Risikomanagement Seminare für die kompetente Einschätzung, Kommunikation und Steuerung von Chancen und Gefahren

2-Tage-Intensiv-Seminar

Herangehensweisen zur CE-Kennzeichnung, Normen, Grenzwerte und Messungen

Konformität EMV- und Funkanlagenrichtlinie

Alle Produkte, die im Europäischen Markt in Verkehr gebracht werden sollen, müssen mit den geltenden Richtlinien konform sein. Für EMV gilt in der Regel die Richtlinie 2014/30/EU, außer wenn EMV-Belange durch andere Richtlinien abgedeckt werden, wie z.B. durch die Funkanlagenrichtline 2014/53/EU. Die Wirtschaftsakteure stellen sicher, dass nur konforme Produkte in der EU in Verkehr gebracht und in Betrieb genommen werden. Verantwortlich für die Erklärung der Konformität sind ausschließlich die Hersteller oder ggf. deren Bevollmächtigte in der EU. Nicht nur die Anwendung harmonisierter und gelisteter Normen führt zum Nachweis der Konformität mit der EMV-Richtlinie und Funkanlagenrichtlinie. Der Hersteller muss eine Bewertung aller Nachweise vornehmen. Es sind Risiken aufzuzeigen und zu bewerten.

Das Ziel dieses Seminars ist ein umfassendes Verständnis hinsichtlich der Anforderungen der EMV- und der Funkanlagen-Richtlinie zu bekommen. Sie lernen, wie eine Risikobewertung durchgeführt wird und wie harmonisierte sowie andere geeignete Normen als Mittel zum Konformitätsnachweis angewendet werden können. Schließlich werden Ihnen die Grundzüge der erforderlichen Messtechnik bei normengerechter Durchführung von EMV- und Funkprüfungen vermittelt.

Der Kurs vermittelt die Herausforderungen und Lösungsansätze auf dem Weg zur DORA-Compliance. Ein Bericht direkt von der Werkbank: Für Praktiker, von Praktikern.



Der Finanzsektor steht vor der Herausforderung, das hochkomplexe DORA-Regelwerk effizient und zielgerichtet mit Blick auf die Deadline 17. Januar 2025 in den Unternehmen zu implementieren.

Den Teilnehmern wird ein Überblick verschafft zur Ausgangslage von DORA und zum Status quo der Regulierung (insbesondere RTS) unter Berücksichtigung der durch die BaFin erfolgenden „Guidance“.

Es wird „von der Werkbank“ ein praxisnaher Einblick gewährt in den konkreten Ablauf eines Transformationsprozesses zur DORA-Compliance, dies interdisziplinär aus rechtlicher, organisatorisch-prozessualer und informationstechnischer Sicht.

Konzentriert auf die wesentlichen Kernthemen der DORA, für die sich in der Praxis maßgeblich Handlungsbedarf ergibt, werden in diesem Praktiker-Workshop Handlungsempfehlungen sowie Lösungsansätze und Fallbeispiele vorgestellt.



Für Fachanwältinnen und Fachanwälte im Rahmen der der Weiterbildungspflicht anrechenbar nach §15 Fachanwaltsordnung.

BCMS gemäß BSI-Standard 200-4 - IT-Grundschutz

Instandhaltungsstrategien entwickeln und planen

In dieser 3-tägigen Schulung "ISC2 ISSMP - Information Systems Security Management Professional" erwerben Sie umfassende Kenntnisse im Informationssicherheitsmanagement. Sie lernen, wie Sie Security-Kultur, Vision und Mission in die Organisation integrieren und Security-Programme mit der Unternehmensführung in Einklang bringen. Dabei werden Sie in die Lage versetzt, Informationssicherheitsstrategien zu definieren, ein Security-Policy-Framework zu etablieren und externe Standards zu berücksichtigen.

Sie lernen, Security-Anforderungen in Verträgen zu managen, Security-Awareness und Training-Programme zu verwalten sowie Security-Metriken zu definieren und zu berichten. Zudem erfahren Sie, wie man Security-Budgets erstellt und verwaltet und Security-Programme sowie Prinzipien des Produkt- und Projektmanagements anwendet.

