Incident Response Management - Praxis-Workshop

Der Workshop vermittelt Techniken und Methoden zur zielgerichteten Reaktion auf Sicherheitsvorfälle und deren Auswirkungen. Es werden erste praktische Ansätze zur Implementierung von Frühwarnsystemen erlernt und Methoden zur Identifizierung von Angriffen veranschaulicht. Das Seminar findet in einer kleinen Gruppe statt, damit auf individuelle Fragen eingegangen werden kann.

 

Konkrete Inhalte sind: 

• Grundlagen des Incident Management
• Erkennung und Analyse von Vorfällen
• Einschätzung der Bedrohungsstufe
• Effektive Reaktionsstrategien: Entwicklung von Reaktionsplänen & Maßnahmen zur schnellen Eindämmung von Sicherheitsvorfällen
• Post-Incident-Analyse
• Kontinuierliche Verbesserungsstrategien
• Aufbau eines Incident Response Teams

2 Tage

Im Workshop lernen Sie, wie Sie eine wirksame Verteidigungslinie gegenüber Sicherheitsvorfällen aufbauen. Nach dem Workshop haben Sie ein grundlegendes Verständnis zu den Incident-Management-Phasen und zum Ablauf entwickelt. Sie sind im Anschluss in der Lage, Strategien zur Verbesserung des Incident Managements in der eigenen Organisation zu implementieren. Dazu gehört auch die eigenständige Entwicklung von Reaktionsplänen und Wiederherstellungsmaßnahmen sowie deren Bewertung und kontinuierliche Anpassung.

Der Online-Workshop wird mit Zoom durchgeführt. Systemvoraussetzungen und unterstützte Betriebssysteme können Sie hier einsehen. Für die Einwahl in Zoom über die verschiedenen Anwendungen (Desktop Client, App oder Web-Client) finden Sie hier einen zusätzlichen Vergleich zu den jeweiligen Eigenschaften.

Tag 1

• Grundlagen des Information Security Incident Managements
  • Definition und Kategorisierung von Sicherheitsvorfällen
  • Bedeutung eines proaktiven Incident Management Ansatzes
     
• Erkennung und Analyse von Vorfällen
  • Implementierung von Frühwarnsystemen
  • Forensische Methoden zur Identifizierung von Angriffen
     
• Klassifizierung und Priorisierung
  • Taxonomie von Sicherheitsvorfällen
  • Schnelle Einschätzung der Bedrohungsstufe
     

• Aufbau eines Incident Response Teams
  • Rollen und Verantwortlichkeiten
  • Teamzusammensetzung und -training
     

Tag 2

• Effektive Reaktionsstrategien
  • Entwicklung von Reaktionsplänen
  • Koordination von Maßnahmen während eines Vorfalls
     
• Eindämmung und Wiederherstellung
  • Strategien zur schnellen Eindämmung von Sicherheitsvorfällen
  • Wiederherstellungsmaßnahmen und Business Continuity
     
• Post-Incident-Analyse und Berichterstattung
  • Bewertung der Incident-Response-Effektivität
  • Erstellung von Berichten für Stakeholder und Behörden
     
• Kontinuierliche Verbesserung
  • Identifikation von Lektionen aus vergangenen Vorfällen
  • Anpassung von Richtlinien und Verfahren zur ständigen Verbesserung
     

Die Bitkom Akademie ist anerkannter Bildungsträger in Baden-Württemberg und Nordrhein-Westfalen. Teilnehmer haben im Rahmen des Bildungszeitgesetzes die Möglichkeit, Bildungsurlaub bzw. eine Bildungsfreistellung zu beantragen. Auf Anfrage erstellen wir auch Anträge auf Anerkennung unserer Veranstaltungen in anderen Bundesländern.

Der Workshop eignet sich für alle Fach- und Führungskräfte, die mit der Überwachung und Reaktion auf Cybervorfälle beauftragt sind. Dazu zählen u. a. Mitarbeitende in der IT-Sicherheit, IT-Sicherheitsbeauftragte, Leitungsfunktionen im IT-Bereich, IT- Administratoren, Mitarbeitende in IT-Operations sowie Incident Manager und Prozessverantwortliche. Grundkenntnisse in der IT-Sicherheit werden vorausgesetzt.