n Vorwort Studiengangsleiter FH-Prof. Dipl.-Ing. Johann Haag

Vorwort

“Tu Gutes und rede darüber“, so lautet der Titel des vor fast 50 Jahren erschienenen Buches von Georg-Volkmar Graf Zedtwitz-Arnim. Noch heute dient dieses Werk vielen Unternehmen als Grundlage für PR- und Marketingkonzepte. Ich möchte als Studiengangsleiter diese Idee ebenfalls aufgreifen und unsere AbsolventInnen motivieren über ihre Arbeiten zu „reden“.

Absolventen und Absolventinnen schaffen mit ihren wissenschaftlichen Abschlussarbeiten häufig Großartiges, das Sie in ihrer Bescheidenheit – einer, wie manche meinen, für einen Techniker üblichen Eigenschaft - viel zu wenig der Öffentlichkeit bekannt machen.

Mit dieser nun bereits 2. Ausgabe des Sammelbandes wollen wir nun unsere AbsolventInnen vor den Vorhang bitten, um ihre Abschlussarbeiten einem breiteren Publikum vorzustellen. Wenn Sie diese Arbeiten lesen, werden sie rasch bemerken wie viel Herzblut in ihnen steckt, mit welch Begeisterung und Enthusiasmus hier wissenschaftliche Fragen diskutiert und Lösungsvorschläge erarbeitet wurden. Für Unternehmen zählt am Ende nur das fertige Produkt. Unser „Produkt“ sind die Abschlussarbeiten. Dieser Sammelband ist sprichwörtlich das Inhaltsverzeichnis unseres Kompetenzfeldes, und er weckt hoffentlich ihr Interesse, sich die eine oder andere Arbeit näher anzusehen, zu bewerten und im Idealfall, den Autor zu verpflichten.

Zahlreiche wissenschaftliche Publikationen, die meist im Zusammenhang mit Forschungsprojekten entstehen und „Auftragsarbeiten“ für Unternehmen und Organisationen bei denen aktuelle Fragestellungen und Anforderungen der Wirtschaft angesprochen und entsprechende Lösungsansätze entwickelt werden, bestätigen die Qualität unserer Ausbildung.

Als verantwortlicher Studiengangsleiter möchte ich mich bei allen Beteiligten, die dieses Projekt ermöglicht haben, herzlich bedanken: Bei den Firmen für ihre Beiträge zu den Druckkosten; bei Mag. (FH) Simone Schreiter für das Sammeln der Arbeiten – ein nicht immer leichtes Unterfangen; bei den BetreuerInnen, welche die Kurzfassungen korrigiert und freigegeben haben, aber vor allem bei den Autorinnen und Autoren für ihre hervorragende Arbeit, die nun zu ihrem akademischen Abschluss führt.

FH-Prof. Dipl.-Ing. Johann Haag Studiengangsleiter IT Security und Information Security

Information Security Masterstudium

Studiengang im Überblick

Voraussetzung: abgeschlossenes Bachelor- oder Diplomstudium Abschluss: Diplom-Ingenieur / Diplom-Ingenieurin (Dipl.-Ing.) Studiendauer/Organisationsform: 4 Semester/Vollzeitstudium

Studienplätze pro Studienjahr: 20 Studiengebühr: EUR 363,36/Semester + ÖH Beitrag

Auslandssemester an einer internationalen Partnerhochschule möglich und erwünscht.

Der Masterstudiengang Information Security vermittelt eine Kombination aus technischen Kenntnissen und Management Know-how, das in keinem anderen Bildungszweig in dieser Tiefe angeboten wird.

Information Security bildet ExpertInnen aus, die den stetig zunehmenden Anforderungen im IT-Bereich gewachsen sind. Ihre praxisorientierte Ausbildung bereitet Sie darauf vor, die Sicherheit von Gesamtsystemen besser zu garantieren und Informationssicherheit im Unternehmen zu verankern.

Ausbildungsinhalte

Der Masterstudiengang Information Security ist ein konsekutiver Studiengang, der auf dem Bachelorstudiengang IT Security aufbaut.

