CSN Vorfall-Experte – offizielle BSI-Aufbauschulung

• Rahmenbedingungen für den Vorfall-Experten
• Ablauf des Standardvorgehens
• Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
• Remote-Unterstützung
• Vor-Ort-Unterstützung: Überblick verschaffen & Analyse
• Nach einem Vorfall ist vor einem Vorfall

• Teilnehmende lernen, wie sie einen unmittelbaren IT-Sicherheitsvorfall angemessen erfassen und die erforderlichen Schritte einleiten, um das Schadensausmaß schnell und effizient einzugrenzen.
• Für die Hilfe vor Ort erhalten Teilnehmer konkrete Praxistipps & Strategien, wie Sie sich schnell einen Überblick über die Gegebenheiten im betroffenen Unternehmen verschaffen.
• Teilnehmende lernen das Durchführen von Analysen und das Nachvollziehen der Angriffswege kennen, um Ursachen und Prävention gleichermaßen zu begegnen. 

Die Aufbauschulung basiert auf dem offiziellen Curriculum des BSI zur Qualifikation von Vorfall-Experten. Sie ist wesentlicher Bestandteil des Qualifizierungsprogramms, jedoch nur eine von mehreren Zulassungsvoraussetzungen zur Prüfung. Die Prüfung wird zentral vom BSI durchgeführt. Weitere Informationen finden Sie hier. 

Dieser Online-Lehrgang wird mit Zoom durchgeführt. Systemvoraussetzungen und unterstützte Betriebssysteme können Sie hier einsehen. Für die Einwahl in Zoom über die verschiedenen Anwendungen (Desktop Client, App oder Web-Client) finden Sie hier einen zusätzlichen Vergleich zu den jeweiligen Eigenschaften. 

Seminarprogramm | Tag 1

• Begrüßung durch den Seminarleiter
• Rahmenbedingungen für den Vorfall-Experten
  • Überblick über relevante Gesetze
  • Meldepflicht, Digitale Rettungskette, Grenzen der Aufgabe
  • Einbindung von Fachpersonal in die Vorfallbearbeitung
  • Zielsetzung des Betroffenen bei der Beauftragung
• Ablauf des Standardvorgehens
  • Vorbereitung auf potenzielle Vorfälle
  • Identifikation des IT-Sicherheitsvorfalls
  • Eindämmung des Schadensausmaßes
  • Ermitteln der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls 
  • Wiederherstellung der SystemeDokumentation des IT-Sicherheitsvorfalls 

 

Seminarprogramm | Tag 2

• Angriffsszenarien und Sofort bzw. Gegenmaßnahmen
  • Überblick notwendiger Basis-Kenntnisse
  • Zusammenfassung relevanter Angriffsformen
  • Darstellung forensischen Vorgehens
  • Datensammlung/-erhebung
  • Datenanalyse
  • Grenzen der Analyse
• Remote-Unterstützung I
  • Remote- oder Vor-Ort-Unterstützung, Kommunikation mit dem Kunden
  • Verbindungs- und Zugriffsmöglichkeiten
  • Datensammlungs- und Analysemöglichkeiten
• Remote-Unterstützung II
  • Vorfall-Experte als Krisen-Manager etablieren
  • Analysefähigkeit des Unternehmens einschätzen, Organisatorische Voraussetzungen klären
  • Festlegung von Rahmenbedingungen der Zusammenarbeit

 Seminarprogramm | Tag 3

• Vor-Ort-Unterstützung: Analyse
  • Analyse des IT-Sicherheitsvorfalls
  • Planung der Vorgehensweise, Notbetrieb, Bereinigung der Systeme
  • Wiederherstellung der Systeme
  • Nachbereitung
• Nach dem Vorfall ist vor dem Vorfall
  • Sensibilisierung des Unternehmens für präventive Sicherheitsmaßnahmen
  • Aufbau eines Sicherheitsbewusstseins, Analyse von Geschäftsprozessen 
  • Aufbau eines Sicherheits- und Notfallkonzeptes
  • Konzeption von Übungen 
  • Info-Paket durch CSN bereitstellen
  • Aufrechterhaltung der Kompetenz des Vorfall-Experten

Die Bitkom Akademie ist anerkannter Bildungsträger in Baden-Württemberg und Nordrhein-Westfalen. Teilnehmer haben im Rahmen des Bildungszeitgesetzes die Möglichkeit, Bildungsurlaub bzw. eine Bildungsfreistellung zu beantragen. Auf Anfrage erstellen wir auch Anträge auf Anerkennung unserer Veranstaltungen in anderen Bundesländern.

Der Lehrgang richtet sich an Interessenten, die sich zum Vorfallexperten im Rahmen des Cyber-Sicherheitsnetzwerks qualifizieren und Unternehmen langfristig vor Cyber-Angriffen schützen wollen. Er ist daher besonders für  Entscheidende, Beratende und Mitarbeitende geeignet, die  Grundkenntnisse im Bereich IT-Sicherheit und BSI Grundschutz haben. Unabhängig vom Qualifizierungsprogramm des BSI, eignet sich der Lehrgang als optimale Grundlagenausbildung für Verantwortliche im IT-Sicherheitsbereich.