Ihre Ansprechpartnerin
für sämtliche Fragen zu unseren Schulungen:
- Incident Response
Vorfall-Experte (BSI)
In diesem Kurs bereiten wir Sie auf die Bearbeitung von Cyber-Sicherheitsvorfällen vor. Der Kurs wird mit großem Übungsanteil entsprechend den Vorgaben des BSI (Curriculum) von erfahrenen Trainern durchgeführt und ermöglicht Ihnen, die Personenzertifizierung des BSI zu erlangen. Nach Teilnahme dieser Aufbauschulung ist dafür beim BSI ein Antrag zu stellen und die Prüfung zum „Vorfall-Experten“ beim BSI zu absolvieren. Nähere Informationen und die weiteren Zulassungsvoraussetzungen des BSI finden Sie unter: BSI-Vorfall-Experte.
Preise & termine
Inhouse, Agenda & Prüfung
Gerne führen wir unsere Schulungen als individuelle Firmenschulung Online oder in Präsenz durch. Die Inhalte und Schwerpunkte der Schulung können entsprechend Ihren Anforderungen angepasst werden (ausgenommen sind die Zertifizierungsschulungen). Fordern Sie unverbindlich ein Angebot und nähere Informationen zu Agenda und Prüfung an.
Henrik Kampmeier
neam IT-Services GmbH
Zielgruppe
- Informationssicherheitsbeauftragte
- IT-Mitarbeiter
- Technische Auditoren und Revisoren
- ISMS-Projektleiter
Voraussetzungen
- Empfehlung: Teilnahme am kostenlosen Online-Kurs vom BSI und ggfs. Prüfung zum „Digitalen Ersthelfer“ des BSI
- Kenntnisse Systemadministration & Betriebssysteme
- Grundlagen Netzwerktechnik
Inhalte
- Einführung in das Cyber-Sicherheitsnetzwerk incl. Rahmenbedingungen für Digitale Ersthelfer, Vorfall-Praktiker und Vorfall-Experten
- Zusammenfassung der wichtigsten Grundlagen der Zusatzschulung für den Vorfall-Praktiker (Rechtliche Rahmenbedingungen, Meldepflichten)
- Grundlagen Netzwerk, Windows und Linux für die Forensik
- Angriffsszenarien und Forensik (Anhand von Praxisbeispielen) – Aktuelle Gefährdungslage
- Vertiefung des Ablaufs des Standardvorgehens (BSI Standardvorgehensweise / SANS IR-Lifecycle)
- Zusammenfassung der wichtigsten Aspekte bei der Behandlung von Vorfällen z. B. Phishing-Vorfällen oder Ransomware-Vorfällen
- vertiefende Übungen und Anwendungsbeispiele für Vorfall-Experten (u.a. Praxisübung IT-Forensik)
- Vorfallbearbeitung bei OT – Am Beispiel StuxNet
- Vor-Ort-Unterstützung: Überblick verschaffen
- Vor-Ort-Unterstützung: Analyse (Checklisten)
- „Nach einem Vorfall ist vor einem Vorfall" - Dokumentation, Lessons-Learned und Prävention
- Umgang mit Tools (u.a. Kape, Thor, Hayabusa)
- Umsetzung eines Malware-Labs für die forensische Analyse
- Ressourcen und Hilfsmittel für die strukturierte Vorfallbearbeitung
Referenz
„Besonders gut hat mir gefallen, dass die Angriffe praxisnah dargestellt wurden (Hands-on im Lab). Die Übungen waren spannend und anwendungsbezogen. Es wurde auf alle Fragen der Teilnehmer eingegangen und diese wurden qualifiziert beantwortet.“
Chris Uhe
IT-Systemadministrator
IT-Security-Engineer
Getränke Waldhoff GmbH & Co. KG
IT-Systemadministrator
IT-Security-Engineer
Getränke Waldhoff GmbH & Co. KG
