Cyber Security Incident Manager für SOC/CDC (ZSICM)

Tag 1 - 3 Security Incident Management im Unternehmen Referent Senior Cyber Security Consultant

Einführung

• Was versteht man unter Cyber Angriffen?
• Aktuelle Bedrohungslage - reale Beispiele
• Strategien für Cyber Defense
• Einheitliche Begiffsdefinition\nSecurity Incident Management Prozesse (SIMP)
  • Bekannte Ausprägungen von SIMP
  • Vom high-level SIMP zum pragmatischen Workflow
  • Anhängige und zugrundeliegende Prozesse
  • Die vier Erfolgsfaktoren: Organisation, Prozesse, Ressourcen, Technologien\nIncident Response organisieren
    • Security Incident Management im Unternehmen
    • Wer ist Cert und wie heißt er mit Nachnamen?
    • Schnittstellen zum SOC, IT Operations und Krisenmanagement
    • Standortbestimmung - Was tun wir und was nicht!
    • Response Strategie und Taktik
    • Wie bekommt man Ressourcen\nBearbeitung der alltäglichen Vorfälle
      • Vorbereitungen für effizientes Incient Response
      • Standardisierung und automatisierung von Incident Response
      • Durchführung von Lessons learned
      • Eskalation an 3rd Level & CSIRT\nBearbeitung der herausfordernden Vorfälle
        • Planung und Einberufung eines CSIRT
        • Bearbeiten des Vorfalls
        - Koordinierung
      • Erweitertes Monitoring
      • Sofortmaßnahmen
      • Forensische Analysen
      • Remediation
      • Durchführung von Lessons learned
      • Eskalation zur Krise\nPrüfungsvorbereitung & 1. Teil-Prüfung 60 Minuten Multiple-Choice mit Freitext(Optional)
      ACHTUNG 4. Tag
    Der Rechts-Part ist auch im Kurs IT-Forensik Spezialist (ZITF) enthalten. Haben Sie diesen Kurs bei uns absolviert, teilen Sie uns dies bei der Buchung mit, damit wir den 4. Tag aus Ihrer Buchung inkl. Kosten dafür, entnehmen. Die Modul-Prüfung IT-Recht IT-Forensik wird dann anerkannt und angerechnet.
  Tag 4: IT Recht Referent Rechtsanwalt Schwerpunkte Datenschutz & IT-Recht

Aufgaben und Exponierung des IT-Verantwortlichen

Organisationsverpflichtung

Überblick über das Recht der IT-Sicherheit

Technische und organisatorische Maßnahmen nach § 9 BDSG

Beweiswürdigungsgrundsätze

Gerichtliche Beweisführung

Rechtliche Aspekte der digitalen Beweissicherung\nUmgang mit Behörden

• Strafanzeige
• Akteneinsicht
• Durchsuchungen
• Beschlagnahmungen\nPrüfungsvorbereitung & 2. Teil-Prüfung 20 Minuten Multiple-Choice (Optional)