1. Einführung
   1. Fallbasiertes (Common Law) vs. kodifiziertes Recht (Civil Law)
   2. Internationales, Transnationales und Europäisches Recht
   3. Abgrenzung des IT-Rechts von anderen Rechtsgebieten
2. Grundlegende Rechtsauffassungen
   1. Geistiges Eigentum und Urheberrecht
   2. Informations- und Nachweispflichten nach bürgerlichem Recht
   3. Grundlagen des Telemedienrechts
   4. Grundlagen des Telekommunikationsrechts
   5. Rechtsauffassungen zu Datenschutz und Informationssicherheit
3. Relevante Rechtsbereiche
   1. Allgemeine Geschäftsbedingungen
   2. Vertragsrecht der IT und Vertragsgestaltung
   3. IT-Dienstleistungsverträge
   4. Softwareverträge, Lizenzmodelle und General Public License
   5. Elektronischer Geschäftsverkehr (E-Commerce)
   6. Signaturrecht
   7. Patentierung von Software
4. Europäisches IT-Recht
   1. EU-Regulierungen, -Direktiven, -Entscheidungen, und -Empfehlungen
   2. Verhältnis zur nationalen Rechtsordnung
   3. EU-Regularien mit Bezug zum IT-Recht
   4. Europäische Datenschutz-Grundverordnung (DSGVO)
   5. Implementierungsansätze der DSGVO
   6. Die DSGVO als Basis internationaler Rechtsprechung
5. Transnationales IT-Recht
   1. Internet-Recht
   2. Domainrecht
   3. Rechtliche Betrachtung sozialer Medien
   4. WTO Information Technology Agreement
   5. OECD-Richtlinien und Empfehlungen
   6. Empfehlungen der United Nations Information and Communication Technologies Task Force

Der Kurs stellt vertiefend nationale und internationale rechtliche Rahmenbedingungen der Informationsverarbeitung für Unternehmen vor. Nach einer Betrachtung der Unterschiede internationaler Rechtssysteme erfolgt eine Einführung in solche rechtlichen Konstrukte, die als Basis für die Entwicklung der IT-relevanten Gesetzgebung dienen. In der Folge werden Rechtsbereiche aus der Sicht konkreter anwendungsorientierter Geschäftsszenarien, wie Vertragsrecht, Lizensierung und Patentierung, behandelt.

Einer Einführung in das EU-Rechtssystem folgt eine ausführliche Auseinandersetzung mit der Europäischen Datenschutz-Grundverordnung, die als wichtigstes Rahmenwerk des IT-Rechts in Europa zunehmend an internationaler Bedeutung gewinnt. Dies leitet in eine Betrachtung transnationaler Rechtssysteme über und schließt mit Empfehlungen überstaatlicher Organisationen ab.

• In diesem Kurs werden internationale Standards für den IT-Bereich auf ihre Nutzbarkeit und Voraussetzungen hin überprüft. Die gewählten Standards schließen de facto und de jure Standards, Good Practices (GxPs), Rahmenwerke (wie etwa ARIS, TOGAF, COBIT, ITIL, CMMI), Projektmanagement-Frameworks und diverse IT-relevante ISO-Standards ein.

  Die Analyse beginnt mit der Bewertung der Ähnlichkeiten und Unterschiede bezüglich der Einsatzgebiete der Standards. Darauf folgt eine Einschätzung der Intention der Herausgeber, der Popularität des Standards sowie der Begründung der Einführung in ausgewählten Industriesektoren. Auf dieser Basis erstellen die Studierenden eine Seminararbeit, in der sie für einen gegebenen Standard in einem gegebenen Industrieszenario eine kritische Einschätzung der Umsetzbarkeit vornehmen. Die Seminararbeit deckt dabei folgende Kriterien ab:
• Prinzipien: Eine kritische Bewertung der Prinzipien des Standards für das gegebene Industrieszenario.
• Annahmen: Identifizierung der im Standard gemachten expliziten und impliziten Annahmen und deren Plausibilitätsprüfung im gegebenen Industrieszenario.
• Kategorien: Bewertung der Übereinstimmung der vorgegebenen Kategorisierungen mit dem Industrieszenario.
• Abläufe: Ermittlung der notwendigen Arbeitsabläufe und Einschätzung der Machbarkeit.
• Erwartungen: Identifizierung der Anforderungen und Erwartungen der Stakeholder.
• Konsistenzprüfung: Identifizierung von Widersprüchen in einer der vorgenannten Kategorien.
• Kohärenzprüfung: Bewertung der Vollständigkeit und ggf. Empfehlungen für weitere Standardisierung.
• Voraussetzungen: Ermittlung der Voraussetzungen zur Implementierung des Standards.
• Aufrechterhaltung: Eine Einschätzung des Aufwands zur Erhaltung und Pflege des Standards.

  Die Seminararbeit schließt entweder mit einer Befürwortung oder einer Ablehnung des Standards für das gegebene Industrieszenario ab, die jeweils mit den Ergebnissen der Analyse rational begründet wird.

Das Seminar macht Studierende mit einer Vorgehensweise zur kritischen Beurteilung internationaler Standards und Rahmenwerke der IT vertraut. Studierende werden damit in die Lage versetzt, in einem gegebenen Industrieszenario die Nutzbarkeit und Grenzen eines Standards einzuschätzen und Entscheidungsträgern entsprechende Empfehlungen zu geben.

