Dieses Orientierungsmodul definiert den Umfang von Grundlagen der Schwachstellenbewertung, typische Anwendungsfälle und die Rolle des Themas in Cybersicherheit, Cloud und Netzwerke. Lernende klären Kursziele, Voraussetzungen, Lernplan und Erfolgskriterien. Cybersicherheit schützt Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Diensten. Das Prinzip geringster Rechte gewährt nur den notwendigen Zugriff.

1. Grundlagen der Schwachstellenbewertung — Einstieg, Ziele und Lernplan — Lernziele und zentrale Fachkenntnisse
2. Grundlagen der Schwachstellenbewertung — Einstieg, Ziele und Lernplan — Begriffe, Terminologie und praktische Bedeutung
3. Grundlagen der Schwachstellenbewertung — Einstieg, Ziele und Lernplan — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Grundlagen der Schwachstellenbewertung — Einstieg, Ziele und Lernplan — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Grundlagen der Schwachstellenbewertung — Einstieg, Ziele und Lernplan — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Definieren Sie Ihr Lernziel, bewerten Sie Ihren aktuellen Wissensstand und legen Sie eine Arbeits- und Nachweismappe für den Kurs an.

Prüfung und Abschluss: Am Ende sollen Lernende Umfang, Grenzen und das eigene Lernziel klar erklären können.

Dieses Modul vermittelt Grundbegriffe, Fachterminologie und wichtige Abgrenzungen in Grundlagen der Schwachstellenbewertung anhand realistischer Beispiele aus Cybersicherheit, Cloud und Netzwerke. Risiko entsteht, wenn eine Bedrohung eine Schwachstelle ausnutzen und einen Vermögenswert beeinträchtigen kann. Logs liefern Nachweise für Erkennung und Untersuchung.

1. Grundlagen der Schwachstellenbewertung — Grundbegriffe und Fachterminologie — Lernziele und zentrale Fachkenntnisse
2. Grundlagen der Schwachstellenbewertung — Grundbegriffe und Fachterminologie — Begriffe, Terminologie und praktische Bedeutung
3. Grundlagen der Schwachstellenbewertung — Grundbegriffe und Fachterminologie — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Grundlagen der Schwachstellenbewertung — Grundbegriffe und Fachterminologie — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Grundlagen der Schwachstellenbewertung — Grundbegriffe und Fachterminologie — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Erstellen Sie ein Mini-Glossar mit mindestens zehn Begriffen, erklären Sie jeden in eigenen Worten und ergänzen Sie ein Anwendungsbeispiel.

Prüfung und Abschluss: Lernende sollen Begriffe präzise definieren, verwandte Konzepte unterscheiden und im passenden Kontext verwenden können.

Dieses Modul verbindet zentrale Prinzipien, Modelle und Rahmenwerke von Grundlagen der Schwachstellenbewertung und untersucht Annahmen, Nutzen und Grenzen in Cybersicherheit, Cloud und Netzwerke. Starke Sicherheit nutzt mehrere Schichten: sichere Konfiguration, Patches, Multi-Faktor-Authentifizierung, geringste Rechte, Netzsegmentierung, Verschlüsselung, Backups, Protokollierung und Sensibilisierung. Incident Response folgt typischerweise Vorbereitung, Erkennung, Eindämmung, Beseitigung, Wiederherstellung und Lessons Learned.

1. Grundlagen der Schwachstellenbewertung — Kernprinzipien, Modelle und Rahmenwerke — Lernziele und zentrale Fachkenntnisse
2. Grundlagen der Schwachstellenbewertung — Kernprinzipien, Modelle und Rahmenwerke — Begriffe, Terminologie und praktische Bedeutung
3. Grundlagen der Schwachstellenbewertung — Kernprinzipien, Modelle und Rahmenwerke — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Grundlagen der Schwachstellenbewertung — Kernprinzipien, Modelle und Rahmenwerke — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Grundlagen der Schwachstellenbewertung — Kernprinzipien, Modelle und Rahmenwerke — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Vergleichen Sie zwei Ansätze oder Modelle hinsichtlich Stärken, Grenzen, benötigter Eingaben und erwarteter Ergebnisse.

Prüfung und Abschluss: Lernende sollen die Auswahl eines Modells oder Rahmens begründen und dessen Grenzen erläutern können.

