IT-Sicherheit – IT-Forensik Spezialist (mit IT-Recht)
Der IT-Forensik Spezialist mit IT-Recht vermittelt den Umgang mit Beweismitteln und technische Methoden forensischer Analysen. Übungen vertiefen die Inhalte zu Incident Response und Beweissicherung. Ergänzend werden rechtliche Anforderungen, Datenschutz und die Zusammenarbeit mit Behörden behandelt.
Unser Angebot richtet sich ausschließlich an Unternehmer (§ 14 BGB), Gewerbetreibende, Freiberufler sowie öffentliche Auftraggeber. Kein Verkauf an Verbraucher (§ 13 BGB). Alle Preisangaben werden sorgfältig gepflegt. Preisirrtümer und technische Darstellungsfehler können jedoch nicht vollständig ausgeschlossen werden.
Kursdetails & Termine
Kursbeschreibung
Der Fokus des Seminars IT-Forensik liegt auf dem Umgang mit Beweismitteln und den technischen Möglichkeiten forensischer Analysen.
Viele Übungen vertiefen die theoretischen Inhalte unmittelbar, damit Teilnehmende die Komplexität und praktischen Einsatzszenarien besser verstehen.
Eine rechtliche Betrachtung der IT-Forensik durch einen Rechtsanwalt mit Tätigkeitsschwerpunkt IT-Recht und Datenschutz sowie IAPP-Datenschutz-Zertifizierungen rundet das Seminar ab.
Teilnehmende erfahren, welche rechtlichen Anforderungen an die Beweisführung in verschiedenen Rechtsgebieten bestehen und wo Verwertungsverbote drohen können. Anhand dieser Anforderungen wird gemeinsam eine Methodik für strukturelle Untersuchungen erarbeitet. Zudem erhalten die Teilnehmenden Handlungsempfehlungen für den Umgang mit Ermittlungsbehörden – sowohl für die Rechtsverfolgung als auch für die Rechtsverteidigung.
Hinweis zu Tag 4: Der Rechts-Part ist auch im Kurs „CSIM - Cyber Security Incident Manager“ enthalten. Wenn Sie diesen Kurs bereits bei uns absolviert haben, teilen Sie uns dies bei der Buchung mit. Der vierte Tag wird dann einschließlich der Kosten aus Ihrer Buchung entnommen. Die Modul-Prüfung „IT-Recht Incident Manager“ wird anerkannt und angerechnet.
Dieser Kurs wird in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durchgeführt. Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
Seminarinhalte
Einführung
- Was sind Cyberangriffe
- Aktuelle Bedrohungslage
- Fallbeispiele aus der Praxis & Übungen (Ransomware, DarkSide, Wirtschaftsspionage)
IT-Forensik
- Generische Vorgehensweise bei einer forensischen Analyse
- Security Incident Management Process nach ISO 27035
- Incidentkategorien & Incident Handling mit Runbooks
Beweisobjekte und Sicherung
- Live Response
- Arbeitsspeicher
- Festplatten
- Log-Daten und Triage-Pakete
- Virtuelle Maschinen
- Sonderfälle (M365, Azure, Cloud-Dienste ...)
