IT-Sicherheit
Hersteller:
Cyber Security Incident Manager (CSIM) - mit IT-Recht
Cyber-Angriffe nehmen immer mehr zu und immer mehr Unternehmen implementieren SIEM Systeme und andere Tools zur Erkennung von Sicherheitsvorfällen. Die größte Herausforderung dabei: Wie geht man professionell mit den erkannten Sicherheitsvorfällen um, um die Spreu vom Weizen zu trennen und eine ordnungsgemäße Abarbeitung und Behebung sicherstellen? Neben der theoretischen Erläuterung von Konzepten, Methodiken und Taktiken werden diese auch anhand von persönlichen Erfahrungen reflektiert. Mit verschiedenen Übungen, die das Wissen vertiefen und für erste Praxisanwendung sorgen, wird der Kurs abgerundet. Dem Teilnehmer wird vermittelt, welche rechtlichen Anforderungen an die Beweisführung in den verschiedenen Rechtsgebieten zu stellen sind und wo Verwertungsverbote drohen können. Anhand der rechtlichen Anforderungen wird mit den Teilnehmern eine Methodik für strukturelle Untersuchungen erarbeitet. Der Teilnehmer erhält Handlungsempfehlungen für den Umgang mit Ermittlungsbehörden sowohl für die Rechtsverfolgung als auch für die Rechtsverteidigung. Bitte beachten Sie zur Ergänzung auch den Kurs: IT-Forensik Spezialist Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch. Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
| Termine | Ort | Garantiert | Buchen |
|---|
Einleitung & Definitionen
– Über dieses Training
– Was versteht man unter Cyber Angriffen?
– Aktuelle Bedrohungslage
– Einheitliche Begriffsdefinition
Security Incident Management Process (SIMP)
– Warum benötigt es Prozesse?
– Bekannte Ausprägungen von SIMP
– Vom high level SIMP zum pragmatischen Workflow
– Anhängige und zugrundeliegende Prozesse
– Zusammenfassung und Fazit
Incident Response organisieren
– Security Incident Management im Unternehmen
– Zielsetzung und Strategie eines CDCs
– Die Herausforderung Security Monitoring und Incident Handling
– Ressourcen
– Technologien
– Zusammenfassung und Fazit
Bearbeitung alltäglicher Security Incidents
– Standardisierung und Automatisierung von Incident Response
– Zusammenarbeit mit IT Operations
– Lessons Learned
– Zusammenfassung und Fazit
Bearbeitung Major Security Incidents
– Detektion und Eskalation
– Grundlagen Krisenmanagement
– CSIRT Planung und Etablierung
– Koordination
– Monitoring
– Sofortmaßnahmen
– Forensische Analysen
– Remediation
– Durchführung von Lessons Learned
Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)
Tag 4 (siehe Hinweis): Rechtsfragen in der IT-Forensik, Datenschutz & IT-Recht, Referent Rechtsanwalt
– Überblick Recht in der IT-Sicherheit
– Technische, organisatorische, strategische und rechtliche Aspekte der IT-Sicherheit
– Organisationsverpflichtung
– Maßgebliche Rechtsbereiche der IT-Forensik
– Arbeitnehmermitbestimmung
– Datenschutz Grundverordnung DSGVO
– Beschäftigtendatenschutz (§ 26 BDSG)
– IT-Forensische Ermittlungen bei Outsourcing
– Meldepflichten & Bussgelder
– Strafrecht u.a. Hackerparagraph § 202c StGB
– Beweiswürdigungsgrundsätze
– Kooperation mit den Behörden
– Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)
Kurstyp: 34I
Haben Sie Fragen oder wünschen Sie Beratung?
Fon: +49 (9402) 503 300
Montag bis Freitag
9:00 – 17:00 Uhr
ITventive Trainings – Ihr Partner in Sachen Schulungen und Weiterbildungen
Mit uns haben Sie einen verlässlichen Partner an Ihrer Seite, mit dem Sie die Qualifikation Ihres Teams optimieren. Wir begleiten Unternehmen und Fachkräfte mit einem breiten Spektrum an Angeboten, die praxisnahes Lernen, nachhaltige Wissensvermittlung und moderne Lernmethoden verbinden.
Ihre Benefits
> 1.000 Kurse
Als autorisierter Partner von PC-COLLEGE bieten wir Ihnen über 1000 IT-Schulungen an
> 30 Standorte
Schulungen an über 30 Standorten in Deutschland, Österreich und in der Schweiz
> 25 Jahre Erfahrung
Wir widmen uns kontinuierlich der Entwicklung neuer Themen und Weiterbildungsformate
> Flexibilität
Die Teilnahme ist vor Ort, Live-Online oder auch im Hybrid-Modell möglich
> Skalierbarkeit
Alle unserer Kurse sind auch als individuelles Firmenseminar möglich
> Exptertenwissen
Unsere erfahrene Trainer bieten eine effiziente Mischung aus Theorie und Praxis an