Dieses Modul führt in Werkzeuge, Ressourcen und professionelle Arbeitsabläufe von Grundlagen der Schwachstellenbewertung ein – von Eingaben und Dokumentation bis zu fertigen Ergebnissen in Cybersicherheit, Cloud und Netzwerke. Das Prinzip geringster Rechte gewährt nur den notwendigen Zugriff. Phishing und Social Engineering greifen menschliches Vertrauen an; Prüfverfahren sind deshalb ebenso wichtig wie Technik.

1. Grundlagen der Schwachstellenbewertung — Werkzeuge, Ressourcen und professionelle Arbeitsabläufe — Lernziele und zentrale Fachkenntnisse
2. Grundlagen der Schwachstellenbewertung — Werkzeuge, Ressourcen und professionelle Arbeitsabläufe — Begriffe, Terminologie und praktische Bedeutung
3. Grundlagen der Schwachstellenbewertung — Werkzeuge, Ressourcen und professionelle Arbeitsabläufe — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Grundlagen der Schwachstellenbewertung — Werkzeuge, Ressourcen und professionelle Arbeitsabläufe — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Grundlagen der Schwachstellenbewertung — Werkzeuge, Ressourcen und professionelle Arbeitsabläufe — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Entwerfen Sie einen Beispielprozess mit Eingabe, Werkzeug/Ressource, Arbeitsschritt, Ausgabe, Kontrollpunkt und gespeichertem Nachweis.

Prüfung und Abschluss: Lernende sollen geeignete Werkzeuge auswählen und einen durchgängig nachvollziehbaren Arbeitsablauf aufbauen können.

Dieses Modul überführt Grundlagen der Schwachstellenbewertung in schrittweise anwendbare Methoden und behandelt Methodenauswahl, Reihenfolge, Entscheidungspunkte, Kontrollen und Ergebnisprüfung in Cybersicherheit, Cloud und Netzwerke. Logs liefern Nachweise für Erkennung und Untersuchung. Cybersicherheit schützt Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Diensten.

1. Grundlagen der Schwachstellenbewertung — Methoden, Techniken und schrittweise Anwendung — Lernziele und zentrale Fachkenntnisse
2. Grundlagen der Schwachstellenbewertung — Methoden, Techniken und schrittweise Anwendung — Begriffe, Terminologie und praktische Bedeutung
3. Grundlagen der Schwachstellenbewertung — Methoden, Techniken und schrittweise Anwendung — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Grundlagen der Schwachstellenbewertung — Methoden, Techniken und schrittweise Anwendung — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Grundlagen der Schwachstellenbewertung — Methoden, Techniken und schrittweise Anwendung — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Wählen Sie eine realistische Aufgabe und gliedern Sie sie in Vorbereitung, Durchführung, Prüfung und Verbesserung; definieren Sie für jede Phase ein Erfolgskriterium. Erstellen Sie eine einfache Risikobewertung für ein System: Assets, Bedrohungen, Schwachstellen, Auswirkung/Wahrscheinlichkeit, präventive und detektive Kontrollen, notwendige Logs und die ersten drei Schritte bei einem verdächtigen Vorfall.

Prüfung und Abschluss: Lernende sollen die Methode anwenden, ihre Reihenfolge begründen und die Ergebnisprüfung erklären können.

Dieses Modul entwickelt Fähigkeiten in Grundlagen der Schwachstellenbewertung durch geführte Praxis, Anpassung, Feedback, Fehlerdiagnose und schrittweise Verbesserung in Cybersicherheit, Cloud und Netzwerke. Incident Response folgt typischerweise Vorbereitung, Erkennung, Eindämmung, Beseitigung, Wiederherstellung und Lessons Learned. Risiko entsteht, wenn eine Bedrohung eine Schwachstelle ausnutzen und einen Vermögenswert beeinträchtigen kann.

