Autor: Firma cirosec

Die NIS2-Richtlinie für Cybersicherheit fordert von Geschäftsführern die regelmäßige Teilnahme an Schulungen, die ihnen die notwendigen Kenntnisse und Fähigkeiten im Kontext Cybersicherheit vermitteln.

Ohne sich in den technischen Details zu verlieren, gibt diese Schulung einen Überblick über die wichtigsten Themen im Kontext der Informationssicherheit und IT-Sicherheit.

Nach einer Einführung der wichtigsten Grundlagen und Begriffe werden zunächst relevante und aktuelle Bedrohungen vorgestellt. Anschließend werden die relevantesten Sicherheitsmaßnahmen ebenso wie neue Trends und Buzzwords erläutert. Zudem werden Ansätze und Praktiken für das Risikomanagement vorgestellt und eingeordnet.

Nach Abschluss des Trainings sind die Teilnehmer in der Lage, Risiken zu erkennen und zu bewerten sowie mit den nötigen Risikomanagementpraktiken im Bereich der Cybersicherheit umzugehen.

Zielgruppe:
Entscheider und Führungskräfte, die nicht unbedingt aus dem IT-Bereich kommen und sich nicht mit vielen technischen Details belasten wollen.

Voraussetzung:
Allgemeines Grundverständnis für IT

Eventdatum: Dienstag, 04. November 2025 09:00 – 17:00

Eventort: Ludwigsburg

Die NIS2-Richtlinie für Cybersicherheit fordert von Geschäftsführern die regelmäßige Teilnahme an Schulungen, die ihnen die notwendigen Kenntnisse und Fähigkeiten im Kontext Cybersicherheit vermitteln.

Ohne sich in den technischen Details zu verlieren, gibt diese Schulung einen Überblick über die wichtigsten Themen im Kontext der Informationssicherheit und IT-Sicherheit.

Nach einer Einführung der wichtigsten Grundlagen und Begriffe werden zunächst relevante und aktuelle Bedrohungen vorgestellt. Anschließend werden die relevantesten Sicherheitsmaßnahmen ebenso wie neue Trends und Buzzwords erläutert. Zudem werden Ansätze und Praktiken für das Risikomanagement vorgestellt und eingeordnet.

Nach Abschluss des Trainings sind die Teilnehmer in der Lage, Risiken zu erkennen und zu bewerten sowie mit den nötigen Risikomanagementpraktiken im Bereich der Cybersicherheit umzugehen.

Zielgruppe:
Entscheider und Führungskräfte, die nicht unbedingt aus dem IT-Bereich kommen und sich nicht mit vielen technischen Details belasten wollen.

Voraussetzung:
Allgemeines Grundverständnis für IT

Eventdatum: Mittwoch, 26. März 2025 09:00 – 17:00

Eventort: Online

In diesem ganztägigen Seminar werden aktuelle Methoden des Incident Handling und der Incident Response als Vorbereitung auf mögliche zukünftige Vorfälle behandelt.

Vor einer forensischen Untersuchung steht zunächst der Vorfall, der als solcher erkannt werden muss. Dabei kommen sowohl technische als auch organisatorische Hilfsmittel und Abläufe zum Einsatz. Der Erkennung folgt die unmittelbare Reaktion in Form der Incident Response. Sie versucht, den Vorfall zu erfassen und ihn für eine nachfolgende forensische Untersuchung aufzubereiten. Der ISO-27035-Standard dient als Leitfaden zur Erkennung und Behandlung von Sicherheitsvorfällen. In der Praxis ist dieses Rahmenwerk jedoch nur die Basis für individuelle Regelungen und Abläufe eines Unternehmens. Eine enge Verzahnung mit dem (IT-)Sicherheitsmanagement, der IT sowie anderen Bereichen wie beispielsweise den Personal- und Rechtsabteilungen sowie Mitarbeitervertretungen ist meist unerlässlich. Hinzu kommen – je nach Art des Vorfalls – notwendige Kontakte zu Behörden oder der Polizei.

Im Rahmen des Seminars gehen wir zunächst darauf ein, wie sich ein Sicherheitsvorfall erkennen lässt. Dabei werden sowohl technische Möglichkeiten zur Erkennung etwaiger Sicherheitsvorfälle auf Endgeräten und im Netzwerk erörtert als auch organisatorische Maßnahmen dargestellt. Anschließend zeigen wir, wie mithilfe des ISO-27035-Standards eine systematische Vorgehensweise bei der Bearbeitung eines Vorfalls gewährleistet werden kann. Dabei betrachten wir ebenfalls, welche ergänzenden Anforderungen für KRITIS-relevante Unternehmen bestehen.

