---
id: "6.1"
titel: Den Schutzbedarf eines Arbeitsbereichs feststellen
woche: 6
block: sicherheit
ziel: Du stellst für einen Arbeitsbereich des Betriebs den Schutzbedarf der Informationen, Anwendungen und IT-Systeme fest, begründest jede Einstufung und leitest daraus drei konkrete Maßnahmen ab.
zeitrahmen: 5 Stunden
rahmenplan: [A6, A5, B1]
lernfeld: LF4
material:
  - Übersicht der Abteilungen aus Praxisaufgabe 5.1
  - Geräteliste und Netzplan
  - Vorlage für die Schutzbedarfsfeststellung (Tabelle beim Ausbilder)
  - Gesprächstermin mit der Leitung des gewählten Bereichs
kriterien:
  - Die wichtigsten Informationen und Geschäftsabläufe des Bereichs sind erfasst
  - Für jede Anwendung ist der Schutzbedarf je Schutzziel eingestuft
  - Jede Einstufung ist mit einem konkreten Schadensszenario begründet
  - Der Schutzbedarf der IT-Systeme ist nachvollziehbar aus den Anwendungen abgeleitet (Maximumprinzip, ggf. Kumulations- oder Verteilungseffekt)
  - Drei Maßnahmen sind vorgeschlagen, jeweils mit dem Schutzziel, dem sie dienen
  - Die Einstufung ist mit der Leitung des Bereichs abgestimmt
---

## Auftrag

Wähle mit dem Ausbilder einen Arbeitsbereich aus, etwa Personal, Buchhaltung, Lager oder
Vertrieb.

1. **Informationen und Abläufe:** Welche Informationen werden dort verarbeitet, und für
   welche Abläufe? Nutze dafür deine Gesprächsnotizen aus Aufgabe 5.1.
2. **Anwendungen:** Welche Programme und Dienste verarbeiten diese Informationen?
3. **Schutzbedarf der Anwendungen:** Stufe jede Anwendung für Vertraulichkeit, Integrität
   und Verfügbarkeit ein – normal, hoch oder sehr hoch. Begründe mit einem der sechs
   Schadensszenarien aus Handout I1.
4. **IT-Systeme:** Auf welchen Servern, Clients und Verbindungen laufen die Anwendungen?
   Leite den Schutzbedarf ab und schreib dazu, welches Prinzip du angewandt hast.
5. **Abstimmung:** Leg die Einstufung der Leitung des Bereichs vor. Sie kennt die Folgen
   eines Ausfalls besser als die IT.
6. **Maßnahmen:** Schlage drei Maßnahmen vor, die dort ansetzen, wo der Bedarf hoch ist und
   der Schutz heute nicht reicht.

## Worauf es ankommt

Die Begründung ist wichtiger als die Einstufung. „Sehr hoch" ohne Szenario ist wertlos;
„hoch, weil ein Ausfall von mehr als einem Tag die Lohnabrechnung verzögert und damit gegen
Arbeitsverträge verstößt" ist eine Aussage, mit der man arbeiten kann.

## Zeit

Fünf Stunden einschließlich Abstimmungsgespräch. Den Bereich lieber klein wählen und
gründlich bearbeiten als groß und oberflächlich.