Module container


General information
IT-Security, IT-Recht und Datenschutz
IT-Security, IT-Law and Data Privacy
ITR
ITSecITRDatB-01-BA-M
Prof. Dr. Kürtz, Klaas Ole (klaas.o.kuertz@haw-kiel.de)
Prof. Dr. Kürtz, Klaas Ole (klaas.o.kuertz@haw-kiel.de)
Prof. Dr. Stark, Thorsten (thorsten.stark@haw-kiel.de)
Wintersemester 2026/27
1 Semester
In der Regel im Wintersemester
Deutsch
Curricular relevance (according to examination regulations)
Study Subject Study Specialization Study Focus Module type Semester
B.Sc. - WINF 7 Sem. - Wirtschaftsinformatik (7 Sem.) Pflichtmodul

Qualification outcome
Areas of Competence: Knowledge and Understanding; Use, application and generation of knowledge; Communication and cooperation; Scientific self-understanding / professionalism.
Die Studierenden verstehen die grundlegenden Aspekte des Managements der Cybersicherheit und der digitalen Resilienz. Sie kennen die Grundkonzepte von Angreifermodellen und verstehen im Ansatz die Funktionsweise verschiedener Angriffstechniken. Sie kennen Grundlagen der Kryptographie, ausgewählte Sicherheitsmechanismen, und Systematik von möglichen Schutzmaßnahmen. Sie verstehen die Notwendigkeit für und die Kernelemente von verschiedenen Ansätzen zur Sicherstellung der betrieblichen Kontinuität im Ereignisfall. Die Studierenden kennen grundsätzlich die von IT-Recht und Datenschutz betroffenen Themenfelder.
Die Studierenden können Ebenen der Cybersicherheit im Kontext von Unternehmen oder Organisationen anwenden, inklusive mathematisch-kryptographischer Grundlagen, technischer Maßnahmen, organisatorischer und strategischer Maßnahmen, Elementen menschlichen Verhaltens sowie rechtlichen Aspekten. Die Studierenden sind in der Lage, eigene Analysen zur Cybersicherheit im betrieblichen Umfeld durchzuführen und die Ergebnisse geeignet zu dokumentieren. Sie besitzen erste Kompetenzen zur Durchführung einer Risikobewertung.
Die Studierenden können Problemstellungen der Cybersicherheit und des IT-Rechts erörtern und diskutieren. Die Studierenden können selbst erarbeitete Inhalte mit Bezug zu Cybersicherheit, digitaler Resilienz und IT-Recht verständlich und überzeugend aufbereiten und präsentieren, sowie inhaltliche Aspekte sachgerecht und fachlich kompetent diskutieren. Sie können kompetent einschätzen, wann rechtliche Fragestellungen das Einbeziehen von Expert*innen erfordert.
Content information
Grundlagen der Cybersicherheit, Informationssicherheit, IT-Sicherheit, digitalen Resilienz

Angreifermodelle und Bedrohungen, Angriffstechniken

Schutzziele, Schutz- und Gegenmaßnahmen zur Sicherung von Daten, IT-Systemen und Organisationen

Grundlagen der angewandten Kryptographie und des Risiko- und Krisenmanagements

Grundlagen im IT-Recht inklusive Datenschutz

#cybersicherheit #itsicherheit #digitaleresilienz #angriffsvektoren #angriffsmethoden #risikomanagement #dsgvo
Ross J. Anderson:
Security Engineering: A Guide to Building Dependable Distributed Systems
Wiley; 2. edition (April 14, 2008)
ISBN-13: 978-0470068526
Online verfügbar unter http://www.cl.cam.ac.uk/~rja14/book.html

Matt Bishop:
Computer Security – Art and Science
Addison-Wesley Professional; 1. edition (December 12, 2002)
ISBN-13: 978-0201440997

Bruce Schneier:
Applied Cryptography: Protocols, Algorithms, and Source Code in C
Wiley; 2. edition (November 2, 1995)
ISBN-13: 978-0471128458
Courses

Mandatory


For this module all specified courses in the following table have to be taken.

Course code Course Name English Course name
ITS IT-Security IT-Security
ITRD IT-Recht und Datenschutz IT-Law and Data Privacy
Workload
4 SWS
5,0 Credits
48 Hours
102 Hours
Module Examination
Method of Examination Duration Weighting wird angerechnet gem. § 11 Absatz 2 PVO Graded Remark
Klausur 60 Minutes 50 % IT-Security
Präsentation 30 Minutes 50 % IT-Recht und Datenschutz