Prüfung zum Systemadministrator mit Datenschutzzertifikat

Transkript

1 Prüfung zum Systemadministrator mit Datenschutzzertifikat

2 1. Ziel Mit der Qualifizierung zum Systemadministrator mit Datenschutzzertifikat haben Sie die Möglichkeit, Ihre Kompetenzen im sicherheitstechnischen Bereich, aber auch im Datenschutzrecht und im IT-Sicherheitsmanagement aufzubauen, zu erweitern und diese Qualifikation durch eine Prüfung nachzuweisen. 2. Zielgruppen IT-Verantwortliche, Systemadministratoren, IT-Koordinatoren und Datenschutzbeauftragte 3. Voraussetzungen Sie können sich zum Systemadministrator mit Datenschutzzertifikat qualifizieren, wenn Sie ausreichende Kenntnisse auf dem Gebiet Sicherheit und Ordnungsmäßigkeit der Datenverarbeitung nachweisen können und vernetzte IT-Systeme unter sicherheitstechnischen und datenschutzrechtlichen Aspekten beherrschen. Zur Erlangung des Zertifikats müssen Sie Kenntnisse in folgenden Bereichen nachweisen: Grundkenntnisse im Datenschutzrecht (LDSG und DSVO) Systemdatenschutz bzw. Datensicherheit, Dokumentation automatisierter Verfahren, Überwachung des ordnungsgemäßen Einsatzes der Hard- und Software. Kenntnisse im Bereich der technischen Umsetzung von Sicherheitsmaßnahmen Sichere Administration von Windows 2000/2003 Betriebssystemen (Gruppenrichtlinien, Benutzerprofile, NTFS- und Freigaberechte, Verschlüsselung, Überwachungsrichtlinien, Passwortrichtlinien, Sicherheitskonfiguration und -analyse, Datensicherung und -wiederherstellung), Systemdokumentation. Kenntnisse im Bereich des IT-Sicherheitsmanagements Methodische Vorgehensweise beim IT-Sicherheitsmanagement, Aufbau und Begutachtung von IT- und Sicherheitskonzepten, Einsatz von technischen Revisionswerkzeugen. Kenntnisse in Bezug auf eine datenschutzgerechte Anbindung an das Internet Konzeptionelle Umsetzung, Problematik beim Einsatz der Internetdienste und WWW, mögliche Sicherheitsmaßnahmen und Schwachstellen. 4. Prüfungsvorbereitungen Als Vorbereitung der Prüfung empfehlen wir Ihnen die Teilnahme an den Kursen WIN-I, DS und entweder ITS oder DT der DATENSCHUTZAKADEMIE. In diesen Kursen werden alle prüfungsrelevanten Themen behandelt. Zur Vertiefung der Kenntnisse können Sie zusätzlich die Kurse WIN-II und FW belegen. Möchten Sie sich im Eigenstudium auf die Prüfungsinhalte vorbereiten oder kann ein prüfungsrelevanter Kurs nicht stattfinden, können Sie die entsprechenden Skripte gegen Kostenerstattung direkt beim Unabhängigen Landeszentrum für Datenschutz anfordern.

