Schulungen für Sicherheitsbeauftragte

Fünftägiges Hands-on-Training im hochmodernen Cyber-Kompetenz-Zentrum "ISH" des Flughafens München. Sie simulieren und trainieren verschiedenste Angriffsszenarien in einer hyperrealistischen Cyber Simulation Range (CSR).

Cyber Security Trainings im ISH des Flughafens München:

• Das eigens gegründete Kompetenzzentrum gegen Cyber-Kriminalität bietet eine einzigartige Trainings- und Testlandschaft, frei konfigurierbar für verschiedenste Szenarien. Neben Theorie auf dem allerneusten Wissensstand vermitteln unsere praxiserprobten Trainer dort mit zahlreichen Demonstrationen, praktischen Übungen und der Simulation von realen Bedrohungsszenarien, wie Sie Ihr Unternehmen nachhaltig gegen Cyberangriffe schützen können.
• Der Kurs Incident Detection, Analysis & Response - for IT (CRS102) schafft die Voraussetzungen für Teilnehmer, die den Kurs der Stufe 1 absolviert haben, komplexere Cyberangriffsszenarien zu bewältigen und sowohl IT-Landschaften als auch IoT- und OT-/Produktionsumgebungen zu schützen.
• Für Incident-Analysten und Threat Responders ist es schwer, komplexe Angriffe auf mehreren Ebenen und APT-Eindringversuche ohne vorgefertigte Indicators of Compromise oder Bedrohungsinformationen, die vor einem Sicherheitsverstoß gesammelt wurden, zu verstehen. Zur Erweiterung der Kenntnisse empfiehlt sich vorab ein Test der bereits vorhandenen Fähigkeiten anhand fortgeschrittener Angriffsszenarien in einer hyperrealistischen Cyber Simulation Range (CSR).

Moderne Kryptographie schafft Informationssicherheit und Datenschutz

Kryptographie spielt in modernen Geschäftsprozessen eine immer größere Rolle und zählt bereits seit längerem zu den Standard-Maßnahmen in den Bereichen Informationssicherheit und Datenschutz. Zur Beurteilung der eingesetzten kryptographischen Verfahren ist aber ein Grundverständnis der Funktionsweise notwendig. Selbiges trifft zu, wenn -bspw. im Rahmen einer Risikobewertung- die Robustheit der eingesetzten Verfahren oder die Angemessenheit von Maßnahmen beurteilt werden soll.

Insbesondere da auch der Einsatz kryptographischer Verfahren gesonderte Risiken wie bspw. eine fehlerhafte Anwendung der Verfahren oder sich aus dem Einsatz ergebende zusätzliche Bedrohungen mit sich bringen kann, sind Kenntnisse aktueller Verschlüsselungstechniken, der Vor- und Nachteile Digitaler Signaturen sowie der Grundlagen von Public Key-Infrastrukturen (PKI) für eine angemessene Bewertung unerlässlich.

Der Datenschutz hat sich zum essentiellen Bestandteil einer erfolgreichen Unternehmenskultur entwickelt. Die Gewährleistung der Datensicherheit und die Einhaltung der datenschutzrechtlichen Vorgaben sind zum Indikator für ein erfolgreiches Geschäftsmodell geworden – schließlich sorgen Datenschutz-Vorfälle stets auch für einen öffentlichkeitswirksamen Gesichtsverlust. Dadurch kommt den Datenschutzbeauftragten eine neue Schlüsselrolle zu. Sie überwachen die Einhaltung der Datenschutzgrundverordnung und der korrespondierenden Vorschriften. Gleichzeitig treten sie nach innen und außen als Koordinator in zahlreichen Prozessen auf. Sie sind Ansprechpartner für das Management, für Angestellte, aber auch für externe Personen und die Aufsichtsbehörden.

In dieser 3-tägigen Schulung "BCM-Praktiker (BSI)" erlangen Sie ein umfassendes Verständnis für Business Continuity Management (BCM). Sie beginnt mit der Definition von BCM, der Abgrenzung von Störung, Vorfall und Krise sowie dem Ablauf der Bewältigung. Das BCM-Prozess- und Stufenmodell, einschließlich Reaktiv-, Aufbau- und Standards-BCMS, werden detailliert behandelt. Normen wie ISO22301, BCI Good Practice Guidelines und regulatorische Anforderungen wie KRITIS und UP-Bund werden ebenso beleuchtet wie angrenzende Themenfelder ISMS und IT-SCM.

Die Schulung vertieft Initiation, Planung und Aufbau des BCM, die Befähigung der Business-Abwehrorganisation (BAO), BIA-Vorfilter und BIA mit Soll-Ist-Vergleich sowie die Risikoanalyse nach BSI-Standard 200-3. Auch die Notfallplanung mit BC-Strategien, GFPs, WAPs und Übungen/Tests inklusive Rahmenbedingungen, Stabsübungen, Leistungsüberprüfung und Kennzahlen werden praxisnah behandelt.

IT-Risikomanagementsysteme nachhaltig implementieren

Verbindliche Gesetzes- und Compliance-Vorschriften, zunehmende Abhängigkeiten von Informationstechnologien und die Sicherstellung der Verfügbarkeit, Vertraulichkeit und Integrität von Geschäftsprozessen zwingen Organisationen zu einer umfangreichen Betrachtung der eigenen Risikosituation. Unternehmen müssen sich heute mehr denn je intensiv und gewissenhaft mit den eigenen organisationsspezifischen Bedrohungen auseinandersetzen. Das erfordert ein nachhaltiges IT-Risikomanagementsystem (RMS) und alle damit verbundenen Prozesse.  

Diesen Verantwortungsbereich koordiniert heutzutage der IT-Risk Manager. Ein IT-Risk Manager muss dazu konkrete Bewertungsmethoden und Analysetechniken nutzen, um einerseits die Risikofrüherkennung sicherzustellen und andererseits ein effizientes RMS im eigenen Unternehmen bzw. der eigenen Organisation zu etablieren.

T-Notfallmanagement / Business Continuity Management (BCM) ist mittlerweile ein feststehender Begriff bei der Behandlung von Sicherheitsvorfällen mit zeitkritischen, existenz-bedrohenden Auswirkungen. Zeitkritische Geschäfts- und Produktionsprozesse müssen bereits vor Eintritt eines Schadensereignisses bewertet und abgesichert werden (Notfallvorsorge) sowie im Notfall schnellstmöglich wiederherzustellen sein (Notfallbewältigung). Nur so können negative Auswirkungen für Unternehmen minimiert und verhindert werden.