Systems oder Datenbestands in einen nutzbaren Zustand?

LearningApps: zusätzliche Übungssuche

Der Link führt zu einer thematischen Suche auf LearningApps, nicht zu einer als geprüft ausgegebenen Einzel-App. Überprüfe vor dem Einsatz die konkrete Aufgabe auf fachliche Richtigkeit und Freigabe.

Lückentext: die Analyse erklären

Das Schutzziel gegen unbefugte Einsicht heißt

.

Die Korrektheit von Informationen bezeichnet die

.

Die rechtzeitige Nutzbarkeit heißt

.

Ein möglicher unerwünschter Schaden wird im Bericht als

beschrieben.

Eine betriebliche Vorgabe kann in einer

stehen.

Der BSI-Grundschutz verwendet als höchste übliche Kategorie die Stufe

.

Beim Übertrag der höchsten Anforderung auf ein gemeinsam genutztes Gerät gilt das

.

Eine in Stunden erfasste Unterbrechung heißt

.

Das Prüfen eines Rückspielens von Sicherungsdaten ist ein

.

Ein ohne Zustimmung geänderter Rechnungsbetrag beeinträchtigt vor allem die

.

Ein Produkt aus Eintrittswahrscheinlichkeit und Auswirkung ist eine vereinfachte

.

Für eine produktive Änderung brauchst du die zuständige

.

Offene Aufgaben

Arbeite mit dem fiktiven Modellfall oder eigenen vollständig synthetischen Beispielen. Jede Aufgabe nennt einen erwarteten Nachweis; Lösungshinweise zeigen die fachlichen Kriterien, nicht bloß ein Stichwort. Fertige Produkte dürfen keinerlei echte Beschäftigten-, Kunden- oder Zugangsdaten enthalten.

Leicht

Schutzziele markieren: Ordne für eine erfundene E-Mail mit falschem Rechnungsbetrag, einen nicht erreichbaren Kalender und eine versehentlich veröffentlichte Liste das vorwiegend betroffene Schutzziel zu. Muster: Integrität, Verfügbarkeit, Vertraulichkeit. Nachweis: Tabelle mit drei kurzen Begründungen.
Schadensszenarien formulieren: Schreibe für ein ausgedachtes Angebotsarchiv je ein Szenario zu V, I und A. Lösungskriterium: benannter Auslöser, betroffenes Ziel und konkrete betriebliche Folge; bloße Wörter wie „Hacker“ genügen nicht.
Leitlinie lesen: Markiere im fiktiven Leitlinienauszug die drei Kategorien und die Regel zur Freigabe. Muster: normal, hoch, sehr hoch; produktive Änderungen entscheiden zuständige Stellen. Nachweis: kommentierter Auszug.
Verfügbarkeit berechnen: Rechne mit 80 Sollstunden und zwei Ausfallstunden. Muster: 78 / 80 × 100 = 97,5 %. Nachweis: Rechenweg samt Einheit und Aussage zum Ergebnis.

Standard

Dreifacheinstufung begründen: Beurteile DB-01 aus dem Modellfall für Vertraulichkeit, Integrität und Verfügbarkeit. Muster: hoch, hoch, normal. Nachweis: eine dreispaltige Begründung mit je einem Schadensszenario.
Abhängigkeiten zeichnen: Zeichne ein Schema DB-01 und KA-01 → PC-01 und vererbe die jeweils maßgeblichen Kategorien. Muster: PC-01 hoch/hoch/hoch. Nachweis: eigenes, beschriftetes Schema mit Erklärung des Maximumprinzips.
Maßnahmen vergleichen: Vergleiche Berechtigungsprüfung, Änderungsprotokoll und Wiederherstellungstest im fiktiven Büro. Muster: primär V, I und A; mehrere Wirkungen möglich. Nachweis: begründete Maßnahmenmatrix mit Zuständigkeit.
Betriebsfolgen berechnen: Bei 20 nicht nachholbaren Vorgängen pro Stunde, 15 Euro Deckungsbeitrag und drei Stunden Ausfall: Schätze den Verlust. Muster: 20 × 15 × 3 = 900 Euro. Nachweis: Formel, Ergebnis und Kritik der vereinfachenden Annahme.

