Datenschutz Datenbank: SQL, DSGVO, SC-900 – Zertifizierung

Dieser Kurs verbindet die administrative und sicherheitstechnische Seite von Datenbanken mit den rechtlichen Anforderungen des Datenschutzes und bereitet zusätzlich auf die international anerkannte Zertifizierungsprüfung Microsoft Certified: Security, Compliance and Identity Fundamentals (SC-900) vor. Teilnehmende lernen, wie Datenbanken mit SQL administriert und abgesichert werden, welche datenschutzrechtlichen Anforderungen der Umgang mit personenbezogenen Daten in Datenbanksystemen stellt, und wie sich diese Anforderungen technisch mit modernen Sicherheits-, Identitäts- und Compliance-Lösungen umsetzen lassen. Der Kurs eignet sich damit für alle, die Datenbankarbeit nicht getrennt von IT-Sicherheit und Datenschutz betrachten, sondern als zusammenhängendes Aufgabenfeld verstehen möchten.

Block 1: Datenbankadministration und SQL Der erste Block vermittelt die administrativen Grundlagen relationaler Datenbanken, die die technische Basis für alle weiteren Sicherheits- und Datenschutzthemen bilden.

• Grundlagen relationaler Datenbanken und ihrer Struktur
• SQL zur Erstellung, Änderung und Pflege von Datenbankobjekten
• Anlegen und Verwalten von Benutzerkonten und Zugriffsrechten
• Sicherung und Wiederherstellung von Datenbankinhalten
• Überwachung von Datenbankzugriffen und -aktivitäten
• Grundlagen der Performance- und Kapazitätsplanung

Block 2: Datenschutzrechtliche Grundlagen für Datenbanken Der zweite Block überträgt die rechtlichen Anforderungen des Datenschutzes konkret auf den Umgang mit Datenbanken, in denen personenbezogene Daten gespeichert werden.

• Grundprinzipien der Datenschutz-Grundverordnung im Überblick
• Anforderungen an die rechtmäßige Verarbeitung personenbezogener Daten
• Grundsätze der Datenminimierung und Zweckbindung in Datenbanksystemen
• Löschkonzepte und Aufbewahrungsfristen für gespeicherte Daten
• Dokumentationspflichten bei der Verarbeitung personenbezogener Daten
• Zusammenspiel von Datenschutzrecht und technischer Datenbankgestaltung

Block 3: IT-Sicherheit für Datenbanken Der dritte Block vermittelt technische Sicherheitsvorkehrungen, mit denen sich Datenbanken gegen unbefugten Zugriff und Datenverlust absichern lassen.

• Verschlüsselung von Daten im Ruhezustand und bei der Übertragung
• Rollen- und rechtebasierte Zugriffskontrolle für Datenbankobjekte
• Absicherung von Schnittstellen zwischen Datenbank und Anwendungen
• Erkennung und Vermeidung typischer Angriffsszenarien auf Datenbanken
• Protokollierung und Nachvollziehbarkeit sicherheitsrelevanter Ereignisse
• Grundlagen der Notfallplanung bei Sicherheitsvorfällen

Block 4: Microsoft Security, Compliance and Identity Fundamentals (SC-900) Der vierte Block orientiert sich an den Prüfungsinhalten der Zertifizierung SC-900 und ordnet Sicherheits-, Compliance- und Identitätskonzepte in einen größeren, herstellerübergreifend relevanten Rahmen ein.

• Grundkonzepte von Security, Compliance und Identity im Überblick
• Funktionen von Identitäts- und Zugriffsmanagement-Lösungen
• Grundzüge moderner Sicherheitslösungen zum Schutz von Daten und Systemen
• Grundzüge von Compliance-Lösungen zur Unterstützung regulatorischer Anforderungen
• Zusammenspiel von Identity, Security und Compliance in der Praxis
• Vorbereitung auf typische Prüfungsfragen der SC-900-Zertifizierung

Praxisteil – Ein Datenbankszenario sicher und datenschutzkonform gestalten

• Analyse eines Beispielszenarios mit personenbezogenen Daten in einer relationalen Datenbank
• Entwurf eines Datenbankschemas unter Berücksichtigung von Datenminimierung
• Einrichtung von Benutzerkonten und rollenbasierten Zugriffsrechten
• Konfiguration von Verschlüsselung für besonders sensible Datenfelder
• Umsetzung eines Löschkonzepts für nicht mehr benötigte Daten
• Dokumentation der getroffenen Datenschutz- und Sicherheitsvorkehrungen
• Prüfung des Datenbankzugriffs auf typische Schwachstellen
• Einrichtung einer Protokollierung sicherheitsrelevanter Zugriffe
• Einordnung des Szenarios in die Konzepte von Identity, Security und Compliance
• Bearbeitung von Übungsaufgaben im Stil der SC-900-Prüfung
• Analyse und Behebung erkannter Schwachstellen im Beispielszenario
• Präsentation des abgesicherten, dokumentierten Datenbankszenarios