1. Grundlagen der Schwachstellenbewertung — Geführte Praxis und Kompetenzaufbau — Lernziele und zentrale Fachkenntnisse
2. Grundlagen der Schwachstellenbewertung — Geführte Praxis und Kompetenzaufbau — Begriffe, Terminologie und praktische Bedeutung
3. Grundlagen der Schwachstellenbewertung — Geführte Praxis und Kompetenzaufbau — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Grundlagen der Schwachstellenbewertung — Geführte Praxis und Kompetenzaufbau — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Grundlagen der Schwachstellenbewertung — Geführte Praxis und Kompetenzaufbau — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Bearbeiten Sie dieselbe Aufgabe in zwei unterschiedlichen Szenarien und vergleichen Sie, welche Schritte sich ändern und warum. Erstellen Sie eine einfache Risikobewertung für ein System: Assets, Bedrohungen, Schwachstellen, Auswirkung/Wahrscheinlichkeit, präventive und detektive Kontrollen, notwendige Logs und die ersten drei Schritte bei einem verdächtigen Vorfall.

Prüfung und Abschluss: Lernende sollen Feedback nutzen, Fehler erkennen und eine verbesserte zweite Version erstellen können.

Dieses Modul überträgt Grundlagen der Schwachstellenbewertung auf Problemlösung und Entscheidungsfindung anhand realistischer Fälle aus Cybersicherheit, Cloud und Netzwerke, einschließlich unvollständiger Informationen, Zeitdruck und konkurrierender Ziele. Phishing und Social Engineering greifen menschliches Vertrauen an; Prüfverfahren sind deshalb ebenso wichtig wie Technik. Starke Sicherheit nutzt mehrere Schichten: sichere Konfiguration, Patches, Multi-Faktor-Authentifizierung, geringste Rechte, Netzsegmentierung, Verschlüsselung, Backups, Protokollierung und Sensibilisierung.

1. Grundlagen der Schwachstellenbewertung — Reale Fälle, Problemlösung und Entscheidungsfindung — Lernziele und zentrale Fachkenntnisse
2. Grundlagen der Schwachstellenbewertung — Reale Fälle, Problemlösung und Entscheidungsfindung — Begriffe, Terminologie und praktische Bedeutung
3. Grundlagen der Schwachstellenbewertung — Reale Fälle, Problemlösung und Entscheidungsfindung — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Grundlagen der Schwachstellenbewertung — Reale Fälle, Problemlösung und Entscheidungsfindung — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Grundlagen der Schwachstellenbewertung — Reale Fälle, Problemlösung und Entscheidungsfindung — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Erstellen Sie eine Fallanalyse mit Problem, bestätigten Fakten, Annahmen, Optionen, gewählter Lösung und Begründung. Erstellen Sie eine einfache Risikobewertung für ein System: Assets, Bedrohungen, Schwachstellen, Auswirkung/Wahrscheinlichkeit, präventive und detektive Kontrollen, notwendige Logs und die ersten drei Schritte bei einem verdächtigen Vorfall.

Prüfung und Abschluss: Lernende sollen Optionen unter Unsicherheit vergleichen und Entscheidungen mit Nachweisen und klarer Begründung vertreten können.

Dieses Modul behandelt Qualität, Ethik, Risiko, Sicherheit und Berufsstandards in Grundlagen der Schwachstellenbewertung sowie Genauigkeit, Datenschutz, Verantwortung und Dokumentation in Cybersicherheit, Cloud und Netzwerke. Cybersicherheit schützt Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Diensten. Das Prinzip geringster Rechte gewährt nur den notwendigen Zugriff.

1. Grundlagen der Schwachstellenbewertung — Qualität, Ethik, Risiko, Sicherheit und Berufsstandards — Lernziele und zentrale Fachkenntnisse
2. Grundlagen der Schwachstellenbewertung — Qualität, Ethik, Risiko, Sicherheit und Berufsstandards — Begriffe, Terminologie und praktische Bedeutung
3. Grundlagen der Schwachstellenbewertung — Qualität, Ethik, Risiko, Sicherheit und Berufsstandards — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Grundlagen der Schwachstellenbewertung — Qualität, Ethik, Risiko, Sicherheit und Berufsstandards — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Grundlagen der Schwachstellenbewertung — Qualität, Ethik, Risiko, Sicherheit und Berufsstandards — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Erstellen Sie eine Risiko- und Qualitätscheckliste mit mindestens fünf Risiken, Präventionskontrollen, Prüfmethoden und Eskalationsschritten.

Prüfung und Abschluss: Lernende sollen Kriterien für hochwertige und ethische Ergebnisse definieren, wesentliche Risiken erkennen und geeignete Kontrollen empfehlen können.

