Sprint 6Lernangebot 18Stufe I bis III⏱ 6 h
Hier führst du alle Lernprodukte zu einem Sicherheitskonzept zusammen, bereitest das Übergabegespräch mit der Geschäftsleitung vor, führst es und blickst zurück auf das, was ihr seit M1 geändert habt.
Sprint 6Brückenstufe 4
Eure Story: Ihr führt alle Lernprodukte zu einem Sicherheitskonzept mit ISMS-Fahrplan zusammen und übergebt es der Geschäftsleitung.
Input · Sicherheitskonzept übergeben. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 7 und 8.
Du gliederst das Sicherheitskonzept, bereitest mit deinem Team Antworten auf die Fragen der Geschäftsleitung vor, bestimmst die Meldefristen bei einem Vorfall, prüfst die Betroffenheit nach NIS 2 und führst das Übergabegespräch.
0 von 9 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Ein Sicherheitskonzept ist übergeben, wenn der Auftraggeber es ohne euch weiterführen kann, nicht, wenn es verschickt ist.
Am Ende hast du: ein Sicherheitskonzept mit allen Lernprodukten aus Teil 1 bis 6, einen Rückblick seit M1, eine vorbereitete Antwort zu NIS 2 und den Meldefristen und ein geführtes Übergabegespräch (Meilenstein M4).
Erst du, dann die anderen
Das Übergabegespräch dauert höchstens 25 Minuten und hat keine Folien. Wie bereitest du dich auf Fragen vor, die du nicht kennst?
So gehen andere vor. Such dir einen Weg aus.
- Von den Fragen aus: die zehn wahrscheinlichsten Fragen der Geschäftsleitung sammeln und Antworten in zwei Sätzen vorbereiten. Vorteil: sicher im Gespräch. Preis: die elfte Frage kommt bestimmt.
- Vom Konzept aus: jedes Kapitel in einem Satz zusammenfassen können. Vorteil: man findet jede Antwort im Konzept. Preis: man antwortet leicht zu technisch.
- Von der Entscheidung aus: klären, was die Geschäftsleitung am Ende entscheiden soll, und das Gespräch darauf zulaufen lassen. Vorteil: klares Ergebnis. Preis: Fragen außerhalb des Plans bringen einen aus dem Takt.
Ein Fachgespräch ist kein Vortrag. Wer sagt „das weiß ich nicht, ich kläre es bis Freitag“, wirkt kompetenter als jemand, der rät.
Werte für Übergabe, Vorfall und NIS 2 · aufklappen, wenn du sie brauchst
Werte für Übergabe, Vorfall und NIS 2
- Vorfall (gegeben)
- Freitag, 20.11.2026, 19:55 Uhr: Die Angriffserkennung aus Teil 5 meldet verschlüsselte Dateien auf dem Dateiserver. 20:30 Uhr: Die Bereitschaft von Querwind prüft. 21:40 Uhr: Die ISB stuft den Vorfall als erheblich ein, die Frachtannahme ist gestört.
- Konzern HLG (gegeben)
- 2.400 Beschäftigte, Jahresumsatz 380 Mio. €, Jahresbilanzsumme 210 Mio. €; im Hub 140 Beschäftigte
- Tätigkeit
- Spedition und Logistik für Luft-, See- und Straßenfracht, Umschlag am Flughafen, kein Betreiber des Flughafens
- Übergabegespräch
- höchstens 25 Minuten, ohne Folien; die Lehrkraft spielt die Geschäftsleitung
Konzernzahlen und Zeitpunkte sind gegebene Unterrichtswerte für Teil 6.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Sicherheitskonzept und Übergabe an HLG
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- Sicherheitskonzept mit Gliederung, allen Lernprodukten und Verweis auf den Fahrplan
- Rückblick: was seit M1 geändert wurde und weshalb
- vorbereitete Antworten auf die Fragen der Geschäftsleitung
- Meldefristen eines Vorfalls nach § 32 BSIG mit Uhrzeiten
- Antwort zur Betroffenheit nach NIS 2 mit Empfehlung
- Gesprächsnotiz des Übergabegesprächs, bestätigt
Zur Dokumentation
Das Sicherheitskonzept ist die Dokumentation des ganzen Projekts. Wer es liest, versteht, was geschützt wird, wie und warum.
Mit der Annahme durch die Geschäftsleitung ist Meilenstein M4 erreicht und das Projekt „Fracht ohne Leck“ abgeschlossen.
Deine Aufgaben
18.1Gliedert das Sicherheitskonzept und ordnet die Lernprodukte ein
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 7Öffnen ▾Schließen ▴
Aufgabe 18.1
Stufe I · Abfolge
Gliedert das Sicherheitskonzept und ordnet die Lernprodukte ein:
- Legt eine Gliederung fest, zum Beispiel nach den Schritten der Standard-Absicherung aus BSI-Standard 200-2.
