Wohin mit dem Geld? Diese fertig ausgearbeitete Doppelstunde für die IT-Berufe startet mit einem Budget-Impuls: Die Kanzleichefin hat 4.000 € für die Sicherheit – und drei Sorgen aus dem Team konkurrieren darum: das Hochwasser im Serverkeller, die Phishing-Mails und die Kaffeetasse über der Tastatur. Die Lernenden entscheiden sich und entdecken dabei die zwei Fragen, auf die es ankommt: Wie oft? Und wie schlimm?

Im ersten Schritt vervollständigen sie die Bedrohungsliste: Aus sechs Meldungen eines Lageberichts erschließen sie typische Cyber-Angriffe – DoS, Sniffing, Spoofing, Man-in-the-Middle, Zero-Day-Exploit und Keylogger – und ergänzen damit ein Glossar. In einer Bedrohungs-Mindmap sammeln sie Bedrohungen für das Mandantenportal entlang der fünf Gefährdungsfaktoren.

Im zweiten Schritt arbeiten sie mit der Risikomatrix nach BSI-Standard 200-3: Ein Infokasten erklärt Eintrittshäufigkeit, Schadenshöhe und die vier Risikokategorien. Im Faktencheck schätzen die Lernenden fünf Bedrohungen anhand konkreter Fakten ein, tragen sie in die Matrix ein, bilden eine Rangfolge und zeigen mit Pfeilen, wie Maßnahmen ein Risiko verschieben.

Im dritten Schritt setzen sie Prioritäten: Sie ordnen Vorschläge aus dem Team den vier Wegen der Risikobehandlung zu (vermeiden, verringern, übertragen, akzeptieren), stellen auf einem Siegertreppchen die drei wichtigsten Risiken für die Kanzleileitung zusammen und dokumentieren eine Risikoakzeptanz mit Unterschrift.

Das Tafelbild wird per Klick schrittweise aufgebaut: Formel, Risikomatrix mit den Bedrohungen der Kanzlei, drei Schritte, vier Wege und ein Merksatz. Als Puffer führt ein Risiko-Pfad durch acht Felder zu einem Lösungswort, und in der Alltagsmatrix schätzen die Lernenden eigene Risiken ein – vom zerbrochenen Handydisplay bis zum gehackten Social-Media-Konto.

Die Einheit umfasst rund 90 Minuten (Doppelstunde) und enthält einen Verlaufsplan mit drei Lernzielen und Anforderungsbereichen. Sie setzt Lernfeld 4 „Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen“ um (1. Ausbildungsjahr Fachinformatiker/-in und IT-System-Elektroniker/-in, Rahmenlehrplan KMK 2019) und arbeitet mit dem durchgehenden Modellunternehmen der Reihe, der fiktiven Steuerkanzlei Donaublick.

Auf jedem Schülerblatt steht eine Aufgabe „Für die Schnellen“ mit Lösung, alle Arbeitsblätter liegen als Schüler- und Lehrerfassung vor.

In den Materialien findest Du Lösungen zu allen Arbeitsblättern, einschließlich aller Originaldateien wie beispielsweise Textdokumente, Präsentationen und Tabellenkalkulationen. Dadurch hast Du die Freiheit, selbstständig Anpassungen vorzunehmen. Für den Einstieg gibt es einen Lösungsvorschlag in der „Notizen"-Sektion der Präsentation.