Dieses fortgeschrittene Modul integriert Wissen aus Grundlagen der Schwachstellenbewertung in ein Projekt mit Ziel, Umfang, Aufgabenpaketen, Ressourcen, Qualitätsindikatoren und Lieferergebnissen für Cybersicherheit, Cloud und Netzwerke. Risiko entsteht, wenn eine Bedrohung eine Schwachstelle ausnutzen und einen Vermögenswert beeinträchtigen kann. Logs liefern Nachweise für Erkennung und Untersuchung.

1. Grundlagen der Schwachstellenbewertung — Fortgeschrittene Praxis, Projekt und Arbeitsintegration — Lernziele und zentrale Fachkenntnisse
2. Grundlagen der Schwachstellenbewertung — Fortgeschrittene Praxis, Projekt und Arbeitsintegration — Begriffe, Terminologie und praktische Bedeutung
3. Grundlagen der Schwachstellenbewertung — Fortgeschrittene Praxis, Projekt und Arbeitsintegration — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Grundlagen der Schwachstellenbewertung — Fortgeschrittene Praxis, Projekt und Arbeitsintegration — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Grundlagen der Schwachstellenbewertung — Fortgeschrittene Praxis, Projekt und Arbeitsintegration — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Entwerfen Sie ein kleines Abschlussprojekt mit Ziel, Umfang, fünf Aufgaben, zwei Risiken, zwei Qualitätsindikatoren und einem konkreten Lieferergebnis. Erstellen Sie eine einfache Risikobewertung für ein System: Assets, Bedrohungen, Schwachstellen, Auswirkung/Wahrscheinlichkeit, präventive und detektive Kontrollen, notwendige Logs und die ersten drei Schritte bei einem verdächtigen Vorfall.

Prüfung und Abschluss: Lernende sollen mehrere Kompetenzen in einem Projekt verbinden und die Beziehung zwischen Plan und tatsächlichem Ergebnis zeigen können.

Das Abschlussmodul bündelt das Gelernte aus Grundlagen der Schwachstellenbewertung, überführt es in Portfolio- und Karriereanwendung in Cybersicherheit, Cloud und Netzwerke und bereitet auf die Abschlussprüfung vor. Starke Sicherheit nutzt mehrere Schichten: sichere Konfiguration, Patches, Multi-Faktor-Authentifizierung, geringste Rechte, Netzsegmentierung, Verschlüsselung, Backups, Protokollierung und Sensibilisierung. Incident Response folgt typischerweise Vorbereitung, Erkennung, Eindämmung, Beseitigung, Wiederherstellung und Lessons Learned.

1. Grundlagen der Schwachstellenbewertung — Abschlussbewertung, Portfolio und Karriereanwendung — Lernziele und zentrale Fachkenntnisse
2. Grundlagen der Schwachstellenbewertung — Abschlussbewertung, Portfolio und Karriereanwendung — Begriffe, Terminologie und praktische Bedeutung
3. Grundlagen der Schwachstellenbewertung — Abschlussbewertung, Portfolio und Karriereanwendung — Schrittweise Anwendung einer Methode, eines Werkzeugs oder Arbeitsablaufs
4. Grundlagen der Schwachstellenbewertung — Abschlussbewertung, Portfolio und Karriereanwendung — Realistischer Fall, Praxisaufgabe und Fehleranalyse
5. Grundlagen der Schwachstellenbewertung — Abschlussbewertung, Portfolio und Karriereanwendung — Wissenscheck, Qualitätskontrolle und kurze Bewertung

Praxis: Wählen Sie Ihre drei stärksten Kursarbeiten und beschreiben Sie jeweils Problem, Methode, Ergebnis, Nachweis und nächste Verbesserung. Erstellen Sie eine einfache Risikobewertung für ein System: Assets, Bedrohungen, Schwachstellen, Auswirkung/Wahrscheinlichkeit, präventive und detektive Kontrollen, notwendige Logs und die ersten drei Schritte bei einem verdächtigen Vorfall.

Prüfung und Abschluss: Lernende sollen Konzepte, Methoden, Fallanalyse und Qualitätskontrollen gemeinsam einsetzen und Kompetenz in der Abschlussbewertung nachweisen können.