- Ordnet jedes Lernprodukt aus Teil 1 bis 6 genau einem Kapitel zu.
- Streicht, was nur für den Unterricht entstand und für HLG keinen Wert hat.
- Prüft, ob jedes Kapitel sagt, wer zuständig ist und wann es überprüft wird.
Im Team Diese Aufgabe bearbeitet ihr im Team.
18.2Schreibt den Rückblick seit M1
Jetzt bist du dran · Allein · 4 Arbeitsschritte
zahlt ein auf AB 7Öffnen ▾Schließen ▴
Aufgabe 18.2
Stufe II · Algorithmus
Schreibt den Rückblick seit M1:
- Lest euer Wissensspeicher-Blatt und eure Risikobewertung aus Teil 2 noch einmal.
- Sucht drei Entscheidungen, die ihr seitdem geändert habt, etwa einen Schutzbedarf, eine Maßnahme oder eine Priorität.
- Schreibt zu jeder: was vorher galt, was jetzt gilt und welcher Befund aus Teil 3 bis 5 die Änderung ausgelöst hat.
- Schreibt einen Satz, was ihr beim nächsten Projekt früher klären würdet.
Allein Diese Aufgabe bearbeitest du allein.
18.3Bereitet das Übergabegespräch vor und führt es
Jetzt seid ihr dran · Im Team · 5 Arbeitsschritte
zahlt ein auf AB 7Öffnen ▾Schließen ▴
Aufgabe 18.3
Stufe II · Algorithmus
Bereitet das Übergabegespräch vor und führt es:
- Sammelt die zehn Fragen, die die Geschäftsleitung am wahrscheinlichsten stellt, auch die unbequemen.
- Bereitet zu jeder eine Antwort in höchstens zwei Sätzen vor und legt fest, wer antwortet.
- Legt fest, welche Entscheidung die Geschäftsleitung am Ende treffen soll.
- Führt das Gespräch mit eurer Lehrkraft als Geschäftsleitung, höchstens 25 Minuten, ohne Folien.
- Haltet Ergebnis, offene Punkte und Zusagen in einer Gesprächsnotiz fest und lasst sie bestätigen.
Im Team Diese Aufgabe bearbeitet ihr im Team.
18.4Bestimmt die Meldefristen für den Vorfall
Jetzt seid ihr dran · Zu zweit · 5 Arbeitsschritte
zahlt ein auf AB 8Öffnen ▾Schließen ▴
Aufgabe 18.4
Stufe II · Algorithmus
Bestimmt die Meldefristen für den Vorfall:
- Lest den Vorfall unter „Werte für Übergabe, Vorfall und NIS 2“.
- Legt fest, ab welchem Zeitpunkt die Fristen nach § 32 BSIG laufen, und begründet es.
- Bestimmt Tag und Uhrzeit für die frühe Erstmeldung, die Meldung und die Abschlussmeldung, wenn die Meldung genau zum Ende ihrer Frist abgeht.
- Prüft, ob neben dem BSI noch jemand informiert werden muss, etwa nach der DSGVO (Teil 1).
- Tragt den Ablauf als Zeitleiste in den Meldeweg eures Rollenmodells ein.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
18.5Beantwortet die Frage der Geschäftsleitung zu NIS 2
Jetzt seid ihr dran · Im Team · 5 Arbeitsschritte
zahlt ein auf AB 8Öffnen ▾Schließen ▴
Aufgabe 18.5
Stufe III · Heuristik
Der offene Fall der Storycard. Eine eindeutige Lösung gibt es hier nicht. Bewertet wird, ob eure Antwort nachvollziehbar ist und ehrlich sagt, wo die Unsicherheit liegt.
Beantwortet die Frage der Geschäftsleitung zu NIS 2:
- Bestimmt den Sektor, zu dem die Tätigkeit von HLG gehören könnte, nach den Anlagen des BSIG.
- Bestimmt die Größe: einmal nur mit dem Hub, einmal mit dem Konzern, und schreibt, welche Zahl nach euren Unterlagen zählt.
- Leitet ab, ob HLG eine wichtige oder besonders wichtige Einrichtung ist oder keine.
- Schreibt auf, was ihr nicht sicher wisst und wer es klären muss.
- Formuliert eine Antwort an die Geschäftsleitung mit Ergebnis, Unsicherheit, Pflichten und Empfehlung, höchstens eine halbe Seite.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Veränderter Fall
Zwei Wochen nach der Übergabe meldet sich die IT-Leitung: Der Pharmakunde verlangt bis Jahresende einen Nachweis nach ISO/IEC 27001, sonst wechselt er den Spediteur. Die Geschäftsleitung fragt, ob das in eurem Fahrplan zu schaffen ist. Was ändert sich am Fahrplan, was ist realistisch, und was schlagt ihr vor?