IT-Berufe Lernfeld 4 Schutzbedarfsanalyse - Materialpaket - Lehrplan BW

Ein Notizzettel am Kopierer: Name, Geburtsdatum, Steuer-ID und IBAN einer Mandantin – dazu ihr Kirchensteuermerkmal und Kosten für eine Heilpraktikerin. „Den werfe ich einfach weg, oder?“, fragt der Azubi. Diese fertig ausgearbeitete Doppelstunde für die IT-Berufe startet mit einem Fundstück-Impuls: Was verrät dieser Zettel – und wen muss die Kanzlei eigentlich schützen, den Zettel oder die Mandantin?Im ersten Schritt grenzen die Lernenden mit einem Infotext Datenschutz und Datensicherheit voneinander ab und erkennen den Zusammenhang über Art. 32 DSGVO. Sie ordnen Aussagen in ein Mengendiagramm ein, betrachten drei Situationen aus der Kanzlei durch die „Datenschutz-Brille“ und die „Datensicherheits-Brille“ und entscheiden ein kurzes Streitgespräch.Im zweiten Schritt machen sie aus dem Gesetzestext (Art. 4 Nr. 1 und Art. 9 DSGVO) einen Entscheidungsbaum und prüfen damit eine Mandantenakte: Welche Angaben sind personenbezogen – und welche verraten sogar besondere Kategorien wie Religion, Gesundheit oder Gewerkschaftszugehörigkeit? Sechs Grenzfälle (GmbH oder Einzelunternehmer, IP-Adresse, Pseudonym, anonyme Statistik) schärfen das Urteil.Im Transferblatt prüfen die Lernenden die Ideenliste der Kanzleiinhaberin mit den Grundsätzen aus Art. 5 DSGVO – von der Ausweiskopie „für alle Fälle“ bis zur versteckten Kamera. Ein Grundsatz-Puzzle führt die Begriffe ein, ein Prüfprotokoll sammelt Verstöße und bessere Lösungen, und zum Schluss entsteht eine eigene Checkliste für neue Mitarbeitende.Das Tafelbild wird per Klick schrittweise aufgebaut: zwei Säulen „Datenschutz“ und „Datensicherheit“, die Brücke Art. 32 DSGVO, personenbezogene Daten und TOM sowie eine Leiste mit den Grundsätzen der Verarbeitung. Als Puffer knobeln die Lernenden mit einem Silbenrätsel, gestalten Erklärkarten mit Verbotswörtern und untersuchen ihre eigene Datenspur an einem ganz normalen Morgen.Die Einheit umfasst rund 90 Minuten (Doppelstunde) und enthält einen Verlaufsplan mit drei Lernzielen und Anforderungsbereichen. Sie setzt Lernfeld 4 „Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen“ um (1. Ausbildungsjahr Fachinformatiker/-in und IT-System-Elektroniker/-in, Rahmenlehrplan KMK 2019): „informieren sich über … rechtliche Regelungen“. Sie arbeitet mit dem durchgehenden Modellunternehmen der Reihe, der fiktiven Steuerkanzlei Donaublick.Auf jedem Schülerblatt steht eine Aufgabe „Für die Schnellen“ mit Lösung, alle Arbeitsblätter liegen als Schüler- und Lehrerfassung vor.In den Materialien findest Du Lösungen zu allen Arbeitsblättern, einschließlich aller Originaldateien wie beispielsweise Textdokumente, Präsentationen und Tabellenkalkulationen. Dadurch hast Du die Freiheit, selbstständig Anpassungen vorzunehmen. Für den Einstieg gibt es einen Lösungsvorschlag in der „Notizen"-Sektion der Präsentation.

