ITSEC: Cyber Security Incident Manager - CSIM (mit IT-Recht)

Tag 1 - 3 Security Incident Management im Unternehmen, Referent Senior Cyber Security Consultant

• Einleitung & Definitionen
  • Über dieses Training
  • Was versteht man unter Cyber Angriffen?
  • Aktuelle Bedrohungslage
  • Einheitliche Begriffsdefinition
• Security Incident Management Process (SIMP)
  • Warum benötigt es Prozesse?
  • Bekannte Ausprägungen von SIMP
  • Vom high level SIMP zum pragmatischen Workflow
  • Anhängige und zugrundeliegende Prozesse
  • Zusammenfassung und Fazit
• Incident Response organisieren
  • Security Incident Management im Unternehmen
  • Zielsetzung und Strategie eines CDCs
  • Die Herausforderung Security Monitoring und Incident Handling
  • Ressourcen
  • Technologien
  • Zusammenfassung und Fazit
• Bearbeitung alltäglicher Security Incidents
  • Standardisierung und Automatisierung von Incident Response
  • Zusammenarbeit mit IT Operations
  • Lessons Learned
  • Zusammenfassung und Fazit
• Bearbeitung Major Security Incidents
  • Detektion und Eskalation
  • Grundlagen Krisenmanagement
  • CSIRT Planung und Etablierung
  • Koordination
  • Monitoring
  • Sofortmaßnahmen
  • Forensische Analysen
  • Remediation
  • Durchführung von Lessons Learned
• Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

Beachten Sie bitte Tag 4
Der Rechts-Part ist auch im Kurs IT-Forensik Spezialist (mit IT-Recht) enthalten. Haben Sie diesen Kurs bei uns absolviert, teilen Sie uns dies bei der Buchung mit, damit wir den 4. Tag aus Ihrer Buchung inkl. Kosten dafür, entnehmen. Die Modul-Prüfung IT-Recht IT-Forensik wird dann anerkannt und angerechnet.

Tag 4: Rechtsfragen in der IT-Forensik, Datenschutz & IT-Recht, Referent Rechtsanwalt

• Überblick Recht in der IT-Sicherheit
• Technische, organisatorische, strategische und rechtliche Aspekte der IT-Sicherheit
• Organisationsverpflichtung
• Maßgebliche Rechtsbereiche der IT-Forensik
• Arbeitnehmermitbestimmung
• Datenschutz Grundverordnung DSGVO
• Beschäftigtendatenschutz (§ 26 BDSG)
• IT-Forensische Ermittlungen bei Outsourcing
• Meldepflichten & Bussgelder
• Strafrecht u.a. Hackerparagraph § 202c StGB
• Beweiswürdigungsgrundsätze
• Kooperation mit den Behörden
• Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

Bitte beachten Sie zur Ergänzung auch den Kurs:IT-Forensik Spezialist

MUSS:

• Grundkenntnisse über IT-Systeme und Informationssicherheit
• Praktische Erfahrung im Umgang mit Sicherheitsvorfällen (SOC oder digitale Forensik)

SOLLTE:

• Fähigkeit zum abstrakten Denken
• Organisations und Planungs Talent

NICE TO HAVE:

• Hacking Grundlagen (Metasploit, Mimikatz, Kali, Web Applikationen, usw.)

• Leiter von Cyber Security Incidents Response Teams (CSIRT)
• Manager von CERT oder SOC
• Senior CERT Mitarbeiter
• Senior oder 3rd level SOC Analysten
• Senior Forensik Spezialisten