§ 1 InSiFPrV

(1) Mit der erfolgreich abgelegten Prüfung nach dieser Verordnung wird die auf einen beruflichen Aufstieg abzielende Ergänzung der beruflichen Handlungsfähigkeit auf der ersten beruflichen Fortbildungsstufe der höherqualifizierenden Berufsbildung nachgewiesen.

(2) Die Prüfung wird von der nach dem Berufsbildungsgesetz zuständigen Stelle durchgeführt.

(3) Durch die Prüfung ist festzustellen, ob die zu prüfende Person nach § 53b Absatz 2 Satz 1 des Berufsbildungsgesetzes die erforderlichen Fertigkeiten, Kenntnisse und Fähigkeiten, die sie in der Regel im Rahmen der Berufsausbildung erworben hat, vertieft hat und die in der Regel im Rahmen der Berufsausbildung erworbene berufliche Handlungsfähigkeit um neue Fertigkeiten, Kenntnisse und Fähigkeiten ergänzt hat. Insbesondere ist festzustellen, ob die zu prüfende Person in der Lage ist, eigenständig und verantwortlich Maßnahmen zur Gewährleistung der Informationssicherheit unter Einhaltung des Datenschutzes und Gewährleistung der Datensicherheit zu entwickeln, Gefährdungen zu identifizieren, Risiken zu analysieren und Maßnahmen zu deren Vermeidung zu implementieren sowie dabei die Dimensionen des nachhaltigen Wirtschaftens und auch deren ethische Aspekte zu berücksichtigen. Im Einzelnen umfasst dies insbesondere folgende Tätigkeiten:

1.

Analysieren von Bedrohungs- und Risikoszenarien,

2.

Planen von Sicherheitsmaßnahmen,

3.

Gewährleisten des sicheren Betriebs von IT-Systemen,

4.

Dokumentieren und Evaluieren von Sicherheitsmaßnahmen sowie

5.

Unterstützen der Projektleitung bei der Vorbereitung, der Planung, der Durchführung und dem Abschluss von Projekten.

(4) Für den Erwerb der in Absatz 3 bezeichneten Fertigkeiten, Kenntnisse und Fähigkeiten bedarf es in der Regel eines Lernumfangs von insgesamt mindestens 400 Stunden. Der Lerninhalt bestimmt sich nach den Anforderungen des in § 3 in Verbindung mit § 4 genannten Prüfungsbereichs.

(5) Die erfolgreich abgelegte Prüfung führt zum anerkannten Fortbildungsabschluss mit der Bezeichnung „Geprüfter Berufsspezialist für Informationssicherheit“ oder „Geprüfte Berufsspezialistin für Informationssicherheit“.