Klassenstufen: BS: Lehrjahr 1, BS: Lehrjahr 2

Montagmorgen in einer Steuerkanzlei: Im Ticketsystem warten drei Meldungen – eine Steuererklärung ist bei der falschen Mandantin gelandet, in einer Lohnabrechnung steht eine fremde IBAN und der Server reagiert nicht mehr. Diese fertig ausgearbeitete Doppelstunde für die IT-Berufe startet mit einer Ticket-Liste, die per Klick aufgebaut wird: Welches Ticket bearbeiten Sie zuerst – und was haben alle drei gemeinsam?Im ersten Schritt erarbeiten die Lernenden mit einem Infotext die drei Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit (CIA). Sie erstellen Steckbrief-Karten mit Prüffragen, ordnen die drei Tickets begründet zu und prüfen typische Fehlvorstellungen mit einer Richtig-Falsch-Aufgabe.Im zweiten Schritt lernen sie die fünf Gefährdungsfaktoren kennen – höhere Gewalt, organisatorische Mängel, menschliche Fehlhandlungen, technisches Versagen und vorsätzliche Handlungen. Ein Lückentext vermittelt die Begriffe, acht Ereigniskarten werden in Fächer sortiert, zwei Wirkungsketten verbinden Ereignis, Gefährdung, Schutzziel und Folge, und eine kurze Stellungnahme zeigt: Auch gegen höhere Gewalt kann man vorsorgen.Im Transferblatt lernen die Lernenden das durchgehende Modellunternehmen der Reihe kennen: die fiktive Steuerkanzlei Donaublick. Mit einem Steckbrief und Analyse-Karten untersuchen sie vier Vorfälle eines Arbeitstags – vom offenen Serverraum bis zur Phishing-Mail – und schreiben eine begründete Empfehlung an die Kanzleiinhaberin.Das Tafelbild wird per Klick schrittweise aufgebaut: ein Schutzschild „Informationssicherheit“, die drei Schutzziele mit ihren Prüffragen, die fünf Gefährdungsfaktoren und ein Merksatz. Als Puffer arbeiten die Lernenden als Fehlerdetektiv in einem Azubi-Wiki, schreiben eigene Quizfragen und entwickeln Alltagsvergleiche für die Schutzziele.Die Einheit umfasst rund 90 Minuten (Doppelstunde) und enthält einen Verlaufsplan mit drei Lernzielen und Anforderungsbereichen. Sie setzt den Einstieg in Lernfeld 4 „Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen“ (1. Ausbildungsjahr Fachinformatiker/-in und IT-System-Elektroniker/-in, Rahmenlehrplan KMK 2019) um: „informieren sich über Informationssicherheit (Schutzziele)“.Auf jedem Schülerblatt steht eine Aufgabe „Für die Schnellen“ mit Lösung, alle Arbeitsblätter liegen als Schüler- und Lehrerfassung vor.In den Materialien findest Du Lösungen zu allen Arbeitsblättern, einschließlich aller Originaldateien wie beispielsweise Textdokumente, Präsentationen und Tabellenkalkulationen. Dadurch hast Du die Freiheit, selbstständig Anpassungen vorzunehmen. Für den Einstieg gibt es einen Lösungsvorschlag in der „Notizen"-Sektion der Präsentation.

Klassenstufen: BS: Lehrjahr 1, BS: Lehrjahr 2

Wohin mit dem Geld? Diese fertig ausgearbeitete Doppelstunde für die IT-Berufe startet mit einem Budget-Impuls: Die Kanzleichefin hat 4.000 € für die Sicherheit – und drei Sorgen aus dem Team konkurrieren darum: das Hochwasser im Serverkeller, die Phishing-Mails und die Kaffeetasse über der Tastatur. Die Lernenden entscheiden sich und entdecken dabei die zwei Fragen, auf die es ankommt: Wie oft? Und wie schlimm?Im ersten Schritt vervollständigen sie die Bedrohungsliste: Aus sechs Meldungen eines Lageberichts erschließen sie typische Cyber-Angriffe – DoS, Sniffing, Spoofing, Man-in-the-Middle, Zero-Day-Exploit und Keylogger – und ergänzen damit ein Glossar. In einer Bedrohungs-Mindmap sammeln sie Bedrohungen für das Mandantenportal entlang der fünf Gefährdungsfaktoren.Im zweiten Schritt arbeiten sie mit der Risikomatrix nach BSI-Standard 200-3: Ein Infokasten erklärt Eintrittshäufigkeit, Schadenshöhe und die vier Risikokategorien. Im Faktencheck schätzen die Lernenden fünf Bedrohungen anhand konkreter Fakten ein, tragen sie in die Matrix ein, bilden eine Rangfolge und zeigen mit Pfeilen, wie Maßnahmen ein Risiko verschieben.Im dritten Schritt setzen sie Prioritäten: Sie ordnen Vorschläge aus dem Team den vier Wegen der Risikobehandlung zu (vermeiden, verringern, übertragen, akzeptieren), stellen auf einem Siegertreppchen die drei wichtigsten Risiken für die Kanzleileitung zusammen und dokumentieren eine Risikoakzeptanz mit Unterschrift.Das Tafelbild wird per Klick schrittweise aufgebaut: Formel, Risikomatrix mit den Bedrohungen der Kanzlei, drei Schritte, vier Wege und ein Merksatz. Als Puffer führt ein Risiko-Pfad durch acht Felder zu einem Lösungswort, und in der Alltagsmatrix schätzen die Lernenden eigene Risiken ein – vom zerbrochenen Handydisplay bis zum gehackten Social-Media-Konto.Die Einheit umfasst rund 90 Minuten (Doppelstunde) und enthält einen Verlaufsplan mit drei Lernzielen und Anforderungsbereichen. Sie setzt Lernfeld 4 „Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen“ um (1. Ausbildungsjahr Fachinformatiker/-in und IT-System-Elektroniker/-in, Rahmenlehrplan KMK 2019) und arbeitet mit dem durchgehenden Modellunternehmen der Reihe, der fiktiven Steuerkanzlei Donaublick.Auf jedem Schülerblatt steht eine Aufgabe „Für die Schnellen“ mit Lösung, alle Arbeitsblätter liegen als Schüler- und Lehrerfassung vor.In den Materialien findest Du Lösungen zu allen Arbeitsblättern, einschließlich aller Originaldateien wie beispielsweise Textdokumente, Präsentationen und Tabellenkalkulationen. Dadurch hast Du die Freiheit, selbstständig Anpassungen vorzunehmen. Für den Einstieg gibt es einen Lösungsvorschlag in der „Notizen"-Sektion der Präsentation.

