Vorfall-Experte (BSI)

Inhalte aus dem offiziellen Curriculum des BSI zur Qualifizierung von Vorfall-Experten:

Rahmenbedingungen für den Vorfall-Experten

• Digitale Rettungskette

• Grenzen der Aufgabe des Vorfall-Experten

• Relevante Gesetze

• Meldepflichten

• Einbindung von Fachpersonal in die Vorfallbearbeitung

• Zielsetzung der Betroffenen bei der Beauftragung

Zusammenfassung Zusatzschulung Vorfall-Praktiker

• Rahmenbedingungen für Digitale Ersthelfer, Vorfall-Praktiker und Vorfall-Experten

• Verhalten am Telefon incl. nicht technischer Maßnahmen

• Gefährdungen, Angriffsformen, Übersicht über die aktuelle Gefährdungslage

• Ablauf des Standardvorgehens

• Behandlung von IT-Sicherheitsvorfällen z. B. Phishing-Vorfälle, Ransomware-Vorfällen usw.

• Remote-Unterstützung

• Vorfallbearbeitung bei IT-Systemen „abseits der üblichen Büroumgebung“

• „Nach dem Vorfall ist vor dem Vorfall“ – Präventive Maßnahmen

Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen

• Überblick notwendiger Basis-Kenntnisse

• Zusammenfassung relevanter Angriffsformen

• Darstellung forensischen Vorgehens

• Datensammlung / -erhebung

• Datenanalyse

• Grenzen der Analyse

Vertiefung des Ablaufs des Standardvorgehens

• Vorbereitung auf potenzielle Vorfälle

• Identifikation des IT-Sicherheitsvorfalls

• Eindämmung des Schadensausmaßes

• Ermitteln der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls

• Wiederherstellung der Systeme

• Dokumentation des IT-Sicherheitsvorfalls

Zusammenfassung der wichtigsten Aspekte bei der Behandlung

• Behandlung von speziellen IT-Sicherheitsvorfällen

• Individuelle vertiefende Übungen und Anwendungsbeispiele für Vorfall-Experten

Vorfallbearbeitung bei OT (Anlagentechnik) für Vorfall-Experten

• IT-Systeme abseits der üblichen Büro-Anwendung

• Beispiele für Architekturen

• Mögliche Gefahren für die Steuerungstechnik

• Grenzen der Aufgabe

• Ablauf des Standardvorgehen

• Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen

• Grenzen der Analyse

Vor-Ort-Unterstützung: Überblick verschaffen

• Vorfall-Experte als Krisenmanager

• Analysefähigkeit des Unternehmens

• Organisatorische Voraussetzungen

• Festlegung von Rahmenbedingungen der Zusammenarbeit

Vor-Ort-Unterstützung: Analyse

• Analyse des IT-Sicherheitsvorfalls

• Planung der Vorgehensweise

• Notbetrieb

• Bereinigung und Wiederherstellung der Systeme

• Nachbereitung

• „Nach einem Vorfall ist vor einem Vorfall"

Nachbereitung von IT-Sicherheitsvorfällen

• Sensibilisierung des Unternehmens für präventive Sicherheitsmaßnahmen

• Aufbau eines Sicherheitsbewusstseins

• Analyse von Geschäftsprozessen

• Aufbau eines Sicherheits- und Notfallkonzeptes

• Konzeption von Übungen

• Info-Paket durch CSN bereitstellen

• Aufrechterhaltung der Kompetenz des Vorfall-Experten

Das Webinar richtet sich thematisch an Personen, die in Unternehmen und Verwaltung als Ansprechpartner bei IT-Sicherheitsproblemen zur Verfügung stehen und/oder eine Zertifizierung beim BSI als Vorfall-Experte anstreben. Dies können z. B. IT-Sicherheitsbeauftragte, IT-Verantwortliche, IT-Sicherheitsberater, Ansprechpartner oder Berater und Verantwortliche im Umfeld eines Informationssicherheitsmanagementsystems (ISMS) etc. sein.

Es wird empfohlen, die kostenlose Basisschulung (Online-Kurs) für „Digitale Ersthelfer“ zu besuchen: Hier lernen Sie das vom BSI entwickelte Konzept des Cyber-Sicherheitsnetzwerks (CSN) kennen und sammeln erste Erfahrungen bei der Arbeitsweise in der Digitalen Rettungskette.

Wir setzen ausschließlich browserbasierte Tools (bspw. edudip next, BigBlueButton oder MS TEAMS) im Rahmen unserer Webinare ein. Es sind somit keine Installationen im Vorfeld notwendig. Zur Teilnahme an unseren Webinaren benötigen Sie:

• eine Internetverbindung mit mind. 6.000 kbit/s Bandbreite. Wir empfehlen die Nutzung eines LAN-Kabels.
• einen aktuellen Webbrowser (Firefox, Google Chrome, Edge, Safari). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist.
• ein audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam.

Teilnahmebescheinigung der TÜV NORD Akademie

Die Schulungsdauer von 20 UE entspricht 20 Zeitstunden.

Inhalte und Schulungsdauer entsprechen den offiziellen Vorgaben des BSI.