Das Seminar fokussiert dabei auf die kritische Beurteilung der Prinzipien und Annahmen der Standards, der Konsistenz und Kohärenz empfohlener Kategorien und Arbeitsanweisungen und der Einschätzung der Umsetzbarkeit, Implementierung und Erhaltung des Standards.

Auf dieser Basis erstellen die Studierenden für einen gegebenen Standard in einem gegebenen Industrieszenario einen Bericht, der den Standard entsprechend dieser Kriterien bewertet und mit einer Empfehlung zur Befürwortung oder Ablehnung des Standards abschließt.

1. IT-Governance: Motivation und Herausforderungen
   1. Begriff: Governance und IT-Governance
   2. Rahmenbedingungen für IT-Governance
   3. Typische IT-Governance-Frameworks
2. COBIT-Framework
   1. Überblick über die Elemente von COBIT
   2. Die Zielkaskade von COBIT
   3. Governance- und Management-Ziele (Governance and Management Objectives)
   4. Einsatz von COBIT
3. IT-Compliance
   1. IT-Compliance und IT-Governance
   2. Beispiele für nationale und internationale Richtlinien
   3. Typische Maßnahmen
4. IT-Grundschutz nach BSI
   1. Überblick und Aufbau
   2. Die Vorgehensweise zum IT-Grundschutz
   3. Nutzungsbeispiel des IT-Grundschutzes
5. IT-Recht
   1. Überblick über relevante Gesetze
   2. Schutz des geistigen Eigentums
   3. IT-Verträge
   4. Datenschutz

In diesem Kurs lernen die Studierenden Begriffe und Frameworks rund um die Themen IT-Governance und IT-Compliance kennen. Nach einer kurzen Einführung und einem Überblick über die verschiedenen Aspekte von IT-Governance und IT-Compliance werden mit COBIT und dem IT-Grundschutz zwei Rahmenwerke vorgestellt, die in der industriellen Praxis zum Einsatz kommen. Darüber hinaus werden in diesem Kurs wichtige rechtliche Rahmenbedingungen und Normen rund um das Thema IT-Recht vorgestellt und diskutiert.

1. Grundlagen von Datenschutz und IT-Sicherheit
   1. Terminologie und Risikomanagement
   2. Kernkonzepte der IT-Sicherheit
   3. Kernkonzepte von Datenschutz und Privatsphäre
   4. Kernkonzepte der Kryptografie
   5. Rechtliche Aspekte
2. Datenschutz
   1. Grundbegriffe des Datenschutzes (ISO/IEC 29100, Privacy by Design)
   2. Datenschutz in Europa: die DSGVO
   3. Datenschutz in den USA
   4. Datenschutz in Asien
3. Anwendung des Datenschutzes
   1. Anonymität und Pseudonyme
   2. Datenschutz in der Datenwissenschaft und Big Data
   3. Benutzer-Tracking im Online-Marketing
   4. Cloud Computing
4. Bestandteile der IT-Sicherheit
   1. Authentifizierung, Zugriffsverwaltung und -kontrolle
   2. Endgerätesicherheit
   3. IT-Sicherheit in Netzwerken
   4. Entwicklung sicherer IT-Systeme
5. IT-Sicherheitsmanagement
   1. Sicherheitsrichtlinien
   2. Sicherheits- und Risikoanalyse
   3. Die ISO 27000-Reihe
   4. IT-Sicherheit und IT-Governance
   5. Beispiel: IT-Sicherheit für Kreditkarten (PCI DSS)
6. Kryptografie
   1. Grundbegriffe der Kryptografie
   2. Symmetrische Kryptografie
   3. Asymmetrische Kryptografie
   4. Kryptografie mit elliptischer Kurve
   5. Hash-Funktionen
   6. Sicherer Datenaustausch
7. Kryptografische Anwendung
   1. Digitale Signaturen
   2. Sichere Internet-Protokolle
   3. Blockchain
   4. Elektronisches Geld

Mit der zunehmenden Digitalisierung und Vernetzung von IT-Systemen ist der Bedarf gestiegen, Systeme und die von diesen Systemen verarbeiteten Daten zu schützen. Ziel dieses Moduls ist es, ein Verständnis für die erforderlichen Sicherheitsmaßnahmen, die IT-Sicherheit einschließlich Kryptographie und den Datenschutz zu vermitteln. Während der Bedarf an IT-Sicherheit weltweit ähnlich ist, haben verschiedene Kulturen unterschiedliche Erwartungen an Datenschutz und Privatsphäre. Dennoch werden personenbezogene Daten oft außerhalb des Landes verarbeitet, in dem die betroffenen Personen leben. Daher müssen die kulturellen Aspekte des Datenschutzes bei der Verarbeitung der Daten berücksichtigt werden. Dieser Kurs gibt einen Überblick über die wichtigsten IT-Sicherheitsmaßnahmen in verschiedenen Anwendungsszenarien sowie deren Integration in ein Informationssicherheitsmanagementsystem mit besonderem Fokus auf die relevante Normenfamilie ISO/IEC 270xx. Die Kryptographie stellt ein wichtiges Werkzeug für die IT-Sicherheit dar und wird in vielen verschiedenen Anwendungsszenarien wie sicheren Internetprotokollen und Block Chain eingesetzt.