KRASS! Wir teilen unser Wissen mit Ihnen!
Wir sind deutschlandweit vertreten und bieten Schulungen im Rahmen des Cyber-Sicherheitsnetzwerkes an. Unsere Schulungen finden als Roadshow an unterschiedlichen Orten statt. Wir sind da sehr flexibel und richten uns danach, von wo aus die Teilnehmer anreisen. Buchen Sie jetzt Ihre Schulung und machen Sie sich fit für eine Welt voller Attacken, Phishing und Virenspreading.
Wir machen Sie zu BSI Cyber-Vorfall Experten
In der BSI Vorfall-Praktiker-Schulung vermitteln wir Ihnen praxisorientierte Kenntnisse und Fähigkeiten, um Sicherheitsvorfälle in Ihrer Organisation schnell und effizient zu bearbeiten. Sie lernen die Grundlagen des Incident Managements kennen und erfahren, wie Sie Sicherheitsvorfälle gemäß den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) erkennen und managen.
Inhalte der Schulung:
Grundlagen des IT-Incident-Managements
Früherkennung und Meldung von Sicherheitsvorfällen
Praktische Anwendung von Incident-Response-Techniken
Analyse und Dokumentation von Vorfällen
Zusammenarbeit mit anderen Abteilungen und externen Stellen
Durchführung erster Reaktionsmaßnahmen und Problemlösungen
Für wen ist die Schulung geeignet?
Die Schulung richtet sich an IT-Sicherheitsbeauftragte, Mitglieder von Incident-Response-Teams, sowie an alle, die für das direkte Management und die erste Bearbeitung von Sicherheitsvorfällen zuständig sind. Sie ist besonders geeignet für Praktiker, die ihr Wissen auf operativer Ebene anwenden möchten.
Prüfungsworkshop:
Die Qualifikation zum Vorfall-Praktiker ist erfolgreich bestanden, wenn der Teilnehmende den zusätzlichen Prüfungsworkshop (1/2 Tag) erfolgreich abschließt. Bitte beachten Sie: Eine Registrierung als Vorfall-Praktiker im Cyber-Sicherheitsnetzwerk ist nur mit bestandener Prüfung möglich.
Jetzt anmelden und Ihre praktischen Fähigkeiten ausbauen! Nähere Informationen und die weiteren Zulassungsvoraussetzungen des BSI finden Sie unter: BSI – Vorfall-Praktiker im Cyber-Sicherheitsnetzwerk (bund.de).
Rahmenbedingungen für den Vorfall-Experten
- Digitale Rettungskette
- Grenzen der Aufgabe des Vorfall-Experten
- Relevante Gesetze – ein Überblick
- Meldepflichten
- Einbindung von Fachpersonal in die Vorfallbearbeitung
- Zielsetzung der Betroffenen bei der Beauftragung
Zusatzschulung Vorfall-Praktiker
Voraussetzung ist, dass sich die Teilnehmenden bereits im Vorfeld durch den Besuch der Zusatzschulung Vorfall-Praktiker oder dem Leitfaden für die Reaktion auf IT-Sicherheitsvorfälle für Vorfall-Praktiker und Vorfall-Experten beschäftigt haben.
- Rahmenbedingungen für Digitale Ersthelfer, Vorfall-Praktiker und Vorfall-Experten
- Verhalten am Telefon incl. nicht technischer Maßnahmen
- Gefährdungen, Angriffsformen, Übersicht über die aktuelle Gefährdungslage
- Ablauf des Standardvorgehens
- Behandlung von IT-Sicherheitsvorfällen z. B. Phishing-Vorfälle, Ransomware-Vorfällen usw.
