Informationssicherheitsspezialist

Grundlagen
grundlegende Aspekte, die ein Informationssicherheitsspezialist kennen sollte mit wichtige Definitionen, Gefahrenbeispiele, Motivatoren Schutz, Rechts­konformität, Kosten­reduktion, Wert­schöpfung, Grund­modell der Informations­verarbeitung, Grund­modell des Informations­sicherheits­vorgehen, Informations­sicherheits-Anforderungen, Schutzbedarfs­kategorien, Schadens­möglich­keiten, Gefahr, Risiko, Risikomatrix, Risikosteuerung, Herausforderungen

Prinzipien, Methoden, Maßnahmen
wichtige Prinzipien, zugehörige Methoden und Maß­nahmen zur Realisierung von Informations­sicherheit mit Modell wesentlicher Informations­sicherheits-Prinzipien und Prinzipien, Methoden, Maßnahmen zu Sicherheitsmanagement (Informationssicherheits-Managementsystem und -Prozess mit sieben Schritten), Sichere Nutzung (Sensibilisierung, ...), Sicherer Betrieb (Infrastruktur, ...), Sichere Entwicklung (Schutzbedarfsfeststellung, ...), Auditierung (Audits, ...), Administration (Organisation / Prozess, ...), Authentifikation (Wissen, ...), Autorisierung (Grundmodell, ...), Protektion (Härtung, ...)

Gefahren und Lösungen
typische Bedrohungen und Gegenmaßnahmen zur Realisierung von Informationssicherheit mit Gefahren absichtliche, gestreute, gezielte, fortgeschrittene andauernde, unabsichtliche, Maßnahmenebenen, Gefahren und Lösungen mit Höhere Gewalt (Feuer, Wasser, Strom, ...); Fehlplanung, Fehlfunktion, Fehlhandlung, Missbrauch (Ausnutzen schlechter Systempflege, ...); Ausfall, Diebstahl / Verlust / Zerstörung von Geräten, Datenträgern, Dokumenten (Diebstahl, ...); Social Engineering (Social Hacking, Phishing, Vishing, Smishing, Spear-Phishing, ...); Soziale Netze (Unkontrollierbare Freigabe, ...); Identitätsmissbrauch, Erpressung, Korruption (Gefälschte Registrierung, ...); Passwort-Angriffe (Abgreifen, ...); Unbefugtes Ein­dringen, Exploits-, Script-, Buffer-Overflow-Attacken (Exploits, ...); Port-Scan-Attacken; Lauschangriffe/ Datendiebstahl (Anzapfen der Datenübertragung, ...), Hoaxes und Schadsoftware/ Malware (Virus, Wurm, Ransomware, Kryptominer, ...); Angriffe auf Verschlüsselung (Brute-Force-Attacken, ...); Denial-of-Service-Attacken (Distributed Denial-Of-Service-Attacke, ...); Web-basierte Angriffe (Web­server/Webservice Poisoning, ...).

Zusammenfassung
der wichtigsten Aspekte zur Realisierung von Informations­sicherheit mit Informationssicherheits-Definitionen, -Grundlagen, -Anforderungen, -Managementsystem, -Prozess ... und die zehn wichtigsten Schutzmaßnahmen.

Detaillierter siehe www.DresPleier.de -> Seminar Informationssicherheitsspezialist  wie dortige Anmeldeformulare mit Preisinformationen und mögliche Rabatte

Mindestteilnehmerzahl ist 1, Maximalteilnehmerzahl ist 6. Eine mögliche Zertifizierungsprüfung ist gesondert zu buchen. Ein Personenzertifikat wird bei erfolgreicher Prüfung ausgestellt gemäß zugehöriger Zertifizierungsordnung in der aktuell gültigen Fassung. Alternativ wird eine Teilnahmebestätigung ausgestellt

DresPleier GmbH; Vils 8; 84149 Velden; www.DresPleier.de
Irrtümer und Änderungen vorbehalten; Angebote der DresPleier GmbH sind stets freibleibend und unverbindlich und werden erst durch die schriftliche Bestätigung (auch per Mail) für die DresPleier GmbH verbindlich.

12 Stunden à 60 Minuten.

Der Teilnehmer erlangt eine exzellente, langjährig bewährte Weiterbildung zu Informations­sicherheit in der Übersicht betreffend Grundlagen, Prinzipien, Methoden, Techniken, Gefahren und Lösungen, um gesamthafte Lösungen auf angemessenem Niveau erstellen und aufrechterhalten zu können sowie ein Personenzertifikat als Kompetenznachweis bei bestandener Prüfung mit einer Gültigkeitsdauer von fünf Jahren. Alternativ wird eine Teilnahmebestätigung  ausgestellt.

Online-Seminar in Kleingruppen, reine Theorie, keine Übungen.

Mit ausgezeichnet strukturierte, umfassende und zusammenfassende Unterlagen. Ein Vorabauszug ist zur Voransicht möglich.

Alle, die sich zu Informationssicherheit auf einer Hintergrundebene weiterbilden wollen, die Überblickswissen erhalten und Zusammenhänge verstehen lernen wollen.

IS-Spezialist