Klassenstufen: BS: Lehrjahr 1, BS: Lehrjahr 2

858 Seiten – muss man das alles lesen? Diese fertig ausgearbeitete Doppelstunde für die IT-Berufe startet mit einem Regal-Impuls: Der Azubi der Modellkanzlei steht vor dem IT-Grundschutz-Kompendium, und im Regal warten sechs Bausteine – vom Allgemeinen Client bis zur Speicherprogrammierbaren Steuerung. Welche braucht die Kanzlei wirklich? Die Lernenden entdecken dabei die Grundidee der Modellierung.Im ersten Schritt lernen sie das Kompendium kennen: Ein Infokasten erklärt Prozess- und System-Bausteine, die zehn Schichten, den Aufbau eines Bausteins und die Anforderungskategorien Basis, Standard und erhöhter Schutzbedarf. Mit dem Kürzel-Knacker entschlüsseln die Lernenden Kennungen wie SYS.2.1.A28 (H), mit der Verbindlichkeits-Ampel markieren sie Modalverben in Original-Auszügen aus SYS.2.1 Allgemeiner Client und entscheiden, ob MUSS- und SOLLTE-Anforderungen eine Ausnahme zulassen.Im zweiten Schritt modellieren sie die Kanzlei: Ein Lückentext sichert die Modellierungsregeln, im Kanzlei-Modell verbinden die Lernenden Zielobjekte mit passenden Bausteinen (z. B. SYS.2.1, SYS.2.2.3, SYS.3.1, SYS.4.1, NET.2.1, INF.7), und bei Frag den Baustein beantworten sie Fragen mit Textbelegen aus dem Kapitel „Abgrenzung und Modellierung“.Im dritten Schritt erstellen sie einen Prüfplan für die Desktop-Systeme (SYS.2): Sie stapeln Bausteintürme für vier Client-Gruppen, unterscheiden Prüfplan und Entwicklungskonzept und erklären der Kanzleileitung den Prüfplan in einer E-Mail.Das Tafelbild wird per Klick schrittweise aufgebaut: Kompendium mit Prozess- und System-Bausteinen, Modellieren, Bausteinturm, Kennung lesen, Ergebnis und Merksatz. Als Puffer gibt es ein Silbenrätsel mit Lösungswort, die Frage nach der vernetzten Kaffeemaschine und eine Modellierung von Zielobjekten aus dem eigenen Ausbildungsbetrieb.Die Einheit umfasst rund 90 Minuten (Doppelstunde) und enthält einen Verlaufsplan mit drei Lernzielen und Anforderungsbereichen. Sie setzt Lernfeld 4 „Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen“ um (1. Ausbildungsjahr Fachinformatiker/-in und IT-System-Elektroniker/-in, Rahmenlehrplan KMK 2019) und arbeitet mit dem durchgehenden Modellunternehmen der Reihe, der fiktiven Steuerkanzlei Donaublick.Auf jedem Schülerblatt steht eine Aufgabe „Für die Schnellen“ mit Lösung, alle Arbeitsblätter liegen als Schüler- und Lehrerfassung vor.In den Materialien findest Du Lösungen zu allen Arbeitsblättern, einschließlich aller Originaldateien wie beispielsweise Textdokumente, Präsentationen und Tabellenkalkulationen. Dadurch hast Du die Freiheit, selbstständig Anpassungen vorzunehmen. Für den Einstieg gibt es einen Lösungsvorschlag in der „Notizen"-Sektion der Präsentation.

Klassenstufen: BS: Lehrjahr 1, BS: Lehrjahr 2