Zum Projekt DiSCVET wurden von Bildungspartnern interaktive Simulationsübungen entwickelt, um die digitale Souveränität zu verbessern. Die Übung befasst sich mit informations- und organisatorischen Sicherheitsrichtlinien sowie dem Risikomanagement in Bildungseinrichtungen. Die Teilnehmer werden mit Szenarien konfrontiert und beantworten Fragen, um ihr Wissen zu testen.
Die Fragen drehen sich um Themen wie Informations- und organisatorische Sicherheitsrichtlinien, Grundlagen des Risikos, die Beziehung zwischen Risiko und Information, die Bewertung von Risiken und die Einschränkungen bei der Gefährdungsbeurteilung.
Modul 3.1: Informations- und organisatorische Sicherheitsrichtlinien
- Szenario 1: Diskussion über die Erstellung einer Sicherheitsrichtlinie für den Zugang zu LMS-Systemen
- Fragen zur Einbeziehung der richtigen Systeme, potenziellen Bedrohungen und Fokussierung der Sicherheitspolitik
Modul 4.1: Grundlagen des Risikos
- Szenario 1: Schulung neuer Mitarbeiter zum Risikomanagement
- Fragen zur Bedeutung des Risikos für eine Bildungsorganisation, Verhalten der Lernenden und Auszubildenden sowie unvermeidlichen Risiken
Modul 4.2: Die Beziehung zwischen Risiko und Information
- Szenario 1: Sicherheitsverletzung in der Organisation und deren Ursachen
- Fragen zu den Zielen eines Informationssicherheitsprogramms und den Abteilungen, die eine aktive Rolle übernehmen sollten
Modul 4.3: Wie man Risiken bewertet
- Szenario 1: Auswahl des geeigneten Typs der Risikobewertung basierend auf den Bewertungszielen (Feedback von Lernenden, unvorhersehbare Gefahr, Arbeitsbedingungen)
- Szenario 2: Feedback zu einem erstellten Risikobewertungsplan
Modul 4.4: Einschränkungen bei der Gefährdungsbeurteilung
- Szenario 1: Schwierigkeiten bei der Ursachenidentifikation und Entscheidungsfindung im Risikomanagementteam
- Szenario 2: Potenzielle Probleme bei der Einbeziehung eines neuen Managers in den Risikobewertungsplan
Fazit: Die Beantwortung der Assessment-Fragen im Zusammenhang mit interaktiven Simulationsübungen für digitale Souveränität bietet Einblicke in die Bereiche Informations- und organisatorische Sicherheitsrichtlinien sowie Grundlagen des Risikos. Die richtige Bewertung von Risiken und die Berücksichtigung von Einschränkungen bei der Gefährdungsbeurteilung sind entscheidend für eine effektive Risikomanagementstrategie in Bildungseinrichtungen.
Das Projekt DiSCVET trägt dazu bei, die digitale Souveränität zu stärken und die Sicherheit von Informationen in der beruflichen Bildung zu gewährleisten.
