Informationssicherheits-Fortbildungsprüfungsverordnung

Verordnung über die Prüfung zum anerkannten Fortbildungsabschluss mit der Bezeichnung Geprüfter Berufsspezialist für Informationssicherheit oder Geprüfte Berufsspezialistin für Informationssicherheit

<p>(1) Jede Prüfungsleistung ist nach Maßgabe der Anlage 1 mit Punkten zu bewerten.</p><p>(2) In der schriftlichen Prüfung sind die beiden Prüfungsleistungen nach <a href="/bund/insifprv/6" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Schriftliche Prüfung" data-lli="2" target="_blank">§ 6 Absatz 2</a> jeweils einzeln zu bewerten. Sind in jeder Prüfungsleistung mindestens 50 Punkte erreicht worden, wird aus den einzelnen Bewertungen als Bewertung der schriftlichen Prüfung das arithmetische Mittel berechnet.</p><p>(3) In der mündlichen Prüfung sind als Prüfungsleistungen jeweils einzeln zu bewerten: <dl><dt style="float: left;">1.</dt><dd><div>die Präsentation nach <a href="/bund/insifprv/7" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Mündliche Prüfung" data-lli="1" target="_blank">§ 7 Absatz 2</a> und</div></dd><dt style="float: left;">2.</dt><dd><div>das Fachgespräch nach <a href="/bund/insifprv/7" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Mündliche Prüfung" data-lli="0" target="_blank">§ 7 Absatz 3</a>.</div></dd></dl></p><p>(4) Aus den Bewertungen der Präsentation und des Fachgesprächs wird als Bewertung der mündlichen Prüfung das gewichtete arithmetische Mittel berechnet. Dabei sind die Bewertungen wie folgt zu gewichten: <dl><dt style="float: left;">1.</dt><dd><div>die Bewertung der Präsentation mit einem Drittel,</div></dd><dt style="float: left;">2.</dt><dd><div>die Bewertung des Fachgesprächs mit zwei Dritteln.</div></dd></dl></p>

Bewertung der Prüfungsleistungen

<p>(1) Die mündliche Prüfung besteht aus zwei Prüfungsleistungen in Form einer Präsentation und eines sich unmittelbar anschließenden Fachgesprächs.</p><p>(2) In der Präsentation hat die zu prüfende Person nachzuweisen, dass sie in der Lage ist, Bedrohungs- und Risikoszenarien zu analysieren, den Einsatz von Sicherheitsmaßnahmen zu planen, einzuleiten und zu dokumentieren sowie den sicheren Betrieb von IT-Systemen zu gewährleisten. Die zu prüfende Person wählt selbständig ein Thema für die Präsentation und reicht eine Beschreibung des Themas spätestens bis zum Termin der schriftlichen Prüfung bei der nach dem Berufsbildungsgesetz zuständigen Stelle zur Genehmigung ein. Das Thema ist so zu gestalten, dass alle Qualifikationsschwerpunkte des Prüfungsbereichs nach <a href="/bund/insifprv/4" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Prüfungsbereich „Informationssicherheit gewährleisten“" data-lli="0" target="_blank">§ 4</a> berücksichtigt werden. Der Prüfungsausschuss führt mit der zu prüfenden Person ein Gespräch zur Genehmigung des Themas. Entspricht das Thema den Anforderungen, hat der Prüfungsausschuss es im Gespräch zu genehmigen; andernfalls fordert er die zu prüfende Person zur erneuten Vorlage auf. Das Ergebnis des Gesprächs zur Genehmigung des Themas und die vereinbarten Inhalte der Präsentation werden formlos vom Prüfungsausschuss protokolliert. Die zu prüfende Person hat innerhalb von 30 aufeinanderfolgenden Kalendertagen, gerechnet ab dem Tag der Genehmigung des Themas, die Präsentation zu erstellen und die Präsentationsunterlagen einzureichen. Die Präsentation soll höchstens 15 Minuten dauern.</p><p>(3) Im Fachgespräch hat die zu prüfende Person nachzuweisen, dass sie in der Lage ist, ausgehend von ihrer Präsentation Fragen zu Hintergründen, zur Vorgehensweise und zu den entwickelten Vorschlägen zu beantworten. Das Fachgespräch soll höchstens 30 Minuten dauern.</p>

Mündliche Prüfung

<p>(1) Die schriftliche Prüfung wird auf der Grundlage der Beschreibung einer betrieblichen Situation, aus der die Aufgabenstellungen abzuleiten sind, durchgeführt. Die Aufgabenstellungen sind so zu gestalten, dass alle Qualifikationsschwerpunkte des Prüfungsbereichs nach <a href="/bund/insifprv/4" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Prüfungsbereich „Informationssicherheit gewährleisten“" data-lli="0" target="_blank">§ 4 Satz 3</a> situationsbezogen thematisiert werden. Die Aufgabenstellungen müssen der zu prüfenden Person eigenständig entwickelte Lösungen ermöglichen.</p><p>(2) Die schriftliche Prüfung besteht aus zwei Prüfungsleistungen in Form von zwei schriftlich unter Aufsicht zu bearbeitenden Aufgaben.</p><p>(3) Die Bearbeitungszeit beträgt für jede Aufgabe mindestens 90 Minuten. Insgesamt soll die Bearbeitungszeit nicht mehr als 240 Minuten betragen.</p><p>(4) Wurden in einer der beiden schriftlichen Prüfungsleistungen nach Absatz 2 weniger als 50 Punkte erreicht, so ist für diese Prüfungsleistung eine mündliche Ergänzungsprüfung anzubieten. Wurden beide schriftlichen Prüfungsleistungen mit weniger als 50 Punkten bewertet oder wurde eine schriftliche Prüfungsleistung mit weniger als 30 Punkten bewertet, so ist eine mündliche Ergänzungsprüfung ausgeschlossen. Die mündliche Ergänzungsprüfung soll höchstens 20 Minuten dauern. Aus der Bewertung der Prüfungsleistung in der mündlichen Ergänzungsprüfung und der Bewertung der schriftlichen Prüfungsleistung, für die die mündliche Ergänzungsprüfung vorgenommen wurde, wird das gewichtete arithmetische Mittel berechnet. Dabei wird die Bewertung der schriftlichen Prüfungsleistung doppelt gewichtet.</p>

§ 8 InSiFPrV

Bewertung der Prüfungsleistungen