Die ersten Stunden im Lernfeld: worum es am Luftfracht-Hub von HLG geht, wie ihr mit dem Kurs arbeitet, wie ihr die 180 Stunden plant und wie bewertet wird.
Sprint 0 · alle gemeinsamBrückenstufe 1
Eure Story: Ihr lernt den Auftrag kennen und werdet als Team arbeitsfähig.
Hier startet euer Sprint 0. Storycard Einführung drucken und AB 1 bis 8 festhalten. Am Ende steht euer Team mit Rollen, Aufgabenverteilung, Partnerteam und abgezeichnetem Auftrag (M0). Danach startet Sprint 1 mit dem Planning in Teil 1.
Gemeinsam am Beamer. Präsentation starten, mit den Pfeiltasten weiter. Folien mit dem gelben Zeichen „Zum Ausprobieren“ sind zum Mitmachen: abstimmen, planen, bewerten.
0 von 8 AB abgehakt AB-Liste öffnen
Gemeinsam am Beamer
Fracht ohne Leck: unser Lernfeld
20 Folien: Szenario, roter Faden, CreditPoints, Planung der 180 Stunden und Bewertung.
Öffnet im Vollbild. Pfeiltasten blättern, N zeigt die Notizen für die Lehrkraft, Esc schließt.
Bevor du weiterliest: Was vermutest du?
Ein LKW-Fahrer bringt Pharmafracht an Tor 2, gibt sie an der Rampe ab und fährt wieder. Schätze: An wie vielen Stellen im Hub werden dabei Daten über ihn gespeichert? Schreib deine Zahl und einen Grund auf. In Teil 1 zählt ihr im Team nach, am fertigen Datenflussbild.
Was du hier lernst
- Datenschutz: personenbezogene Daten im Betrieb erkennen und ihre Verarbeitung nach DSGVO und BDSG prüfen.
- Schutzbedarf und Risiko: Schutzbedarf nach IT-Grundschutz feststellen, Gefährdungen analysieren, Risiken bewerten.
- Datensicherung: ein Sicherungskonzept mit Rücksicherungstest, USV und Redundanz planen.
- Angriffe: aktuelle Bedrohungen recherchieren und Angriffe im isolierten Labornetz nachvollziehen und abwehren.
- Schutzmaßnahmen: PKI, sicheren Fernzugriff, TLS, Verschlüsselung und Angriffserkennung umsetzen.
- ISMS: ein Managementsystem für Informationssicherheit einführen und ein Sicherheitskonzept übergeben.
Der rote Faden: sechs Storycards
| Teil | Projektfrage | Stunden | CP | Lernprodukt | Meilenstein |
|---|---|---|---|---|---|
| 1 · Datenschutz | Wer darf die Daten der Fahrer an der Rampe sehen? | 25 | 15 | Datenflussbild einer Sendung, Auszug Verzeichnis der Verarbeitungstätigkeiten, Liste technischer und organisatorischer Maßnahmen, Stellungnahme zur Datenschutzbeauftragung | · |
| 2 · Schutzbedarf und Risiko | Was kostet eine Stunde ohne Frachtannahme? | 30 | 20 | Strukturanalyse, Schutzbedarfsfeststellung, Gefährdungsanalyse, Risikomatrix mit Maßnahmenplan | M1 |
| 3 · Datensicherung und Verfügbarkeit | Was bleibt, wenn der Serverraum ausfällt? | 35 | 20 | Datensicherungskonzept, eingerichtete Sicherung mit Rücksicherungstest, Auslegung der USV, Konzept für redundante Energie und Klima | · |
| 4 · Bedrohungen und Angriffe | Wie käme ein Angreifer in die Halle? | 30 | 15 | Lagebild aus aktuellen Warnungen, Angriffsbaum für den Hub, Bericht eines Penetrationstests im isolierten Labornetz | M2 |
| 5 · Technische Schutzmaßnahmen | Wem vertraut der Handscanner? | 30 | 20 | PKI-Plan mit Zertifikatskette, SSH-Fernzugang mit Schlüsseln, TLS-Zertifikat, verschlüsselter Datenspeicher, Angriffserkennung mit Alarmierung | M3 |
| 6 · ISMS | Wie bleibt der Hub auch nächstes Jahr sicher? | 20 | 10 | ISMS-Fahrplan, Abgleich mit IT-Grundschutz und ISO/IEC 27001, Sicherheitskonzept gesamt, Übergabegespräch mit der Geschäftsleitung | M4 |
Der Kursstart (Sprint 0) dauert 4 Stunden und endet mit dem abgezeichneten Projektauftrag, Meilenstein M0: Der Auftraggeber nimmt die AB 1 bis 8 der Storycard Einführung ab. Nach Teil 6 bleiben 6 Stunden Puffer für Nacharbeit und Wahlstories. Zusammen sind das 180 Stunden.
