ITSEC: CSIM - Cyber Security Incident Manager für SOC/CDC CERT

Tag 1 - 3 Security Incident Management im Unternehmen, Referent Senior Cyber Security Consultant

• Einleitung & Definitionen
  • Über dieses Training
  • Was versteht man unter Cyber Angriffen?
  • Aktuelle Bedrohungslage
  • Einheitliche Begriffsdefinition
• Security Incident Management Process (SIMP)
  • Warum benotigt es Prozesse?
  • Bekannte Ausprägungen von SIMP
  • Vom high level SIMP zum pragmatischen Workflow
  • Anhängige und zugrundeliegende Prozesse
  • Zusammenfassung und Fazit
• Incident Response organisieren
  • Security Incident Management im Unternehmen
  • Zielsetzung und Strategie eines CDCs
  • Die Herausforderung Security Monitoring und Incident Handling
  • Ressourcen
  • Technologien
  • Zusammenfassung und Fazit
• Bearbeitung alltäglicher Security Incidents
  • Standardisierung und Automatisierung von Incident Response
  • Zusammenarbeit mit IT Operations
  • Lessons Learned
  • Zusammenfassung und Fazit
• Bearbeitung Major Security Incidents
  • Detektion und Eskalation
  • Grundlagen Krisenmanagement
  • CSIRT Planung und Etablierung
  • Koordination
  • Monitoring
  • Sofortmaßnahmen
  • Forensische Analysen
  • Remediation
  • Durchführung von Lessons Learned
• Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

Bitte beachten Sie Tag 4:
Der Rechts-Part ist auch im Kurs IT-Forensik Spezialist enthalten. Haben Sie diesen Kurs bei uns absolviert, teilen Sie uns dies bei der Buchung mit, damit wir den 4. Tag aus Ihrer Buchung inkl. Kosten dafür, entnehmen. Die Modul-Prüfung IT-Recht IT-Forensik wird dann anerkannt und angerechnet.

Tag 4: Rechtsfragen in der IT-Forensik, Datenschutz & IT-Recht, Rechtsanwalt mit dem Tätigkeitsschwerpunkt IT-Recht und Datenschutz

• Überblick Recht in der IT-Sicherheit
• Technische, organisatorische, strategische und rechtliche Aspekte der IT-Sicherheit
• Organisationsverpflichtung
• Maßgebliche Rechtsbereiche der IT-Forensik
• Arbeitnehmermitbestimmung
• Datenschutz Grundverordnung DSGVO
• Beschäftigtendatenschutz (§ 26 BDSG)
• IT-Forensische Ermittlungen bei Outsourcing
• Meldepflichten & Bussgelder
• Strafrecht u.a. Hackerparagraph § 202c StGB
• Beweiswürdigungsgrundsätze
• Kooperation mit den Behörden
• Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

• Leiter von Cyber Security Incidents Response Teams (CSIRT)
• Manager von CERT oder SOC
• Senior CERT Mitarbeiter
• Senior oder 3rd level SOC Analysten
• Senior Forensik Spezialisten