Detaillierte Informationen zum Seminar
Inhalte:
#- Grundlagen & Design von Tabletop Exercises
#- Regulatorischer Kontext (DORA & NIS2) (Überblick über Anforderungen an Resilienztests, Incident Response & Krisenmanagement im regulatorischen Kontext, Erwartungen von Aufsicht und Auditoren, Typische Schwachstellen aus der Praxis)
#- Grundlagen von Tabletop Exercises (Abgrenzung zu Penetrationstests und Red Teaming, Ziele und Nutzen von TTX, Rollen und Verantwortlichkeiten (Management, IT, Legal, Kommunikation))
#- Design eines TTX (Entwicklung realistischer Szenarien, Aufbau einer Inject-Struktur (Eskalation und Dynamik), Definition von Übungszielen und KPIs, Erstellung eines Übungsleitfadens)
#- Praxisübung (Erarbeitung eines eigenen Szenarios in Gruppen)
#- Durchführung, Auswertung & Operationalisierung
#- Durchführung eines Tabletop Exercise (Live-Simulation eines realistischen Szenarios (z. B. Ransomware-Angriff mit Drittanbieter-Ausfall), Rollenbasierte Durchführung (Management, IT, Kommunikation), Moderationstechniken und Steuerung der Übung)
#- Auswertung & Lessons Learned (Strukturierte Nachbesprechung (Hot Wash / Debriefing), Identifikation von Schwachstellen, Bewertung der Reaktionsfähigkeit, Dokumentation der Ergebnisse)
#- Mapping auf DORA & NIS2 (Ableitung regulatorischer Gaps, Priorisierung von Maßnahmen, Vorbereitung auf Audits und Prüfungen)
#- Etablierung eines TTX-Programms (Integration in ISMS und BCM, Aufbau eines regelmäßigen Übungsplans, Definition von Kennzahlen zur Erfolgsmessung, Skalierung im Unternehmen)
Dauer/zeitlicher Ablauf:
2 Tag(e)
Teilnahmevoraussetzungen:
Keine
Zielgruppe:
Sicherheitsexperte, Internet- / Datenschutz- / Sicherheitsbeauftragte, Fuehrungskraefte,
Seminarkennung:
EDU700017
