Cybersecurity - rechtliche und technische Grundlagen

Seminar - GFU Cyrus AG

Nach diesem zweitägigen Seminar kennen Sie die rechtlichen und technischen Grundlagen der Cybersecurity und verstehen deren enge Verknüpfung im Unternehmensalltag. Sie können Sicherheitsanforderungen, Verantwortlichkeiten und technische Schutzmaßnahmen in einen gemeinsamen Zusammenhang einordnen.

Sie kennen die behandelten rechtlichen Rahmenbedingungen sowie grundlegende Verfahren der Verschlüsselung, elektronischen Signatur und Absicherung von Kommunikationsnetzen. Darüber hinaus verstehen Sie die Bedeutung von Risikoanalysen, Sicherheitsstandards, Dokumentation und Mitarbeiterschulungen. Sie können die rechtlichen und technischen Fragen erkennen, die bei der Vorbereitung auf Sicherheitsvorfälle und bei deren Bearbeitung berücksichtigt werden müssen.

Termin	Ort	Preis^*
firmenintern	auf Anfrage	auf Anfrage	jetzt buchen

^*Alle Preise verstehen sich inkl. MwSt.

Detaillierte Informationen zum Seminar

Inhalte:

Rechtliche Aspekte
- Rechtliche Grundlagen der Cybersicherheit in Deutschland und der EU
- Der Stand der Technik als unbestimmter Rechtsbegriff
- NIS2, BSIG und deutsches Umsetzungsrecht: betroffene Einrichtungen, Sicherheits-, Melde- und Governancepflichten
- BSI-Standards, unter anderem 200-1
- Corporate Governance und Compliance bei IT-Sicherheitsanforderungen
- IT-Vertragsrecht und Haftungsfragen bei Verletzung von IT-Sicherheitsstandards
- Arbeitsrecht und IT-Sicherheit: mobile Mitarbeitergeräte, Homeoffice und weitere Einsatzbereiche
- Internationales Cybersicherheitsrecht am Beispiel der EU, der USA, Russlands und Chinas
Technische Aspekte
- Kryptographie: Grundlagen sowie symmetrische und asymmetrische Verschlüsselung
- Kryptographische Schutzziele und Verfahren: Verschlüsselung, Authenticated Encryption und digitale Signaturen
- Merkmale geeigneter und ungeeigneter Verschlüsselungsverfahren
- Elektronische Signaturen nach der eIDAS-Verordnung: Advanced Electronic Signatures (AdES) und Qualified Electronic Signatures (QES)
- Einsatz und Erzeugung elektronischer Signaturen
- Verschlüsselung übertragener und gespeicherter Daten: Data in Transit und Data at Rest, Datenbank- und Festplattenverschlüsselung
- Kommunikationsnetze: Angriffe, Bedrohungen und Gegenmaßnahmen
- TLS: Netzwerk- und Protokollverschlüsselung konfigurieren und validieren; SSL als Legacy- und Risikothema
- Informationssicherheitsstandards und Vorgehensmodelle: ISO-27000-Reihe und ISIS12
- Risikoanalyse: Angriffsszenarien identifizieren und bewerten
- Regelmäßige Penetrationstests zur praktischen Überprüfung der eigenen Sicherheitskonzepte
- Dokumentation sowie externe und interne Richtlinien zur Cybersecurity
- Incident Monitoring und Intrusion Detection
- Incident Response: rechtliches und technisches Vorgehen bei Sicherheitsvorfällen
- Schulung der Mitarbeitenden zu Cybersecurity-Themen

Zielgruppe:

Das Seminar richtet sich an alle, die in Unternehmen Verantwortung für die Sicherheit von Daten und Infrastrukturen tragen. Dazu gehören insbesondere Geschäftsführer, CIOs und CISOs, interne und externe IT-Sicherheits- und Datenschutzbeauftragte, Unternehmensjuristen sowie Rechtsanwälte mit Schwerpunkt im IT-Recht.

Teilnahmevoraussetzungen

Ein grundlegendes Verständnis betrieblicher IT-Systeme und organisatorischer Abläufe ist hilfreich.

Das Seminar vermittelt rechtliche und technische Grundlagen und richtet sich an Verantwortliche mit unterschiedlichen fachlichen Hintergründen.

Seminarkennung:

S2287

Nach unten

Nach oben

Wir setzen Analyse-Cookies ein, um Ihre Zufriedenheit bei der Nutzung unserer Webseite zu verbessern. Diese Cookies werden nicht automatisiert gesetzt. Wenn Sie mit dem Einsatz dieser Cookies einverstanden sind, klicken Sie bitte auf Akzeptieren. Weitere Informationen finden Sie hier.

Akzeptieren Nicht akzeptieren

Ihr Name:

Firma (optional):

Ihre E-Mail-Adresse:

Telefonnummer (optional):

Ihre Nachricht:

Um Spam abzuwehren, geben Sie bitte die Buchstaben auf dem Bild in das Textfeld ein:

Bei der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Kontaktfunktion beachten wir die gesetzlichen Bestimmungen. Unsere ausführlichen Datenschutzinformationen finden Sie hier. Bei der Kontakt-Funktion erhobene Daten werden nur an den jeweiligen Anbieter weitergeleitet und sind nötig, damit der Anbieter auf Ihr Anliegen reagieren kann.

Cybersecurity - rechtliche und technische Grundlagen

Detaillierte Informationen zum Seminar

Anbieterinformationen