ITSEC: Cyber Security Incident Response Manager (CSIRM)

Tag 1 - 3 Security Incident Response Management im Unternehmen, Referent Senior Cyber Security Consultant

• Modul 1: Einleitung & Definitionen
  • Was versteht man unter Cyber Angriffen?
  • Aktuelle Bedrohungslage
  • Einheitliche Begriffsdefinition
• Modul 2: Incident Response - Prozesse, Technik, Menschen
  • Aufgaben, Zielsetzung und Strategie eines CDCs
  • Prozesse
    • Security Incident Management Process (SIMP)
    • Vom high-level SIMP zum pragmatischen Workflow
    • Anhängige und zugrundeliegende Prozesse
    • Meldeketten und Eskalation (DSGVO, NIS-2, etc.)
  • Technik
    • Security Monitoring (EDR, SIEM, NDR, etc.)
    • Best Practice CDC Toolstack
    • Asset Management / CMDB
    • Case Management
    • Security orchestration, automation and response (SOAR)
  • Menschen und Organisation
    • Ressourcen
    • Rollen und Verantwortlichkeiten
    • Security Incident Management im Unternehmen
    • Aufbauorganisation für Security (Incident Management)
  • Table Top Exercise basierend auf einem realen Security Incident
• Modul 3: Bearbeitung alltäglicher Security Incidents
  • Standardisierung von Incident Response (Runbooks/Playbooks)
  • Automatisierung von Incident Response
  • Lessons Learned bei alltäglichen Security Incidents
• Modul 4: Bearbeitung Major Security Incidents
  • Erkennung und Eskalation
  • Grundlagen Krisenmanagement
  • CSIRT Planung und Etablierung
  • Koordination
  • Monitoring
  • Sofortmaßnahmen
  • Forensische Analysen
  • Remediation
  • Durchführung von Lessons Learned
• Modul 5: CDC und Incident Management Reifegrad Bewertung
  • Security Incident Management Maturity Model (SIM3)
  • Security Operations Centre - Capability Maturity Model (SOC-CMM)
• Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

Optional können Sie auch unseren 4-tägigen Kurs mit dem Modul IT-Recht buchen:
Security Incident Manager mit IT-Recht!

• Grundkenntnisse über IT-Systeme und Informationssicherheit
• Praktische Erfahrung im Umgang mit Sicherheitsvorfällen
• Fähigkeit zum abstrakten Denken
• Organisations und Planungs Talent
• NICE TO HAVE:
  • Hacking Grundlagen (Metasploit, Mimikatz, Kali, Web Applikationen, usw.)

• T-Sicherheitsbeauftragte
• Security Operations Manager
• IT-Leiter mit Sicherheitsverantwortung
• Leiter von Cyber Security Incidents Response Teams (CSIRT)
• SOC-Analysten
• Cyber Defense Teams
• Senior CERT Mitarbeiter
• Incident Manager
• Senior Forensik Spezialisten