Die vier Themenblöcke führen von der Datenbankadministration über die rechtlichen Grundlagen des Datenschutzes und die technische IT-Sicherheit bis zur Einordnung in das SC-900-Rahmenwerk aus Identity, Security und Compliance. Der Praxisteil führt alle Inhalte in einem durchgehenden Beispielszenario zusammen, in dem Teilnehmende eine Datenbank mit personenbezogenen Daten eigenständig administrieren, rechtlich einordnen und technisch absichern.

Der Kurs richtet sich an IT-interessierte Arbeitsuchende, die sich beruflich neu orientieren und in die IT einsteigen möchten, ebenso wie an angehende Programmierer:innen, Softwareentwickler:innen und Administrator:innen. Angesprochen sind zudem Personen mit erstem IT-Vorwissen, die gezielt Know-how in IT-Sicherheit, Datenschutz-Compliance und Cloud-Technologien aufbauen möchten.

• Arbeitsuchende, die einen Einstieg in Datenbankadministration oder IT-Sicherheit suchen
• Quereinsteiger:innen mit Interesse an Datenschutz und Compliance im IT-Umfeld
• Personen mit ersten IT-Kenntnissen, die eine anerkannte Zusatzqualifikation erwerben möchten
• Hochschulabgänger:innen, die sich beruflich in Richtung Datenbank- und IT-Sicherheit orientieren

Der Kurs verbindet Datenbankadministration, Datenschutzrecht und IT-Sicherheit bewusst in einem gemeinsamen Themenbogen, statt diese Bereiche isoliert voneinander zu vermitteln. Jeder Themenblock wird durch praktische Übungen an einem Beispiel-Datenbankszenario ergänzt, sodass rechtliche und technische Anforderungen unmittelbar gemeinsam umgesetzt werden. Die Vorbereitung auf die SC-900-Zertifizierung erfolgt begleitend über den gesamten Kurs hinweg.

Die Weiterbildung gliedert sich in vier aufeinander aufbauende Themenblöcke – Datenbankadministration, Datenschutzrecht, IT-Sicherheit sowie Security, Compliance and Identity Fundamentals – ergänzt durch einen umfangreichen Praxisteil mit einem durchgehenden Beispielszenario. Der zeitliche Umfang richtet sich nach individuellen Vorkenntnissen und dem gewählten Lerntempo.

Teilnehmende erhalten nach erfolgreichem Abschluss ein Trägerzertifikat sowie die Möglichkeit, die international anerkannte Zertifizierungsprüfung Microsoft Certified: Security, Compliance and Identity Fundamentals (SC-900) abzulegen. Diese herstellerseitige Microsoft-Zertifizierung ist unabhängig vom Kursanbieter und international als Grundlagennachweis in den Bereichen Sicherheit, Compliance und Identität anerkannt.

Besonders wertvoll ist die Verbindung dreier Themenfelder, die in der Praxis eng zusammenhängen, in vielen Weiterbildungen aber getrennt behandelt werden: Datenbankadministration, Datenschutzrecht und IT-Sicherheit. Wer diese drei Perspektiven gemeinsam versteht, kann Datenbanken nicht nur technisch betreiben, sondern auch rechtssicher und sicherheitsbewusst gestalten. Die international anerkannte SC-900-Zertifizierung verschafft zudem einen belastbaren, herstellerseitig geprüften Nachweis grundlegender Kenntnisse in Security, Compliance und Identity, der unabhängig vom Kursanbieter Bestand hat und von Arbeitgebern im gesamten Microsoft-Ökosystem anerkannt wird. Für Quereinsteiger:innen in die IT-Sicherheit ist das ein wichtiger, glaubhafter Kompetenznachweis gegenüber potenziellen Arbeitgebern. Wer sowohl die administrative als auch die rechtliche und sicherheitstechnische Seite von Datenbanken beherrscht, ist zudem breiter einsetzbar als reine Datenbankadministrator:innen ohne Datenschutz- und Sicherheitswissen: Gerade in regulierten Branchen und bei Unternehmen mit hohen Compliance-Anforderungen ist dieses kombinierte Profil zunehmend gefragt.