Die Umsetzung des BSI-Leitfadens für den BSI Vorfall-Praktiker (DGI) (DGI-BSI-VP)

Das Cyber-Sicherheitsnetzwerk\n\n\n- Einführung in das Cyber-Sicherheitsnetzwerk\n- Digitale Rettungskette\n- Rechtliche und gesetzliche Rahmenbedingungen\n- Zusammenfassung des Basiskurses Digitale Ersthelfer\nDie Meldung eines Vorfalls\n\n\n- Serviceorientiertes Telefongespräch\n- Nicht technische Maßnahmen\nDie Gefährdungen und Angriffsformen\n\n\n- Begriffsklärungen\n- Arten von Angriffen bzw. Angriffsformen\n- Ursachen von Angriffen\n- Unterschiedliche Angriffsmethoden\n- Phasen eines Cyber-Angriffs\n- Aktuelle Angriffsformen\n- Feststellen von Angriffen und Infektionen\n- Handlungsempfehlungen für den Vorfall-Praktiker\nDas Standard-Vorgehen\n\n\n- Vorbereitung auf potenzielle Vorfälle\n- Identifikation des IT-Sicherheitsvorfalls\n- Eindämmung des Schadensausmaßes\n- Ermittlung der Ursachen des IT-Sicherheitsvorfalls\n- Wiederherstellung der Systeme\n- Dokumentation des IT-Sicherheitsvorfalls\nDie Behandlung von IT-Sicherheitsvorfällen\n\n\n- Einführung in das Phishing\n- Phishing-Kanäle\n- Mögliche Folgen von Phishing\n- Erkennung von Phishing-Angriffen\n- Reaktion auf erfolgreiche Phishing-Attacken\n- Schutz gegen Phishing\n- Einführung in Ransomware\n- Rechtliche Fragen\nDie Remote-Unterstützung\n\n\n- Remote- oder Vor-Ort-Unterstützung\n- Kommunikation mit dem Kunden\n- Verbindungs- und Zugriffsmöglichkeiten\n- Datensammlung- und Analysemöglichkeiten\nDie Vorfallbearbeitung bei IT-Systemen abseits der üblichen Büroumgebung\n\n\n- IT-Systeme abseits der üblichen Büroumgebung\n- Steuerungstechnik und Automation\n- Ablauf des Standardvorgehen\n- Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen\n- Grenzen der Analyse\nDie präventiven Maßnahmen zur Vermeidung künftiger Vorfälle\n\n\n- Sensibilisierung der Beschäftigten\n- Aufbau eines Sicherheitsbewusstseins\n- Analyse von Geschäftsprozessen\n- Aufbau eines Sicherheits- und Notfallkonzeptes\n- Konzeption von Übungen\n- Aufrechterhaltung der Kompetenz

Der Nachweis über das erfolgreiche Selbststudium des Basiskurses für Digitale Ersthelfer sowie ein umfassendes IT-Verständnis, z. B. durch eine technische Ausbildung oder ein entsprechendes Studium.

- IT-Sicherheitsbeauftragte / Chief Information Security Officer\n- Verantwortliche in den Bereichen Datenschutz und Informationssicherheit\n- Verantwortliche in dem Bereich Business Continuity\n- Revisoren / IT-Revisoren\n- Mitarbeiter aus den Bereichen Informationstechnik (IT)