Die Ausbildung besteht aus fünf Schwerpunkten:

IT Infrastruktur (Betriebssicherheit und

Netzwerksicherheit)

Sicherheitstechnologien (Kryptografie und

Biometrie)

Software Engineering

Sicherheitsmanagement (IT Compliance und

Recht)

Wirtschaft

Im Bereich IT Infrastruktur werden die Kompetenzen für einen sicheren und zuverlässigen Betrieb des Kommunikationsflusses sichergestellt. Dazu gehört das notwendige Wissen für ein sicheres Design solcher Gesamtsysteme (Daten- und Sprachkommunikationsnetze in Verbindung mit Sicherheitskomponenten), aber auch Wissen, um Sicherheitslücken zu erkennen bzw. zu finden.

Der Schwerpunkt Sicherheitstechnologien vertieft die Themengebiete Kryptografie und BenutzerInnenauthentifizierung. In der Kryptografie werden vor allem Implementierungen und Gesamtsysteme in Unternehmen betrachtet, in der BenutzerInnenauthentifizierung moderne biometrische Verfahren vorgestellt. Software Engineering betrachtet die Sicherheit jener Applikationen, die im Internet oder im täglichen Geschäftsprozess verwendeten werden. Dazu gehört der gesamte Softwareentwicklungsprozess inklusive Sicherheitszertifizierung genauso wie die entsprechenden Testverfahren bei der Übernahme von Software.

Der Bereich Sicherheitsmanagement hat das Ziel, Sicherheit messbar und überprüfbar zu machen. Dadurch können laufend Verbesserungen erarbeitet bzw. Schwachstellen erkannt werden. Das erfordert umfassende Kenntnisse der gesetzlichen Regelungen und die Fähigkeit, im IT Bereich das zu tun, was dem Gesamtunternehmen am meisten nützt (Compliance).

Der Bereich Wirtschaft vermittelt das notwendige Grundwissen, um Werteflüsse und Alternativen wertmäßig darstellen zu können. Bei der Einführung von Sicherheitspolicies sind die AbsolventInnen des Masterstudiengangs kompetente GesprächspartnerInnen für Finanzverantwortliche. Sie haben sich im Laufe des Studiums Wissen angeeignet, um Projekte und Prozesse professionell und wirtschaftlich zu leiten. Gleichzeitig verfügen Sie über genügend Grundwissen, was Managementtechniken und Businesspläne anbelangt.

Apply now! For a White Hat (Security Specialist) Position

SEC Consult (www.sec-consult.com) the leading security consultancies in Central Europe with subsidiaries in Austria, Germany, Lithuania and Singapore. Our main activities include the performance of penetration, risk assessments and the implementation of Information Security Management Processes. Above all, SEC Consult helps its clients to increase the functioning of data processing activities and security measures. Our SEC Consult Vulnerability Lab makes significant contributions to international vulnerability research.

Principal Duties and Responsibilities (indicative):

• Manual penetration tests and security code reviews • Verifying security-relevant products and services • Closing security gaps • Elaboration of development guidelines and coding guidelines • Preparation of security concepts • Secure Software Development Consulting • Implementation of information security processes • Conduct specialized trainings on information security

Qualifications required:

• Passion for information security • Advanced experience in software development - web application in particular • Good knowledge of at least one of the following technologies:

Java EE, ASP.NET, PHP • Ideally, prior knowledge in the field of software security • Good command of written and spoken English • Strong experience in the security testing • Experience with common operating systems (Windows, *nix) and networks • Extensive IT knowledge (operation, and/or application development) • Knowledge of relevant (security) standards • Autonomous working style and enthusiasm

Benefits:

• Work at an international top security consultancy • Exciting and varied work in a team with top security experts • Excellent opportunity to improve the existing information security know-how • Your place of work is in Vienna, the multicultural metropolis

Key information:

• Qualified candidates interested in this position should send CV, cover letter and relevant credentials to career@sec-consult.com • For inquiries please contact: +43 1 8903043 0