3 5. Anmeldung zur Prüfung Melden Sie sich für den Kurs SDZ bei der DATENSCHUTZAKADEMIE an, wenn Sie die Prüfung zum Systemadministrator mit Datenschutzzertifikat ablegen möchten. Mit der Anmeldebestätigung erhalten Sie einen Anmeldebogen zur Prüfung, den Sie bis spätestens zwei Wochen vor der Prüfung beim ULD einreichen sollten (ein Muster des Anmeldebogens befindet sich im Anhang). Falls Sie die Prüfung im ersten Anlauf nicht bestehen, können Sie sie beliebig oft wiederholen. In diesem Fall wird der gesamte Prüfungsinhalt erneut abgefragt. 6. Prüfungsablauf Die Prüfung gliedert sich in eine theoretische und eine praktische Einheit und wird an einem Tag abgenommen und bewertet. Das Zertifikat wird bei Bestehen der Prüfung am gleichen Tag durch den Landesbeauftragten für den Datenschutz oder seinen Vertreter ausgehändigt. Der Prüfungstag beginnt mit einer Einführung, in der Sie über den genauen Verlauf der Prüfung informiert werden. Sie haben dann noch die Möglichkeit, sich unklare Lehrinhalte erläutern zu lassen und Fragen zu stellen. Danach wird die theoretische Prüfung abgenommen. Sie besteht aus 50 Fragen (Multiple- Choice) aus folgenden Themenbereichen: Datenschutzrecht ca. 10 Fragen Technische Sicherheitsmaßnahmen ca. 20 Fragen IT-Sicherheitsmanagement ca. 10 Fragen Internetanbindung ca. 10 Fragen Für die Beantwortung der Fragen stehen Ihnen zwei Zeitstunden zur Verfügung. Die Prüfungsbögen werden im Anschluss direkt ausgewertet. Danach beginnt die praktische Prüfung am System. Sie arbeiten mit einem vernetzten System (ähnlich wie beim Kurs WIN-I bestehend aus einem Domänencontroller und einem Client). Die Systeme sind vorkonfiguriert und eine Dokumentation der Konfiguration steht Ihnen während der Prüfung zur Verfügung. Die Prüfung am System besteht aus mehreren selbstständigen Aufgaben aus unterschiedlichen Themengebieten. Die Lösungen erläutern Sie am Ende der Prüfung in einem kurzen Fachgespräch, in dem sie auch bewertet werden. Hilfsmittel dürfen Sie während der Prüfung nicht einsetzen. Nach Abschluss beider Prüfungseinheiten werden die Ergebnisse bekannt gegeben.

4 7. Bewertungskriterien Insgesamt können Sie 200 Punkte erreichen, je 100 Punkte für die theoretische und die praktische Einheit. In beiden Bereichen müssen Sie jeweils eine Mindestpunktzahl von 50 Punkten erreichen. Ansonsten gilt die Prüfung als nicht bestanden. Das Datenschutzzertifikat wird vergeben, wenn Sie insgesamt mindestens 130 Punkte (65% der Gesamtpunktzahl) erzielen. Die theoretische und praktische Einheit werden wie folgt bewertet: Theoretische Prüfung: Die Anzahl der Kreuze, die zur richtigen Beantwortung der Fragen notwendig sind, werden bei jeder Frage mit angegeben. Die Frage gilt als richtig beantwortet, wenn die entsprechende Anzahl von Kreuzen bei den richtigen Antworten vergeben wurden. Wird eine Frage falsch beantwortet, dann fließt dies nicht negativ in die Bewertung ein. Praktische Prüfung: Für jede Aufgabe existiert ein Bewertungsmaßstab. Bei einfachen Aufgaben wird das Ergebnis insgesamt mit einer definierten Punktzahl bewertet. Bei komplexeren Aufgaben werden die Punkte auf definierte Zwischenergebnisse verteilt. Bewertet wird auf Grund der Vielzahl administrativer Möglichkeiten nur das Ergebnis der Aufgabe und nicht der Lösungsweg. Die Anzahl der zu erreichenden Punkte und die Aufteilung auf Zwischenergebnisse werden bei jeder Aufgabe angegeben. 8. Datenschutzzertifikat Das Zertifikat wird Ihnen bei Bestehen im Anschluss an die Prüfung durch den Landesbeauftragten für Datenschutz oder seinen Vertreter ausgehändigt. Im Zertifikat werden das Prüfungsdatum und der Prüfungsumfang mit Angabe des Betriebssystems ausgewiesen. Ergänzend zu Ihrem Zertifikat erhalten Sie das Siegel "Systemadministrator - Vom ULD geprüft", das Sie in Ihrer schriftlichen und elektronischen Kommunikation nutzen dürfen.

5 Prüfungsformular Prüfungstermin Name, Vorname Straße PLZ, Ort Wiederholungsprüfung Ja, Vorprüfung am... Nein Vorbereitung Eigenstudium Kurs Windows 2003 Sicherheit I (WIN-I) Kurs Windows 2003 Sicherheit II (WIN-II) Kurs IT-Sicherheitsmanagement (ITS) Kurs Datensicherheit und Datenschutz (DS) Kurs Datensicherheitsrecht (DT) Kurs Firewalls: Theorie und Praxis (FW) (mehrere Nennungen sind möglich) Betriebssystem Windows Server 2003/Windows XP Professional Server/Client (vom Antragsteller auszufüllen) Datum, Unterschrift (vom Antragsteller auszufüllen) Prüfer Prüfungsergebnis Datum, Unterschrift