Ein weiterer Schwerpunkt ist das Management des Systems Lifecycle, einschließlich der Integration von Security-Maßnahmen in den Systems Development Life Cycle (SDLC) und der Anpassung an neue Business-Initiativen und Technologien. Sie lernen, umfassende Vulnerability-Management-Programme zu definieren und zu überwachen.

Im Bereich Risk Management lernen Sie, ein Risk Management-Programm zu entwickeln, Risk Assessments durchzuführen und Security-Risiken in der Supply Chain zu managen. Zudem werden Sie in die Lage versetzt, Programme für Threat Intelligence und Incident Management zu etablieren und zu verwalten.

In dieser 5-tägigen Schulung "ISC2 CCSP - Certified Cloud Security Professional" erwerben Sie umfassende Kenntnisse und Fähigkeiten in den sechs Kernbereichen der Cloud-Sicherheit, um Sie optimal auf die CCSP-Zertifizierungsprüfung vorzubereiten. Ziel ist es, ein profundes Verständnis für Cloud-Computing-Konzepte, Cloud-Referenzarchitekturen und relevante Sicherheitskonzepte zu entwickeln. Sie lernen, wie man Cloud-Computing-Umgebungen sicher gestaltet, vertrauenswürdige Cloud-Dienste identifiziert und effektive Cloud-Datensicherheitsstrategien implementiert.

Die Schulung deckt detailliert die Gestaltung sicherer Cloud-Datenspeicherarchitekturen, die Anwendung von Datenklassifizierung und -entdeckung sowie das Management von Informationsrechten ab. Sie werden auch in die Implementierung von Datenereignis-Auditierbarkeit und in die Entwicklung und Anwendung sicherer Softwareentwicklungslebenszyklen (SDLC) eingeführt.

Ein besonderer Fokus liegt auf der Sicherheit von Cloud-Plattformen und -Infrastrukturen, einschließlich der Gestaltung sicherer Datenzentren, der Risikoanalyse und der Planung von Sicherheitskontrollen. Darüber hinaus erlernen Sie Techniken zur sicheren Entwicklung und zum Management von Cloud-Anwendungen, einschließlich Identitäts- und Zugriffsmanagement (IAM) Lösungen. Die Schulung behandelt außerdem operative Aspekte des Cloud-Sicherheitsmanagements, die Implementierung von ITIL- und ISO/IEC 20000-1-Operational-Contr

Basics für Fach- und Führungskräfte

Grundlagen der IT-Sicherheit – mit Branchenexperte Donald Ortmann

Die Welt der Informationssicherheit wird immer spannender und komplexer. Doch wo beginnt man als Einsteiger und angehende IT-Sicherheitsfachkraft, um sich eine fundierte Wissensgrundlage zu verschaffen? Wie erhält man einen schnellen Überblick über Normen und Standards, globale/nationale Player und Akteure sowie aktuelle und zukünftige Entwicklungen im Bereich der IT-Sicherheit? Hinsichtlich der Vielzahl an Informationen fällt es vielen Mitarbeitenden schwer, einen Allgemeinüberblick für die Welt der Informationssicherheit zu bekommen, um sich von dort aus beruflich weiterzuentwickeln.

In diesem Kompaktseminar gehen wir auf eine Reise durch die wichtigsten Themenbereiche der IT-Sicherheit. Aus verschiedenen Blickrichtungen werden die Faktoren Mensch, Organisation und Technik beleuchtet. Teilnehmende erhalten Einblick in die Welt des Hackens und erhalten Deep Dives in die Geschichte der Verteidigung. Sie erhalten technisches Grundlagenwissen zur Schaffung sicherer Netzwerke und erfahren, wie man sich auf unvorhersehbare Ereignisse vorbereiten kann. In zwei Schulungstagen werden somit die weißen Flecken auf der Landkarte der Informationssicherheit entfernt.

