BSI-Vorfall-Experte des Cyber-Sicherheitsnetzwerks (CSN) in Online - Seminar / Kurs von isits AG International School of IT Security

Qualifizieren Sie sich mit uns zur/zum BSI-Vorfall–Experten:in und tragen Sie zur Verbesserung der IT-Sicherheitslage in Deutschland bei. Unser offizielles Curriculum, das Teil der Initiative des Cyber-Sicherheitsnetzwerks (CSN) ist, vermittelt Ihnen das notwendige Wissen für Ihre Tätigkeit als Vorfall-Experte:in. 

Mit einer Teilnahme an dieser Schulung haben Sie die Möglichkeit, eine Personenzertifizierung durch den BSI zu erhalten und von einer Listung im Cyber-Sicherheitsnetzwerk des BSI zu profitieren. Im Anschluss an die Schulung können Sie Bürger:innen sowie kleine und mittelständische Unternehmen (KMU) bei der Vorfallbearbeitung unterstützen z.B. bei: der Analyse von IT-Sicherheitsvorfällen (telefonisch, per Remote-Unterstützung oder Vor-Ort), der Eindämmung des Schadensausmaßes eines IT-Sicherheitsvorfalls, der Ermittlung der Ursachen eines IT-Sicherheitsvorfalls, sowie der Wiederherstellung der Systeme nach einem IT-Sicherheitsvorfall.

Sie lernen:

• Aufbau einer Digitalen Rettungskette
• Aufgaben und Tätigkeiten als Vorfall-Experte:in
• Vorgehen bei der Vorfall-Behandlung in Schadensfällen
• Aufzeigen häufiger Schadensfälle und Angriffsvektoren

Auch IT-Dienstleister haben die Möglichkeit, von diesem Webinar zu profitieren und fachliche sowie wirtschaftliche Perspektiven zu erhalten. Im Rahmen des Webinars können Sie sich mit einem Team von zertifizierten Vorfall-Experten beim BSI zertifizieren lassen und das Zertifikat als IT-Sicherheitsdienstleister im Cyber-Sicherheitsnetzwerk (CSN) erwerben. Das Webinar deckt alle relevanten Grundlagen und Gesetze ab, vermittelt Vorgehensweisen bei Vorfällen und sensibilisiert Mitarbeiter für den Ernstfall, indem es grundlegende Handlungsempfehlungen gibt.

Aufbauschulung mit optionalem BSI Personenzertifikat 

Inhalte des Kurses:

• Rahmenbedingungen für den Vorfall-Experten:in
  • Überblick über relevante Gesetze, Meldepflicht, Digitale Rettungskette
  • Grenzen der Aufgabe, Einbindung von Fachpersonal in die Vorfallbearbeitung
  • Zielsetzung des Betroffenen bei der Beauftragung
• Ablauf des Standardvorgehens
  • Vorbereitung auf potenzielle Vorfälle
  • Identifikation des IT-Sicherheitsvorfalls, Eindämmung des Schadensausmaßes
  • Ermitteln der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls
  • Wiederherstellung der Systeme, Dokumentation des IT-Sicherheitsvorfalls
• Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
  • Überblick notwendiger Basis-Kenntnisse, Zusammenfassung relevanter Angriffsformen
  • Darstellung forensischen Vorgehens, Datensammlung/-erhebung, Datenanalyse
  • Grenzen der Analyse
• Remote-Unterstützung
  • Remote- oder Vor-Ort-Unterstützung, Kommunikation mit dem Kunden
  • Verbindungs- und Zugriffsmöglichkeiten
  • Datensammlungs- und Analysemöglichkeiten
• Vor-Ort-Unterstützung: Überblick verschaffen
  • Vorfall-Experte:in als Krisenmanager etablieren
  • Analysefähigkeit des Unternehmens einschätzen, Organisatorische Voraussetzungen klären
  • Festlegung von Rahmenbedingungen der Zusammenarbeit
• Vor-Ort-Unterstützung: Analyse
  • Analyse des IT-Sicherheitsvorfalls, Planung der Vorgehensweise
  • Notbetrieb, Bereinigung der Systeme, Wiederherstellung der Systeme
  • Nachbereitung
• „Nach einem Vorfall ist vor einem Vorfall"
  • Sensibilisierung des Unternehmens für präventive Sicherheitsmaßnahmen
  • Aufbau eines Sicherheitsbewusstseins, Analyse von Geschäftsprozessen
  • Aufbau eines Sicherheits- und Notfallkonzeptes, Konzeption von Übungen
  • Info-Paket durch das Cyber-Sicherheitsnetzwerk bereitstellen

Die Schulung bietet einen starken Praxisbezug und lässt Raum für individuelle Fragen.

Für praktische Übungen werden virtuelle Maschinen verwendet. Die notwendigen Images stehen jeder/jedem Teilnehmer:in in der Schulung für praktische Übungen zur Verfügung.

Zielgruppe An der Aufbauschulung kann jeder teilnehmen, der über genügend technisches Fachwissen bzw. Grundwissen in der Informationstechnik/-sicherheit verfügt. Es wird jedoch empfohlen, die kostenlose Basisschulung (Online-Kurs) für „Digitale Ersthelfer“ des BSI zuvor zu besuchen. 

Insbesondere klein- und mittelständische Unternehmen (KMU), sollten mindestens einen fachverantwortlichen Mitarbeitenden im Unternehmen zur/zum Vorfall-Experten:in qualifizieren lassen, um Auswirkungen im Schadensfall eines Angriffs minimal zu halten.

Voraussetzungen

Die Teilnahme ist nicht an formelle Voraussetzungen gebunden.