Schwer

Schutzbedarf und Risiko trennen: Entwickle ein seltenes Ereignis mit katastrophalem Schaden und erläutere, warum die Eintrittshäufigkeit den Schutzbedarf nicht automatisch senkt. Muster: möglicher existenzieller Verlust trotz niedriger Wahrscheinlichkeit; Risikopriorität separat. Nachweis: Vergleichstabelle und begründete Entscheidung.
Ausweichlösung bewerten: Ergänze im Modellfall ein zweites Gerät und beurteile, welche nachgewiesenen Voraussetzungen eine niedrigere Verfügbarkeitsbewertung für PC-01 ermöglichen könnten. Muster: echte Unabhängigkeit, getesteter Wechsel, dokumentierte Zuständigkeit; ohne Nachweise keine Senkung. Nachweis: Annahmenprotokoll.
Prüfbericht kritisch überarbeiten: Ein Entwurf behauptet „PC-01 immer normal, weil der Rechner billig ist“ und „MFA macht ein Backup überflüssig“. Berichtige beide Aussagen und erstelle eine qualitätsgesicherte Mini-Stellungnahme. Muster: Schäden/Abhängigkeiten statt Kaufpreis; MFA für Zugang, Backup für Wiederanlauf. Nachweis: korrigierter Bericht.
Eigenes Modell auditieren: Entwirf ein fiktives Lagerbüro mit drei Objekten, drei Schutzzielen, einer Abhängigkeit, zwei Maßnahmen und einem Rechenbeispiel. Lösungskriterium: konsistente Tabelle, begründete Kategorien, korrekte Rechnung, keine produktiven Eingriffe. Nachweis: zweiseitiger Muster-Auditbericht.

Lernkontrolle

Löse mindestens fünf der folgenden Kontrollaufträge ohne Zugriff auf echte Unternehmensdaten. Vergleiche danach anhand des Modellfalls; arbeite bei Abweichungen die Begründung nach.

Fehleranalyse: Erkläre an einem selbst konstruierten Beispiel, warum eine öffentliche Website normalen Vertraulichkeits-, aber hohen Integritätsbedarf haben kann. Erwartung: Öffentlichkeit der Inhalte beseitigt nicht den Schaden durch Manipulation.
Begründung prüfen: Entscheide, ob „hoch, weil Phishing möglich ist“ als Einstufung ausreicht. Erwartung: nein; konkrete Folgen für das jeweilige Schutzziel und betriebliche Kriterien fehlen.
Zielwert vergleichen: Ein Portal läuft 198 von 200 vereinbarten Stunden. Berechne die Verfügbarkeit und prüfe gegen ein fiktives Ziel von 99,5 %. Erwartung: 99 % und damit 0,5 Prozentpunkte unter Ziel.
Vererbung nachvollziehen: Anwendung A hat V hoch/I normal/A normal, Anwendung B V normal/I hoch/A hoch. Wie lautet der vorläufige Bedarf des gemeinsam genutzten Systems? Erwartung: hoch/hoch/hoch, sofern keine begründete Ausnahme.
Maßnahmen priorisieren: Das fiktive Büro hat einen ungetesteten Backup-Prozess und zu weit gefasste Datenrechte. Ordne beide Befunde den Schutzzielen zu und formuliere je eine überprüfbare Maßnahme. Erwartung: Verfügbarkeit und Vertraulichkeit mit verantwortlicher Rolle und Wirksamkeitsnachweis.
Recht und Zuständigkeit: Erläutere den Unterschied zwischen einer Schutzbedarfsanalyse und der rechtlichen Bewertung personenbezogener Verarbeitung. Erwartung: die Analyse liefert Sicherheitseinschätzungen, ersetzt aber keine DSGVO-Prüfung.
Transfer: Warum kann ein seltenes, aber existenzbedrohliches Szenario „sehr hoch“ im Schutzbedarf sein, obwohl eine kleine Unterrichts-Risikoformel eine geringe Prioritätszahl ausgibt? Erwartung: unterschiedliche Erkenntnisziele und Grenzen vereinfachter Skalen.

