§ 1 - Informationssicherheits-Fortbildungsprüfungsverordnung (InSiFPrV)

(1) Mit der erfolgreich abgelegten Prüfung nach dieser Verordnung wird die auf einen beruflichen Aufstieg abzielende Ergänzung der beruflichen Handlungsfähigkeit auf der ersten beruflichen Fortbildungsstufe der höherqualifizierenden Berufsbildung nachgewiesen.

(2) Die Prüfung wird von der nach dem Berufsbildungsgesetz zuständigen Stelle durchgeführt.

(3) 1Durch die Prüfung ist festzustellen, ob die zu prüfende Person nach § 53b Absatz 2 Satz 1 des Berufsbildungsgesetzes die erforderlichen Fertigkeiten, Kenntnisse und Fähigkeiten, die sie in der Regel im Rahmen der Berufsausbildung erworben hat, vertieft hat und die in der Regel im Rahmen der Berufsausbildung erworbene berufliche Handlungsfähigkeit um neue Fertigkeiten, Kenntnisse und Fähigkeiten ergänzt hat. 2Insbesondere ist festzustellen, ob die zu prüfende Person in der Lage ist, eigenständig und verantwortlich Maßnahmen zur Gewährleistung der Informationssicherheit unter Einhaltung des Datenschutzes und Gewährleistung der Datensicherheit zu entwickeln, Gefährdungen zu identifizieren, Risiken zu analysieren und Maßnahmen zu deren Vermeidung zu implementieren sowie dabei die Dimensionen des nachhaltigen Wirtschaftens und auch deren ethische Aspekte zu berücksichtigen. 3Im Einzelnen umfasst dies insbesondere folgende Tätigkeiten:

(4) 1Für den Erwerb der in Absatz 3 bezeichneten Fertigkeiten, Kenntnisse und Fähigkeiten bedarf es in der Regel eines Lernumfangs von insgesamt mindestens 400 Stunden. 2Der Lerninhalt bestimmt sich nach den Anforderungen des in § 3 in Verbindung mit § 4 genannten Prüfungsbereichs.

(5) Die erfolgreich abgelegte Prüfung führt zum anerkannten Fortbildungsabschluss mit der Bezeichnung „Geprüfter Berufsspezialist für Informationssicherheit" oder „Geprüfte Berufsspezialistin für Informationssicherheit".