Informationsmanagement
Vorfall-Experte (BSI)
Personenzertifizierung gemäß BSI
Seminar-Nr.: 10201368
Der Nutzen im Überblick
Erfüllen Sie mit der Teilnahme an unserem Webinar die grundlegenden Anforderungen, um an einer Prüfung zum Vorfall-Experten beim BSI teilnehmen zu können. Im Webinar halten wir uns an die Inhalte des Curriculums zur Qualifizierung von Vorfall-Experten und die vorgegebenen Unterrichtseinheiten des BSI. Bekannt sind Vorfall-Experten auch als Incident Handler oder First Responder.
Die IT-Infrastruktur in Unternehmen und Institutionen bleibt ein beliebtes Angriffsziel. Sicherheitsvorfälle sind in Zeiten fortschreitender Digitalisierung ein Phänomen der Tagesordnung. Selbst die getroffenen Abwehrmaßnahmen schließen einen IT-Security Incident nicht hundertprozentig aus. Dieses Webinar setzt genau bei dieser Problematik an und schult Sie für den Fall der Fälle. Im Rahmen der IT Sicherheit legt es einen Fokus auf die Vermittlung von Grundlagen und konkreten Methoden, die Ihnen helfen, als Vorfall-Experte mit IT-Sicherheitsvorfällen umzugehen.
Im Vorfall-Experte (BSI) Online Kurs vermitteln Ihnen erfahrene Fachkräfte Kenntnisse über die alltägliche Praxis und konkrete Vorgehensweisen, die vom BSI zur Behandlung von Sicherheitsvorfällen empfohlen werden – bis hin zur Bewältigung häufig entstehender Schäden.
Die Wissensvermittlung organisieren wir anschaulich auf der Grundlage realer Beispiele und praxisnaher Übungen. Sie erwerben den Kenntnisstand, den Sie für Ihre Arbeit als Vorfall-Experte brauchen und schaffen damit gleichzeitig die Voraussetzungen, sich in einer Personenzertifizierung beim BSI als Vorfall-Experte zertifizieren zu lassen.
Der Nutzen im Überblick
Erfüllen Sie mit der Teilnahme an unserem Webinar die grundlegenden Anforderungen, um an einer Prüfung zum Vorfall-Experten beim BSI teilnehmen zu können. Im Webinar halten wir uns an die Inhalte des Curriculums zur Qualifizierung von Vorfall-Experten und die vorgegebenen Unterrichtseinheiten des BSI. Bekannt sind Vorfall-Experten auch als Incident Handler oder First Responder.
Die IT-Infrastruktur in Unternehmen und Institutionen bleibt ein beliebtes Angriffsziel. Sicherheitsvorfälle sind in Zeiten fortschreitender Digitalisierung ein Phänomen der Tagesordnung. Selbst die getroffenen Abwehrmaßnahmen schließen einen IT-Security Incident nicht hundertprozentig aus. Dieses Webinar setzt genau bei dieser Problematik an und schult Sie für den Fall der Fälle. Im Rahmen der IT Sicherheit legt es einen Fokus auf die Vermittlung von Grundlagen und konkreten Methoden, die Ihnen helfen, als Vorfall-Experte mit IT-Sicherheitsvorfällen umzugehen.
Im Vorfall-Experte (BSI) Online Kurs vermitteln Ihnen erfahrene Fachkräfte Kenntnisse über die alltägliche Praxis und konkrete Vorgehensweisen, die vom BSI zur Behandlung von Sicherheitsvorfällen empfohlen werden – bis hin zur Bewältigung häufig entstehender Schäden.
Die Wissensvermittlung organisieren wir anschaulich auf der Grundlage realer Beispiele und praxisnaher Übungen. Sie erwerben den Kenntnisstand, den Sie für Ihre Arbeit als Vorfall-Experte brauchen und schaffen damit gleichzeitig die Voraussetzungen, sich in einer Personenzertifizierung beim BSI als Vorfall-Experte zertifizieren zu lassen.