- Remote-Unterstützung
- Vorfallbearbeitung bei IT-Systemen „abseits der üblichen Büroumgebung“
- „Nach dem Vorfall ist vor dem Vorfall“ – Präventive Maßnahmen
Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
- Überblick notwendiger Basis-Kenntnisse
- Zusammenfassung relevanter Angriffsformen
- Darstellung forensischen Vorgehens
- Datensammlung / -erhebung
- Datenanalyse
- Grenzen der Analyse
Vertiefung des Ablaufs des Standardvorgehens
- Vorbereitung auf potenzielle Vorfälle
- Identifikation des IT-Sicherheitsvorfalls
- Eindämmung des Schadensausmaßes
- Ermitteln der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls
- Wiederherstellung der Systeme
- Dokumentation des IT-Sicherheitsvorfalls
Zusammenfassung der wichtigsten Aspekte bei der Behandlung
- Behandlung von speziellen IT-Sicherheitsvorfällen
- Individuelle vertiefende Übungen und Anwendungsbeispiele für Vorfall-Experten
Vorfallbearbeitung bei OT (Anlagentechnik) für Vorfall-Experten
- IT-Systeme abseits der üblichen Büro-Anwendung
- Beispiele für Architekturen
- Mögliche Gefahren für die Steuerungstechnik
- Grenzen der Aufgabe
- Ablauf des Standardvorgehen
- Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
- Grenzen der Analyse
Vor-Ort-Unterstützung: Überblick verschaffen
- Vorfall-Experte als Krisenmanager
- Analysefähigkeit des Unternehmens
- Organisatorische Voraussetzungen
- Festlegung von Rahmenbedingungen der Zusammenarbeit
Vor-Ort-Unterstützung: Analyse
- Analyse des IT-Sicherheitsvorfalls
- Planung der Vorgehensweise
- Notbetrieb
- Bereinigung und Wiederherstellung der Systeme
- Nachbereitung
- „Nach einem Vorfall ist vor einem Vorfall“
Vermeidung künftiger Vorfälle: Nachbereitung von IT-Sicherheitsvorfällen
- Sensibilisierung des Unternehmens für präventive Sicherheitsmaßnahmen
- Aufbau eines Sicherheitsbewusstseins
- Analyse von Geschäftsprozessen
- Aufbau eines Sicherheits- und Notfallkonzeptes
- Konzeption von Übungen
- Info-Paket durch CSN bereitstellen
- Aufrechterhaltung der Kompetenz des Vorfall-Experten
Wir machen Sie zu BSI Cyber-Vorfall Praktiker
In der BSI Vorfall-Praktiker-Schulung vermitteln wir Ihnen praxisorientierte Kenntnisse und Fähigkeiten, um Sicherheitsvorfälle in Ihrer Organisation schnell und effizient zu bearbeiten. Sie lernen die Grundlagen des Incident Managements kennen und erfahren, wie Sie Sicherheitsvorfälle gemäß den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) erkennen und managen.
Inhalte der Schulung:
Grundlagen des IT-Incident-Managements
Früherkennung und Meldung von Sicherheitsvorfällen
Praktische Anwendung von Incident-Response-Techniken
Analyse und Dokumentation von Vorfällen
Zusammenarbeit mit anderen Abteilungen und externen Stellen
Durchführung erster Reaktionsmaßnahmen und Problemlösungen
Für wen ist die Schulung geeignet?
Die Schulung richtet sich an IT-Sicherheitsbeauftragte, Mitglieder von Incident-Response-Teams, sowie an alle, die für das direkte Management und die erste Bearbeitung von Sicherheitsvorfällen zuständig sind. Sie ist besonders geeignet für Praktiker, die ihr Wissen auf operativer Ebene anwenden möchten.
Prüfungsworkshop:
Die Qualifikation zum Vorfall-Praktiker ist erfolgreich bestanden, wenn der Teilnehmende den zusätzlichen Prüfungsworkshop (1/2 Tag) erfolgreich abschließt. Bitte beachten Sie: Eine Registrierung als Vorfall-Praktiker im Cyber-Sicherheitsnetzwerk ist nur mit bestandener Prüfung möglich.
Jetzt anmelden und Ihre praktischen Fähigkeiten ausbauen! Nähere Informationen und die weiteren Zulassungsvoraussetzungen des BSI finden Sie unter: BSI – Vorfall-Praktiker im Cyber-Sicherheitsnetzwerk (bund.de).
