IT-Sicherheit – Cyber Security Incident Manager (CSIM) – mit IT-Recht
Der Kurs Cyber Security Incident Manager (CSIM) verbindet Security Incident Management mit rechtlichen Aspekten der IT-Forensik. Sie vertiefen Prozesse für die Bearbeitung von Sicherheitsvorfällen, Incident Response und Zusammenarbeit mit Behörden durch Konzepte, Erfahrungsreflexionen und Übungen.
Unser Angebot richtet sich ausschließlich an Unternehmer (§ 14 BGB), Gewerbetreibende, Freiberufler sowie öffentliche Auftraggeber. Kein Verkauf an Verbraucher (§ 13 BGB). Alle Preisangaben werden sorgfältig gepflegt. Preisirrtümer und technische Darstellungsfehler können jedoch nicht vollständig ausgeschlossen werden.
Kursdetails & Termine
Kursbeschreibung
Cyber-Angriffe nehmen immer mehr zu, und immer mehr Unternehmen implementieren SIEM-Systeme sowie andere Tools zur Erkennung von Sicherheitsvorfällen. Die größte Herausforderung besteht darin, professionell mit erkannten Sicherheitsvorfällen umzugehen, um die Spreu vom Weizen zu trennen und eine ordnungsgemäße Abarbeitung sowie Behebung sicherzustellen.
Neben der theoretischen Erläuterung von Konzepten, Methodiken und Taktiken werden diese anhand persönlicher Erfahrungen reflektiert. Verschiedene Übungen vertiefen das Wissen und sorgen für erste Praxisanwendung.
Sie lernen, welche rechtlichen Anforderungen in den verschiedenen Rechtsgebieten an die Beweisführung zu stellen sind und wo Verwertungsverbote drohen können. Anhand der rechtlichen Anforderungen wird mit den Teilnehmenden eine Methodik für strukturelle Untersuchungen erarbeitet. Sie erhalten Handlungsempfehlungen für den Umgang mit Ermittlungsbehörden, sowohl für die Rechtsverfolgung als auch für die Rechtsverteidigung.
Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch. Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
Seminarinhalte
Einleitung & Definitionen
- Über dieses Training
- Was versteht man unter Cyber Angriffen?
- Aktuelle Bedrohungslage
- Einheitliche Begriffsdefinition
Security Incident Management Process (SIMP)
- Warum benötigt es Prozesse?
- Bekannte Ausprägungen von SIMP
- Vom high level SIMP zum pragmatischen Workflow
- Anhängige und zugrundeliegende Prozesse
- Zusammenfassung und Fazit
Incident Response organisieren
- Security Incident Management im Unternehmen
- Zielsetzung und Strategie eines CDCs
- Die Herausforderung Security Monitoring und Incident Handling
- Ressourcen
- Technologien
- Zusammenfassung und Fazit
Bearbeitung alltäglicher Security Incidents
- Standardisierung und Automatisierung von Incident Response
- Zusammenarbeit mit IT Operations
- Lessons Learned
- Zusammenfassung und Fazit
Bearbeitung Major Security Incidents
- Detektion und Eskalation
- Grundlagen Krisenmanagement
- CSIRT Planung und Etablierung
- Koordination
- Monitoring
- Sofortmaßnahmen
- Forensische Analysen
- Remediation
- Durchführung von Lessons Learned
Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)
Tag 4 (siehe Hinweis): Rechtsfragen in der IT-Forensik, Datenschutz & IT-Recht, Referent Rechtsanwalt
- Überblick Recht in der IT-Sicherheit
- Technische, organisatorische, strategische und rechtliche Aspekte der IT-Sicherheit
- Organisationsverpflichtung
- Maßgebliche Rechtsbereiche der IT-Forensik
- Arbeitnehmermitbestimmung
- Datenschutz Grundverordnung DSGVO
- Beschäftigtendatenschutz (§ 26 BDSG)
- IT-Forensische Ermittlungen bei Outsourcing
- Meldepflichten & Bussgelder
- Strafrecht u.a. Hackerparagraph § 202c StGB
- Beweiswürdigungsgrundsätze
- Kooperation mit den Behörden
- Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)
Zielgruppe
- Leiter von Cyber Security Incidents Response Teams (CSIRT)
- Manager von CERT oder SOC
- Senior CERT Mitarbeiter
- Senior oder 3rd level SOC Analysten
- Senior Forensik Spezialisten
Voraussetzungen
MUSS:
- Grundkenntnisse über IT-Systeme und Informationssicherheit
- Praktische Erfahrung im Umgang mit Sicherheitsvorfällen (SOC oder digitale Forensik)
SOLLTE:
- Fähigkeit zum abstrakten Denken
- Organisations- und Planungstalent
NICE TO HAVE:
- Hacking-Grundlagen (Metasploit, Mimikatz, Kali, Web-Applikationen usw.)
Lernziele
Sie lernen, Sicherheitsvorfälle mithilfe von Security-Incident-Management-Prozessen professionell einzuordnen, zu bearbeiten und ihre Behebung strukturiert zu unterstützen. Dabei vertiefen Sie Incident Response, forensische Untersuchungen sowie die rechtlichen Anforderungen an Beweisführung und den Umgang mit Ermittlungsbehörden.
Firmenseminar anfragen
Fragen Sie diesen Kurs für Ihr Team oder Unternehmen an. Wir prüfen passende Termine, Formate und individuelle Anforderungen und melden uns persönlich mit einem Vorschlag.
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursdetails & Termine
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursbewertungen
Wir sind persönlich für Sie da
Nicht jeder Kurs passt sofort auf Anhieb. Wir helfen Ihnen dabei, aus Themen, Formaten und Anforderungen die passende Lösung zu finden – persönlich, praxisnah und mit Blick auf Ihren tatsächlichen Bedarf.
Nicole Mühlbauer
Planen Sie einen Kurs oder Seminar und möchten sich vorab informieren?
Alison Kreis
Haben Sie bereits einen Kurs gebucht und noch Fragen zum Ablauf vor Ort oder Online?
Anouk Mendoza
Haben Sie Fragen zu einer Raumvermietung oder unseren Räumlichkeiten vor Ort?
Fragen & Antworten
Hier beantworten wir die häufigsten Fragen zu unseren Kursen, Abläufen und Formaten. Sollten Sie weitere Fragen haben, unterstützen wir Sie gerne persönlich.
IT-Sicherheit – Cyber Security Incident Manager (CSIM) – mit IT-Recht im Überblick
Der Cyber Security Incident Manager (CSIM) verbindet Security Incident Management mit der strukturierten Bearbeitung von Sicherheitsvorfällen. Sie lernen, erkannte Vorfälle einzuordnen, professionell zu bearbeiten und die Behebung nachvollziehbar zu unterstützen.
Im Mittelpunkt steht der Zusammenhang zwischen Incident Response, Security Monitoring und Incident Handling. Der Kurs behandelt dabei sowohl standardisierte Abläufe für alltägliche Vorfälle als auch Detektion, Eskalation, Krisenmanagement, forensische Analysen und Remediation bei schwerwiegenden Security Incidents.
Für erfahrene Fachkräfte aus CSIRT, CERT, SOC und digitaler Forensik verbindet das Angebot technische, organisatorische und rechtliche Perspektiven. Die Inhalte zu Beweisführung, Datenschutz und Behördenkooperation ergänzen das Angebot der Kurse zu IT-Security / Cybersecurity sinnvoll.
Rezensionen
Es gibt noch keine Rezensionen.