Darauf aufbauend erörtern wir detailliert anhand von Fallbeispielen exemplarisch ein angemessenes Vorgehen bei einem Verdacht auf einen Hackerangriff, auf Datenmissbrauch, auf Datendiebstahl, auf Datenlöschung oder auch bei unberechtigter Nutzung firmeneigener Kommunikationsmöglichkeiten.

Nach Abschluss des Seminars wissen die Teilnehmenden nicht nur, wie sie einen Incident-Response-Prozess im Unternehmen etablieren und weiterentwickeln können, sondern auch welche Anforderungen an die Sammlung, Speicherung und Auswertung digitaler Spuren als Beweismittel zu erfüllen sind.

Zielgruppe: Sicherheitsverantwortliche, CERTs, betriebliche Ermittler

Voraussetzung: Grundlegende Kenntnisse in der IT; von Vorteil sind Kenntnisse von Angriffsmöglichkeiten und der Vorgehensweise von Hackern.

Eventdatum: Dienstag, 23. September 2025 09:00 – 17:00

Eventort: Frankfurt am Main

In diesem ganztägigen Seminar werden aktuelle Methoden des Incident Handling und der Incident Response als Vorbereitung auf mögliche zukünftige Vorfälle behandelt.

Vor einer forensischen Untersuchung steht zunächst der Vorfall, der als solcher erkannt werden muss. Dabei kommen sowohl technische als auch organisatorische Hilfsmittel und Abläufe zum Einsatz. Der Erkennung folgt die unmittelbare Reaktion in Form der Incident Response. Sie versucht, den Vorfall zu erfassen und ihn für eine nachfolgende forensische Untersuchung aufzubereiten. Der ISO-27035-Standard dient als Leitfaden zur Erkennung und Behandlung von Sicherheitsvorfällen. In der Praxis ist dieses Rahmenwerk jedoch nur die Basis für individuelle Regelungen und Abläufe eines Unternehmens. Eine enge Verzahnung mit dem (IT-)Sicherheitsmanagement, der IT sowie anderen Bereichen wie beispielsweise den Personal- und Rechtsabteilungen sowie Mitarbeitervertretungen ist meist unerlässlich. Hinzu kommen – je nach Art des Vorfalls – notwendige Kontakte zu Behörden oder der Polizei.

Im Rahmen des Seminars gehen wir zunächst darauf ein, wie sich ein Sicherheitsvorfall erkennen lässt. Dabei werden sowohl technische Möglichkeiten zur Erkennung etwaiger Sicherheitsvorfälle auf Endgeräten und im Netzwerk erörtert als auch organisatorische Maßnahmen dargestellt. Anschließend zeigen wir, wie mithilfe des ISO-27035-Standards eine systematische Vorgehensweise bei der Bearbeitung eines Vorfalls gewährleistet werden kann. Dabei betrachten wir ebenfalls, welche ergänzenden Anforderungen für KRITIS-relevante Unternehmen bestehen.

Darauf aufbauend erörtern wir detailliert anhand von Fallbeispielen exemplarisch ein angemessenes Vorgehen bei einem Verdacht auf einen Hackerangriff, auf Datenmissbrauch, auf Datendiebstahl, auf Datenlöschung oder auch bei unberechtigter Nutzung firmeneigener Kommunikationsmöglichkeiten.

Nach Abschluss des Seminars wissen die Teilnehmenden nicht nur, wie sie einen Incident-Response-Prozess im Unternehmen etablieren und weiterentwickeln können, sondern auch welche Anforderungen an die Sammlung, Speicherung und Auswertung digitaler Spuren als Beweismittel zu erfüllen sind.

Zielgruppe: Sicherheitsverantwortliche, CERTs, betriebliche Ermittler

Voraussetzung: Grundlegende Kenntnisse in der IT; von Vorteil sind Kenntnisse von Angriffsmöglichkeiten und der Vorgehensweise von Hackern.

Eventdatum: Mittwoch, 21. Mai 2025 09:00 – 17:00

Eventort: Online