Live-Online: IT- und Cybersecurity-Risikomanagement: Grundlagen und Methoden im modernen Risk-Management

Im Training lernst du praxisorientiert und anhand aktueller Beispiele, wie du ein effektives Risikomanagement in der IT und Cybersecurity etablierst und betreibst.

Die Inhalte im Überblick:

1. Einführung in das Risikomanagement: Begriffe, Prinzipien und der Nutzen für Unternehmen – mit psychologischen Aspekten der Risikowahrnehmun
2. Warum Risikomanagement?:Bedeutung und Mehrwert für Organisationen, typische Fehlerquellen und Erfolgsfaktoren
3. Bedrohungslage analysieren:Globale Cyber-Bedrohungen, Lageberichte, praxisrelevante Tools und Quellen
4. Werte identifizieren & Risiken klassifizieren: Asset-Identifikation, Risikotypen und Risikoklassifizierung auf Basis von Bedeutung und Kritikalität
5. Cyber Risk Assessments durchführen:Methoden wie:
   • Compliance-basierte Risikoanalysen
   • Threat Modeling
   • Analyse von Angriffsrouten
6. Risikomanagement im ISMS-Kontext:Anwendung internationaler Normen und Standards wie ISO/IEC 27005, NIST Framework
7. Umgang mit Risiken in digitalen Geschäftsmodellen:Neue Anforderungen durch Digitalisierung und dynamische IT-Umgebungen

Anforderungen: 

Tätigkeit als Sicherheitsbeauftragter, Information Security Officer und praktische/berufliche Erfahrung in IT-Sicherheit

• Fundierte Kenntnisse der zentralen Konzepte, Prinzipien und Definitionen des IT- und Cyberrisikomanagements
• Verständnis der wichtigsten Anforderungen an das Risikomanagement im Rahmen eines ISMS (z. B. nach ISO/IEC 27005)
• Kenntnisse relevanter Ansätze, Methoden und Techniken zur Identifikation, Bewertung und Behandlung von Risiken
• Analyse von Bedrohungslagen, Identifikation von Werten und systematische Klassifikation von Risiken
• Durchführung von Cyber Risk Assessments in der Praxis und Treffen fundierter Entscheidungen zur Risikominimierung

Dieser Kurs richtet sich an Chief Information Security Officer in kleinen und mittelgroßen Unternehmen, CxO-Funktionen mit Interesse oder Bedarf für Informationssicherheit sowie an IT-Leitende.