Das Cyber-Sicherheitsnetzwerk
- Einführung in das Cyber-Sicherheitsnetzwerk
- Digitale Rettungskette
- Rollen und Grenzen der Aufgabe
- Rechtliche und gesetzliche Rahmenbedingungen
- Zusammenfassung des Basiskurses „Digitale Ersthelfer“
Ein Vorfall wird gemeldet
- Serviceorientiertes Telefongespräch
- Nicht technische Maßnahmen
Gefährdungslage: Die Gefährdungen und Angriffsformen
- Begriffsklärungen
- Arten von Angriffen bzw. Angriffsformen
- Ursachen von Angriffen
- Unterschiedliche Angriffsmethoden
- Phasen eines Cyber-Angriffs
- Aktuelle Angriffsformen
- Feststellen von Angriffen und Infektionen
- Handlungsempfehlungen für den Vorfall-Praktiker
- Grenzen der Hilfeleistung
Das Standard-Vorgehen
- Vorbereitung auf potenzielle Vorfälle
- Identifikation des IT-Sicherheitsvorfalls
- Eindämmung des Schadensausmaßes
- Ermittlung der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls
- Wiederherstellung der Systeme
- Dokumentation des IT-Sicherheitsvorfalls
Die Behandlung von IT-Sicherheitsvorfällen
- Einführung in das Phishing
- Phishing-Kanäle
- Mögliche Folgen von Phishing
- Erkennung von Phishing-Angriffen
- Reaktion auf erfolgreiche Phishing-Attacken
- Schutz gegen Phishing
- Einführung in Ransomware
- Rechtliche Fragen
Die Remote-Unterstützung
- Remote- oder Vor-Ort-Unterstützung
- Kommunikation mit dem Kunden
- Verbindungs- und Zugriffsmöglichkeiten
- Datensammlung- und Analysemöglichkeiten
Die Vorfallbearbeitung bei IT-Systemen „abseits der üblichen Büroumgebung“
- IT-Systeme „abseits der üblichen Büroumgebung“: Architekturen & Technik
- Steuerungstechnik und Automation – mögliche Gefahren
- Ablauf des Standardvorgehen
- Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
- Grenzen der Analyse
Vermeidung künftiger Vorfälle
- Sensibilisierung der Beschäftigten
- Aufbau eines Sicherheitsbewusstseins
- Analyse von Geschäftsprozessen
- Aufbau eines Sicherheits- und Notfallkonzeptes
- Konzeption von Übungen
- Aufrechterhaltung der Kompetenz
Fragen Sie jetzt doch einfach mal an.
Ich interessiere mich für eine Security Schulung nach BSI-Standards bei DIRT. Bitte teilen Sie mir Ihre nächsten freien Termine mit sowie die Kosten für die Schulung. Ich weiß, dass diese Anfrage kostenfrei und unverbindlich ist.
Compass Gruppe ruft Community zur Bekämpfung von Cyberangriffen ins Leben. Erstes Live Treffen ein voller Erfolg.
Kommen Sie mit auf das Compass Cyber Security Castle.
Die Unternehmen der Compass Gruppe haben die Compass Cyber Security Community ins Leben gerufen. Der Auftakt erfolgte mit einem ersten Live-Treffen von ca. 80 Security-Spezialisten aus ganz Deutschland und namhaften Herstellern auf Burg Hemmersbach, die für zwei Tage zum „Compass Cyber Security Castle“ wurde.
Die Compass Cyber Security Community hat sich zum Ziel gesetzt, die Zusammenarbeit und den Informationsaustausch im Bereich der Cybersicherheit zu fördern. Sie bietet eine Plattform für Experten, um sich über aktuelle Bedrohungen, Trends und bewährte Sicherheitspraktiken auszutauschen. Das Ziel ist es, Kunden besser auf Cyberangriffe vorzubereiten und effektive Abwehrmaßnahmen zu entwickeln.
Auch über DIRT – das Deutschen Incident Response Team wurde informiert. DIRT ist ein deutschlandweites Team, das auf die schnelle Reaktion und Bewältigung von Sicherheitsvorfällen spezialisiert ist. Es koordiniert Maßnahmen bei Cyberangriffen, führt forensische Untersuchungen durch und unterstützt Unternehmen bei der Wiederherstellung ihrer Systeme. Die Gruppe verfügt über mehr als 50 BSI Vorfallexperten und einem breiten Erfahrungsschatz.
„In der Compass Cyber Security Community tauschen wir Wissen und Erfahrungen aus und werden so gemeinsam die Sicherheit unserer digitalen Welt verbessern.“ So Andreas Kleinknecht, Projektmanager der Compass Gruppe.