BSI-Vorfall-Experte des Cyber-Sicherheitsnetzwerks (CSN).
- Seminar
- Präsenz / Virtual Classroom
- 1 Termin verfügbar
- 24 Unterrichtseinheiten
- Teilnahmebescheinigung
Seminarnummer: 31189
Aufbauschulung mit optionalem Personenzertifikat des BSI.
Helfen Sie mit, die IT-Sicherheitslage in Deutschland zu verbessern. Wir vermitteln Ihnen das nötige Wissen, welches Sie für Ihre Arbeit als Vorfall-Experte benötigen, anhand des vom BSI offiziell vorgegebenen Curriculums zur Qualifizierung von Vorfall-Experten, als Teil der Initiative des Cyber-Sicherheitsnetzwerks (CSN).
Nutzen
Sie können Bürger, sowie kleine und mittelständische Unternehmen (KMU) bei der Bearbeitung von IT-Sicherheitsvorfällen unterstützen z.B. bei deren Analyse (telefonisch, per Remote-Unterstützung oder Vor-Ort), der Ermittlung der Ursachen, der Wiederherstellung der Systeme, sowie der Eindämmung des Schadensausmaßes.
- Aufbau einer digitalen Rettungskette
- Aufgaben und Tätigkeiten als Vorfall-Experte
- Vorgehen bei der Vorfall-Behandlung in Schadensfällen
- Aufzeigen häufiger Schadensfälle und Angriffsvektoren
Zielgruppe
Insbesondere klein- und mittelständische Unternehmen (KMU), sollten mindestens einen fachverantwortlichen Mitarbeitenden im Unternehmen zum Vorfall-Experten qualifizieren lassen, um Auswirkungen im Schadensfall eines Angriffs minimal zu halten.
Anforderungen
Die Teilnahme ist nicht an formelle Voraussetzungen gebunden. An der Aufbauschulung kann jeder teilnehmen, der über genügend technisches Fachwissen bzw. Grundwissen in der Informationstechnik/-sicherheit verfügt. Es wird jedoch empfohlen, die kostenlose Basisschulung (Online-Kurs) für „Digitale Ersthelfer“ des BSI zuvor zu besuchen.
Inhalte
- Rahmenbedingungen für den Vorfall-Experten
- Überblick über relevante Gesetze, Meldepflicht, digitale Rettungskette
- Grenzen der Aufgabe, Einbindung von Fachpersonal in die Vorfallbearbeitung
- Zielsetzung des Betroffenen bei der Beauftragung
- Ablauf des Standardvorgehens
- Vorbereitung auf potenzielle Vorfälle
- Identifikation des IT-Sicherheitsvorfalls, Eindämmung des Schadensausmaßes
- Ermitteln der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls
- Wiederherstellung der Systeme, Dokumentation des IT-Sicherheitsvorfalls
- Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
- Überblick notwendiger Basis-Kenntnisse, Zusammenfassung relevanter Angriffsformen
- Darstellung forensischen Vorgehens, Datensammlung/-erhebung, Datenanalyse
- Grenzen der Analyse
- Remote-Unterstützung
- Remote- oder Vor-Ort-Unterstützung, Kommunikation mit dem Kunden
- Verbindungs- und Zugriffsmöglichkeiten
- Datensammlungs- und Analysemöglichkeiten
- Vor-Ort-Unterstützung: Überblick verschaffen
- Vorfall-Experte als Krisenmanager etablieren
- Analysefähigkeit des Unternehmens einschätzen, organisatorische Voraussetzungen klären
- Festlegung von Rahmenbedingungen der Zusammenarbeit
- Vor-Ort-Unterstützung: Analyse
- Analyse des IT-Sicherheitsvorfalls, Planung der Vorgehensweise
- Notbetrieb, Bereinigung der Systeme, Wiederherstellung der Systeme
- Nachbereitung
- „Nach einem Vorfall ist vor einem Vorfall“
- Sensibilisierung des Unternehmens für präventive Sicherheitsmaßnahmen
- Aufbau eines Sicherheitsbewusstseins, Analyse von Geschäftsprozessen
- Aufbau eines Sicherheits- und Notfallkonzeptes, Konzeption von Übungen
- Info-Paket durch das Cyber-Sicherheitsnetzwerk bereitstellen
Hinweise
- Das Seminar wird in Kooperation mit unserer langjährigen Tochtergesellschaft der isits AG in gewohnter TÜV-Rheinland-Qualität durchgeführt.
- Sollte ein von uns beauftragter Partner zur Leistungserbringung Unterauftragnehmer einsetzen, stellen wir sicher, dass diese den erforderlichen Standards entsprechen.
- Die Schulung bietet einen starken Praxisbezug und lässt Raum für individuelle Fragen.
- Für praktische Übungen werden virtuelle Maschinen verwendet. Die notwendigen Images stehen allen Teilnehmenden in der Schulung für praktische Übungen zur Verfügung.
-
Die Schulung ist u.a. Voraussetzung für die BSI-Zertifizierung zum Vorfall Experten. Alle Zulassungsvoraussetzungen für diese Zertifizierung finden Sie hier. Bitte beachten Sie, dass die Prüfung / Zertifizierung vom BSI durchgeführt wird und nicht Bestandteil der Schulung ist.
Die isits AG ist anerkannter Schulungsanbieter des BSI. Weitere Informationen zum BSI-Qualifizierungsprogramm finden Sie hier.