Mit der DSGVO sind die Pflichten, die die Unternehmen treffen, neu definiert worden. Für die vollständige Einhaltung der gesetzlichen Pflichten ist ein Datenschutzmanagementsystem unerlässlich. Dem:der Datenschutzbeauftragten (intern oder extern) kommt bei der Implementierung eines solchen Datenschutzmanagementsystems eine wesentliche Rolle zu. Er ist aufgrund seiner fachlichen Expertise bereits Ansprechpartner im Unternehmen für alle Fragen rund um den Datenschutz. Daneben ist es die Pflicht des:der Datenschutzbeauftragten, ein Datenschutzmanagement systematisch auf Qualität und Effektivität zu überprüfen und somit interne Datenschutz-Audits vorzunehmen (Art. 39 DSGVO). Die fachlichen Kenntnisse muss daher jede:r Datenschutzbeauftragte (ob intern oder extern) mitbringen, um seine gesetzlichen Aufgaben rechtskonform wahrnehmen zu können. Voraussetzung für die Teilnahme an dem 4-Tages-Intensivlehrgang ist die erfolgreiche Teilnahme am Lehrgang Geprüfte:r Datenschutzbeauftragte:r der Haufe Akademie oder ein gleichwertiger Abschluss. Fundierte Vorkenntnisse zur DSGVO sowie zum BDSG sowie verwandten Rechtsnormen des Datenschutzrechts werden vorausgesetzt. Es findet jedoch zu Beginn des Lehrgangs eine Auffrischung und Vertiefung der rechtlichen Grundlagen statt.

Mit der DSGVO sind die Pflichten, die die Unternehmen treffen, neu definiert worden. Für die vollständige Einhaltung der gesetzlichen Pflichten ist ein Datenschutzmanagementsystem unerlässlich.
Dem:der Datenschutzbeauftragten (intern oder extern) kommt bei der Implementierung eines solchen Datenschutzmanagementsystems eine wesentliche Rolle zu. Er ist aufgrund seiner fachlichen Expertise bereits Ansprechpartner im Unternehmen für alle Fragen rund um den Datenschutz. Daneben ist es die Pflicht des:der Datenschutzbeauftragten, ein Datenschutzmanagement systematisch auf Qualität und Effektivität zu überprüfen und somit interne Datenschutz-Audits vorzunehmen (Art. 39 DSGVO). Die fachlichen Kenntnisse muss daher jede:r Datenschutzbeauftragte (ob intern oder extern) mitbringen, um seine gesetzlichen Aufgaben rechtskonform wahrnehmen zu können. Voraussetzung für die Teilnahme an dem 4-Tages-Intensivlehrgang ist die erfolgreiche Teilnahme am Lehrgang Geprüfte:r Datenschutzbeauftragte:r der Haufe Akademie oder ein gleichwertiger Abschluss. Fundierte Vorkenntnisse zur DSGVO sowie zum BDSG sowie verwandten Rechtsnormen des Datenschutzrechts werden vorausgesetzt. Es findet jedoch zu Beginn des Lehrgangs eine Auffrischung und Vertiefung der rechtlichen Grundlagen statt.

In dieser 5-tägigen Schulung "Disaster Recovery Professional (EDRP)" erlangen Sie ein umfassendes Verständnis der Grundsätze für Geschäftskontinuität und Notfallwiederherstellung. Der Kurs vermittelt Ihnen die Kompetenzen zur Durchführung von Geschäftsauswirkungsanalysen, zur Bewertung von Risiken und zur Entwicklung von Richtlinien und Verfahren für eine effektive Disaster Recovery.

Als Fachkraft lernen Sie, wie Sie Daten durch die Implementierung von Sicherheitsrichtlinien und -verfahren wirksam schützen können. Darüber hinaus werden Sie befähigt, nach einer Katastrophe die kritischen Daten Ihres Unternehmens wiederherzustellen und somit eine nahtlose Geschäftsfortführung zu gewährleisten.

Der Kurs Disaster Recovery Professional (EDRP) stärkt Ihre Fähigkeiten im Bereich der Notfallwiederherstellung und Geschäftskontinuität. Sie werden in der Lage sein, ganzheitliche Pläne und Maßnahmen zu entwickeln, die es Ihrem Unternehmen ermöglichen, Krisen zu bewältigen und geschäftliche Herausforderungen erfolgreich zu meistern. Durch den Erwerb dieses wertvollen Wissens können Sie eine entscheidende Rolle spielen, um Ihr Unternehmen vor möglichen Ausfällen und Datenverlust zu schützen.

Der Kurs Disaster Recovery Professional (EDRP) wird von einem zertifizierten und erfahrenen EC-Council Trainer durchgeführt. Die Prüfungsgebühr ist im Preis enthalten.