Forensik Deep-Dive: Analysetechniken
- Festplatten und Dateisysteme
- Dateiwiederherstellung und -analyse
- Volltextsuche und Indizierung
- Windows-Forensik
- Linux-Forensik
- Internetnutzung / Browser-Analyse
- Mobile Geräte am Beispiel iPhone
- Malware-Analyse
- Arbeitsspeicher-Analyse
Incident Response
- Major Incident Management
- IOCs und Threat Intelligence
- Live-Forensik
Case Study: APT at DBMG
- Memory-Analyse eines Clients
- Post-Mortem-Analyse eines Clients
- Lösung: ENISA-Szenario
Verhaltensregeln bei Sicherheitsvorfällen
Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (optional)
Tag 4 (Hinweis beachten): Rechtsfragen in der IT-Forensik, Datenschutz & IT-Recht, Referent Rechtsanwalt
- Überblick Recht in der IT-Sicherheit
- Technische, organisatorische, strategische und rechtliche Aspekte der IT-Sicherheit
- Organisationsverpflichtung
- Maßgebliche Rechtsbereiche der IT-Forensik
- Arbeitnehmermitbestimmung
- Datenschutz-Grundverordnung DSGVO
- Beschäftigtendatenschutz (§ 26 BDSG)
- IT-forensische Ermittlungen bei Outsourcing
- Meldepflichten & Bußgelder
- Strafrecht, u. a. Hackerparagraph § 202c StGB
- Beweiswürdigungsgrundsätze
- Kooperation mit den Behörden
- Fazit & Diskussionsrunde
- Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (optional)
Zielgruppe
- Erfahrene SOC Mitarbeiter
- Junior Forensiker / CERT Mitarbeiter
- Sicherheitsbeauftragte mit Technikaffinität
- Erfahrene Administratoren mit Bezug zu IT-Sicherheit
Voraussetzungen
MUSS:
- Detaillierte Kenntnisse in Microsoft Windows, zumindest Basiswissen zu Windows Event Logs, Windows Registry und SysInternal Suite sowie Verständnis von Konzepten im Active Directory
- Grundkenntnisse über IT-Netzwerke
SOLLTE:
- Grundkenntnisse in Linux
- Praktische Erfahrung im Umgang mit Sicherheitsvorfällen
NICE TO HAVE:
- Hacking-Grundlagen (Metasploit, Mimikatz, Kali, Web-Applikationen usw.)
Lernziele
Sie lernen, Beweismittel zu sichern und forensische Analysen strukturiert vorzubereiten und durchzuführen. Dabei vertiefen Sie Incident Handling, Analyseverfahren und den rechtssicheren Umgang mit Beweisführung sowie Ermittlungsbehörden.
Firmenseminar anfragen
Fragen Sie diesen Kurs für Ihr Team oder Unternehmen an. Wir prüfen passende Termine, Formate und individuelle Anforderungen und melden uns persönlich mit einem Vorschlag.
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursdetails & Termine
Termine & Buchung
Terminfilter
Verfügbare Termine
Kursbewertungen
Wir sind persönlich für Sie da
Nicht jeder Kurs passt sofort auf Anhieb. Wir helfen Ihnen dabei, aus Themen, Formaten und Anforderungen die passende Lösung zu finden – persönlich, praxisnah und mit Blick auf Ihren tatsächlichen Bedarf.
Nicole Mühlbauer
Planen Sie einen Kurs oder Seminar und möchten sich vorab informieren?
Alison Kreis
Haben Sie bereits einen Kurs gebucht und noch Fragen zum Ablauf vor Ort oder Online?
Anouk Mendoza
Haben Sie Fragen zu einer Raumvermietung oder unseren Räumlichkeiten vor Ort?
Fragen & Antworten
Hier beantworten wir die häufigsten Fragen zu unseren Kursen, Abläufen und Formaten. Sollten Sie weitere Fragen haben, unterstützen wir Sie gerne persönlich.
IT-Sicherheit – IT-Forensik Spezialist (mit IT-Recht) im Überblick
Der IT-Forensik Spezialist mit IT-Recht verbindet technische forensische Analysen mit den rechtlichen Anforderungen an die Beweisführung. Sie vertiefen den Umgang mit Beweisobjekten und lernen, strukturierte Untersuchungen methodisch einzuordnen.
Im Mittelpunkt stehen technische Analysewege von Datenträgern, Dateisystemen und Arbeitsspeicher bis zu Log-Daten, virtuellen Maschinen und Cloud-Sonderfällen. Themen wie Incident Handling mit Runbooks, IOCs, Threat Intelligence und Live-Forensik zeigen, wie forensische Arbeit in Sicherheitsvorfälle eingebunden ist.
Der Kurs richtet sich an erfahrene Personen aus SOC, Forensik, CERT, Sicherheitsorganisation und Administration mit IT-Sicherheitsbezug. Für die fachliche Einordnung weiterer Angebote bietet die Kategorie Kurse zu IT-Security / Cybersecurity einen passenden Überblick.
Rezensionen
Es gibt noch keine Rezensionen.