Seminarinhalt
Inhalte aus dem Curriculum des BSI zur Qualifizierung von Vorfall-Experten:
Rahmenbedingungen für den Vorfall-Experten
- Digitale Rettungskette
- Grenzen der Aufgabe des Vorfall-Experten
- Relevante Gesetze
- Meldepflichten
- Einbindung von Fachpersonal in die Vorfallbearbeitung
- Zielsetzung der Betroffenen bei der Beauftragung
Zusammenfassung Zusatzschulung Vorfall-Praktiker
- Rahmenbedingungen für Digitale Ersthelfer, Vorfall-Praktiker und Vorfall-Experten
- Verhalten am Telefon incl. nicht technischer Maßnahmen
- Gefährdungen, Angriffsformen, Übersicht über die aktuelle Gefährdungslage
- Ablauf des Standardvorgehens
- Behandlung von IT-Sicherheitsvorfällen z. B. Phishing-Vorfälle, Ransomware-Vorfällen usw.
- Remote-Unterstützung
- Vorfallbearbeitung bei IT-Systemen „abseits der üblichen Büroumgebung“
- „Nach dem Vorfall ist vor dem Vorfall“ – Präventive Maßnahmen
Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
- Überblick notwendiger Basis-Kenntnisse
- Zusammenfassung relevanter Angriffsformen
- Darstellung forensischen Vorgehens
- Datensammlung / -erhebung
- Datenanalyse
- Grenzen der Analyse
Vertiefung des Ablaufs des Standardvorgehens
- Vorbereitung auf potenzielle Vorfälle
- Identifikation des IT-Sicherheitsvorfalls
- Eindämmung des Schadensausmaßes
- Ermitteln der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls
- Wiederherstellung der Systeme
- Dokumentation des IT-Sicherheitsvorfalls
Zusammenfassung der wichtigsten Aspekte bei der Behandlung
- Behandlung von speziellen IT-Sicherheitsvorfällen
- Individuelle vertiefende Übungen und Anwendungsbeispiele für Vorfall-Experten
Vorfallbearbeitung bei OT (Anlagentechnik) für Vorfall-Experten
- IT-Systeme abseits der üblichen Büro-Anwendung
- Beispiele für Architekturen
- Mögliche Gefahren für die Steuerungstechnik
- Grenzen der Aufgabe
- Ablauf des Standardvorgehen
- Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
- Grenzen der Analyse
Vor-Ort-Unterstützung: Überblick verschaffen
- Vorfall-Experte als Krisenmanager
- Analysefähigkeit des Unternehmens
- Organisatorische Voraussetzungen
- Festlegung von Rahmenbedingungen der Zusammenarbeit
Vor-Ort-Unterstützung: Analyse
- Analyse des IT-Sicherheitsvorfalls
- Planung der Vorgehensweise
- Notbetrieb
- Bereinigung und Wiederherstellung der Systeme
- Nachbereitung
- „Nach einem Vorfall ist vor einem Vorfall"
Nachbereitung von IT-Sicherheitsvorfällen
- Sensibilisierung des Unternehmens für präventive Sicherheitsmaßnahmen
- Aufbau eines Sicherheitsbewusstseins
- Analyse von Geschäftsprozessen
- Aufbau eines Sicherheits- und Notfallkonzeptes
- Konzeption von Übungen
- Aufrechterhaltung der Kompetenz des Vorfall-Experten
Wir setzen ausschließlich browserbasierte Tools ein. Es sind somit keine Installationen im Vorfeld notwendig.
Zur Teilnahme an unseren digitalen Angeboten benötigen Sie:
- eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels.
- einen aktuellen Webbrowser (Google Chrome, Firefox, Edge). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist und dass wir bei der Nutzung des Safari-Browsers eine einwandfreie Funktion nicht garantieren können.
- ein (eigenes) audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam. Bei der Nutzung von Tablets empfehlen wir Android-Geräte.
Die Schulungsdauer von 20 UE entspricht 20 Zeitstunden.
Inhalte und Schulungsdauer entsprechen den Vorgaben des BSI.Wenn Sie an einem TÜV-Zertifikat interessiert sind, kommt die Schulung mit unserem eigenen Konzept in Betracht: Security Incident Manager (TÜV).
Seminar-Nr.: 10201368
Vorfall-Experte (BSI)
ab 2.308,60 € inkl. USt
ab 1.940,00 € zzgl. USt
3 Tage
2 Termine
Nur Online
Termin auswählen Inhouse-Anfrage