So arbeitet euer Team das ganze Lernfeld
Ihr bleibt das ganze Lernfeld im selben Stammteam: drei bis fünf Leute, am besten vier. Jeder Teil ist ein Sprint, und in jedem Sprint arbeitet das ganze Team an derselben Storycard. Welche Lernangebote und Aufgaben die Storycard braucht und wer was übernimmt, legt ihr im Planning selbst fest. Vor dem Review bringt ihr euch gegenseitig auf Stand, denn im Review kann jede und jeder ausgelost werden. Den offenen Fall der Storycard entscheidet ihr gemeinsam. Euer Partnerteam prüft im Kreuzreview eure Ergebnisse, ihr prüft seine.
Ein Beispiel: Team Rampe Nord mit Mira, Jonas, Selin und Tim. So hat dieses Team die Arbeit verteilt; ihr verteilt eure selbst, und jeden Sprint darf es anders sein. So hat dieses Team die Arbeit verteilt; ihr verteilt eure selbst, und jeden Sprint darf es anders sein.
| Sprint | Teil | Mira und Jonas | Selin und Tim | Am Sprintende |
|---|---|---|---|---|
| 0 | Kursstart, Projektauftrag | alle vier: Team bilden, Rollen, Aufgabenverteilung, Partnerteam, Auftrag klären, Laborfreigabe, M0 | kurze Retrospektive | |
| 1 | Teil 1 · Datenschutz | LA 1, LA 2 | LA 3 | gegenseitig auf Stand bringen, offener Fall gemeinsam, Review, Retrospektive |
| 2 | Teil 2 · Schutzbedarf und Risiko | LA 6 | LA 4, LA 5 | gegenseitig auf Stand bringen, offener Fall gemeinsam, Review, Retrospektive |
| 3 | Teil 3 · Datensicherung und Verfügbarkeit | LA 7, LA 8 | LA 9 | gegenseitig auf Stand bringen, offener Fall gemeinsam, Review, Retrospektive |
| 4 | Teil 4 · Bedrohungen und Angriffe | LA 12 | LA 10, LA 11 | gegenseitig auf Stand bringen, offener Fall gemeinsam, Review, Retrospektive |
| 5 | Teil 5 · Technische Schutzmaßnahmen | LA 13, LA 14 | LA 15, LA 16 | gegenseitig auf Stand bringen, offener Fall gemeinsam, Review, Retrospektive |
| 6 | Teil 6 · ISMS | LA 18 | LA 17 | gegenseitig auf Stand bringen, offener Fall gemeinsam, Review, Retrospektive |
Zu dritt: Ihr nehmt euch weniger Aufgaben gleichzeitig vor und nutzt den Puffer. Zu fünft: Jede Aufgabe liest eine zweite Person gegen, bevor die Karte auf „Review“ geht. Wie weit ihr seid, darf sich von anderen Teams unterscheiden. Mit euren eigenen Namen seht ihr den Plan in der Präsentation „Wir werden ein Team“.
Mit jedem Sprint steuert ihr mehr selbst: Brückenstufe 1 in Sprint 0 und 1, Stufe 2 in Sprint 2 und 3, Stufe 3 in Sprint 4, Stufe 4 in Sprint 5 und 6. Was ihr in einem Sprint steuert, steht auf der Storycard in der Zeile „Das steuert ihr“ und oben auf jeder Seite.
Wie ein Teil aufgebaut ist
- Der Auftrag mit Storycard, Check-in, Bild und Schätzfrage.
- Fachgrundlage: das Gerüst zum Nachlesen, fachsystematisch.
- Lernangebote mit Aufgaben in drei Stufen: I Abfolge, II Algorithmus, III Heuristik. Am Ende steht immer ein offener Fall.
- Rechenwege und Lösungen Karte für Karte, erst nach dem eigenen Versuch.
- Kontrolle mit zehn Fragen. Sie zählt als Wissensteil der Storycard.
- Kompetenzmodell mit Wissensspeicher-Blatt, Kreuzreview durch euer Partnerteam und Retrospektive.
CreditPoints und Note
CreditPoints (CP) gibt es wie im bisherigen TTCN-System. Ein CP entspricht ungefähr einer Unterrichtsstunde. CPmax für dieses Lernfeld ist 120. Die sechs Pflicht-Storycards bringen zusammen 100 CP, drei Wahlstories bis zu 45 CP.
Jede Storycard wird mit Produkt 40, Prozess 25 und Wissen 35 bewertet. Die erreichten Prozent mal CP der Storycard ergeben deine CP. Aus dem Anteil an CPmax entsteht die Note nach IHK-Schlüssel: 1 ab 92 %, 2 ab 81 %, 3 ab 67 %, 4 ab 50 %, 5 ab 30 %, darunter 6.
Wer alle Pflicht-Storycards voll erfüllt, hat 100 von 120 CP, das sind 83 % und damit die Note 2. Für die Note 1 brauchst du mindestens 110,4 CP, also mindestens eine Wahlstory.
Die Wahlphase: Drei Wahlstories mit CreditPoints, darunter der Cisco-Kurs zur Cybersicherheit.