Lernnachweis

Erstelle als Abschluss eine Schutzbedarfsmappe mit einem vollständig fiktiven Deckblatt und den folgenden Produkten:

Objektverzeichnis: klarer Geltungsbereich, mindestens drei Schutzobjekte, Aufgaben und Abhängigkeiten.
Schutzbedarfstabelle: Vertraulichkeit, Integrität, Verfügbarkeit mit je eigener Begründung und der zutreffenden Kategorienlogik.
Schadensszenarien: mindestens ein konkret beschriebener Fall je Schutzziel.
Rechenblatt: eine Verfügbarkeitsrechnung, eine erläuterte Kostenabschätzung und deren Annahmen.
Maßnahmenmatrix: mindestens drei passende Vorschläge mit Prüfmerkmalen und Freigabezuständigkeit.
Reflexion: Abgrenzung zwischen Schutzbedarf, Eintrittsrisiko und Zuständigkeiten; mindestens ein erkannter typischer Fehler.

Selbstkontrolle zum Bewertungsraster: Vergleiche deine Mappe mit den 25 Punkten im Modellfall. Begründe fehlende Punkte konkret und verbessere das Arbeitsprodukt. Fachlich gute Leistungen erkennt man an plausiblen Schadenauswirkungen, konsistenter Vererbung, korrekten Rechenwegen, nachvollziehbaren Quellen und einem kontrollierbaren Maßnahmenvorschlag.

OER und Wikipedia

Verbindliche Fachquellen und weiterführende offene Lernressourcen:

KMK-Rahmenlehrplan für Digitalisierungsmanagement und IT-System-Management, 2019, Lernfeld 4, Seite 13 – amtliche curriculare Grundlage; Quellenangabe ist keine freie Lizenzzusage.
BIBB-Berufsprofil und Ausbildungsordnung 2020 – Beruf, Ausbildungsstruktur und rechtlicher Rahmen.
BSI-Online-Kurs Lektion 4 und BSI-Standard 200-2 – Definitionen, Methodik und Vererbung.
Wikipedia: Informationssicherheit – offen zugänglicher Einstieg mit weiterführenden Belegen; Inhalte kritisch abgleichen.

Geprüfte Bilddateien und Lizenznachweise:

Verwendete Datei	Nachweis auf Wikimedia Commons	Urheberangabe	Lizenz am Dateinachweis
File:Confidentiality Integrity Availability triangle.png	Dateiseite	Picturesqua	CC BY-SA 4.0
File:Risk matrix diagram.svg	Dateiseite	Peter Gladdish	CC BY 4.0
File:Defense In Depth - Onion Model.svg	Dateiseite	Kbolino, Bearbeitung Puck04	CC BY-SA 3.0
File:Backup diagram.svg	Dateiseite	Inowen	CC BY-SA 4.0

Verifizierte Fachvideos, keine freie Remix-Lizenz angenommen:

Video	Originalquelle	Herausgeber / Kanal	Nutzungshinweis
https://www.youtube.com/watch?v=ki7DeZS3uXc	Drei Schutzziele der Informationssicherheit, 2023	Informationssicherheit ganz einfach	Verlinkung und Einbettung, Rechte verbleiben beim Anbieter
https://www.youtube.com/watch?v=PxOjkV6oUwU	IT-Grundschutz-Tag 2025	Bundesamt für Sicherheit in der Informationstechnik	Verlinkung und Einbettung, keine frei lizenzierte Weiterverarbeitung behauptet

Die selbst erstellten didaktischen Tabellen, Prozessschemata, Übungsdaten, Musterlösungen und Rechenbeispiele dieser Seite verwenden ausschließlich synthetische Angaben und können unter Wahrung der Lizenz und der verlinkten Drittmedien separat für offene Bildungszwecke weiterentwickelt werden. Die Bildlizenzen gelten jeweils nach der originalen Commons-Dateiseite; Videoeinbettung ist keine Übertragung von Nutzungsrechten.

Verknüpfte Lernbereiche

Berufsportal: Ausbildung – Kaufmann für Digitalisierungsmanagement

Fachübergreifender Lernpfad: Wirtschaft (betriebliche Schäden und Deckungsbeitrag), Mathematik (Prozentrechnung), Informatik (Berechtigungen, Systeme und Sicherung), Deutsch (präzise Berichtssprache) und Recht (Datenschutz und Zuständigkeit). Interne Kursverweise dienen der Navigation; die tatsächliche Verfügbarkeit einzelner weiterführender Seiten ist gesondert zu prüfen.