Wissensspeicher, Rechenwege und Lösungen
Am Ende jedes Teils füllst du ein Wissensspeicher-Blatt aus, eine Seite nach festem Raster. Damit erklärst du im Review, wenn du ausgelost wirst, und beantwortest drei Prüffragen. Präsentationen gibt es nicht. Die sechs Blätter sind zugleich deine Lernunterlage für die Technikerprüfung.
Zu jeder Aufgabe gibt es eine Karte mit Ansatz, Rechenweg Schritt für Schritt und den Stellen, an denen es am häufigsten schiefgeht. Regel: erst selbst arbeiten, dann aufklappen.
Ein Satz für Klassenbuch und Berichtsheft
In jeder Lektion steht im Reiter „Klassenbuch & Berichtsheft“ ein fertiger Satz zu genau dieser Lektion. Ein Klick kopiert ihn. Der Satz ist für Lehrkraft und Studierende derselbe, so dokumentiert ihr auf Augenhöhe.
Einzeln einstiegsfähig
Der Kurs setzt keinen anderen Kurs voraus. Wo es Anschlüsse gibt, steht ein Hinweis: VLAN und Segmente aus LF 2, DMZ und VPN aus LF 3, Benutzer und Rechte aus LF 4, Monitoring aus LF 8. Wer diese Lernfelder noch nicht hatte, findet das Nötige in den Fachgrundlagen.
Anlagendaten zum Nachschlagen
Anlagendaten Luftfracht-Hub · Unterrichtswerte
- Auftraggeber
- Hangar Logistik (HLG), ein Spediteur mit drei Standorten: Luftfracht-Hub in Halle 1 im Frachtzentrum Süd (Mieter), Stationsbüro an einem zweiten Flughafen (480 km entfernt), Straßenlager im Umland (40 km entfernt).
- Auftragnehmer
- Querwind IT GmbH, IT-Dienstleister mit Büro und kleinem Rechenzentrum im Gewerbegebiet am Flughafen. Ihr seid das Sicherheitsteam.
- Betrieb im Hub
- Rund um die Uhr in drei Schichten (6 bis 14, 14 bis 22, 22 bis 6 Uhr). Flugbetrieb mit Nachtruhe von 23 bis 5 Uhr, daher Spitze von 20 bis 23 Uhr.
- Beschäftigte
- 140 im Hub, davon 46 ständig mit Rechnern, Scannern oder dem Zufahrtssystem tätig.
- Mengen
- 260 LKW je Tag, Umschlag rund 400 t je Tag. Konzernumsatz HLG 380 Mio. € im Jahr.
- Stationen einer Sendung
- Voranmeldung, Zufahrt mit Ausweisleser (4 Tore), Rampe mit 4 Kameras, Annahme mit Handscanner, Röntgen und Kontrolle (bekannter Versender, sichere Lieferkette), Kühlraum (2 °C bis 8 °C, Zutrittsprotokoll), Verladung.
- Serverraum
- 18 m², ein Rack, 2 Virtualisierungshosts, 14 virtuelle Maschinen: Frachtsystem (Datenbank und Anwendung, 2 VM), Zollanbindung, Dateiserver, Verzeichnisdienst (2 VM), Kühlüberwachung, Zufahrtssystem, Videoserver, Mail-Relay, Druck, Monitoring, Sendungsverfolgung im Web (in einer DMZ), Verwaltung.
- Daten
- 6 TB belegt, davon 1,8 TB Videoaufnahmen. Tägliche Änderungsrate der übrigen Daten 4 %.
- Clients
- 60 PCs, 85 Handscanner im WLAN, 4 Röntgenarbeitsplätze, 4 Zufahrtsterminals.
- Sicherung heute (Befund)
- Nächtlich auf ein NAS im selben Serverraum, kein Rücksicherungstest seit Inbetriebnahme, keine Kopie außer Haus.
- Standortverbindungen
- Zum Straßenlager 1 Gbit/s, zur Station 250 Mbit/s, beide über VPN.
- Fernwartung
- Der Hersteller der Röntgenanlage wartet sie aus der Ferne.
- Energie und Klima
- IT-Last 7,2 kW bei Leistungsfaktor 0,9. Zwei Klimageräte mit je 9 kW Kälteleistung (n+1). Keine eigene Netzersatzanlage.
- Ausfallkosten
- 38.000 € je Stunde, wenn die Frachtannahme steht (Vertragsstrafen, Umbuchungen, verdorbene Kühlware).
- Geräte mit Zertifikat
- 60 PCs, 85 Handscanner, 4 Röntgenarbeitsplätze, 4 Zufahrtsterminals, 14 Server und die Webseite der Sendungsverfolgung.
Alle Werte sind Unterrichtswerte, angelehnt an öffentliche Größenordnungen eines großen Frachtflughafens, in sich stimmig, keine echten Betriebsdaten. Den Flughafen und seinen Betreiber nennen wir nicht. Wer einen weiteren Wert braucht, leitet ihn aus diesen ab und schreibt den Weg dazu.
Rollen und Arbeitsvereinbarungen stehen in der nächsten Lektion, Teams, Rollen, Arbeitsweise. Die Abnahmekriterien und die Freigabe für Tests im Labornetz stehen im Projektauftrag.