Vorfall-Experte – Classroom Training

Werden Sie BSI Vorfall-Experte und reagieren Sie professionell auf IT-Sicherheitsvorfälle. In dieser Aufbauschulung lernen angehende Forensiker, IT-Sicherheitsbeauftragte und IT-Leiter, wie sie Sicherheitsvorfälle analysieren, bewerten und gezielt Gegenmaßnahmen einleiten. Damit sind sie nach Sicherheitsangriffen in der Lage Vorfälle richtig einzuschätzen und Schäden minimal zu halten.

Ihr Vorteil: Dieser Kurs vermittelt aktuelle, praxisnahe Methoden für den professionellen Umgang mit IT-Sicherheitsvorfällen und ersetzt die Orientierung am veralteten Handbuch des Bundesamt für Sicherheit in der Informationstechnik (BSI) durch moderne Handlungsmöglichkeiten für Incident Response im Jahr 2026.

In zahlreichen praktischen Übungen vertiefen Sie das vermittelte Wissen. Darüber hinaus erhalten Sie eine Vorbereitung auf die Umsetzung der NIS-2 Richtlinie.

Diese Weiterbildung greift die Inhalte des früheren BSI Vorfall Experte-Konzepts auf und entwickelt sie gezielt weiter. Da das Handbuch und das Schulungskonzept durch das BSI sowie das Cybersicherheitsnetzwerk nicht mehr aktualisiert werden, wurde hier ein moderner, praxisorientierter Kurs entwickelt. Als Teilnehmer erwerben Sie zentrale Fähigkeiten, die mit der Rolle eines BSI Vorfall Experten verbunden sind – jedoch auf Basis aktueller Technologien und moderner Angriffsszenarien.

Bitte beachten Sie: Eine Registrierung als BSI Vorfall Experte im Cybersicherheitsnetzwerk des BSI ist derzeit nicht mehr möglich. Eine Personenzertifizierung beim BSI kann unabhängig davon weiterhin erfolgen, jedoch nicht auf Grundlage dieses Kurses.

• Basiswissen IT-Sicherheitsvorfall
• Angriffsszenarien und Forensik
• Entwicklung Muster-Notfall-Ablaufplan
• Zusammenfassung der wichtigsten Aspekte bei der Behandlung von Sicherheitsvorfällen (Phishing- & Ransomware-Vorfälle)
• Individuelle vertiefende Übungen und Anwendungsbeispiele für Vorfall-Experten
• Vorfallbearbeitung mit KI (Übersicht)
• Vor-Ort-Unterstützung: Überblick verschaffen
• Vor-Ort-Unterstützung: Analyse
• Unterstützung Notbetrieb und Wiederherstellung
• Präventive Maßnahmen: Nach dem Vorfall ist vor dem Vorfall

Sie erhalten praxisorientierte Kursunterlagen in deutscher Sprache.

Signs of Compromise (SoC), oder Indicators of Compromise (IoCs) aus Ihren Systemen können Sie nach dem Seminar verstehen, einordnen und die passenden Gegenmaßnahmen einleiten. Sie können an das Management und ggf. Behörden qualifiziert Meldungen abgeben und die Forensic Teams und die Wiederherstellung professionell unterstützen.

Signs of Compromise (SoC), oder Indicators of Compromise (IoCs) aus Ihren Systemen können Sie nach dem Seminar verstehen, einordnen und die passenden Gegenmaßnahmen einleiten. Sie können an das Management und ggf. Behörden qualifiziert Meldungen abgeben und die Forensic Teams und die Wiederherstellung professionell unterstützen.

Dieses Training richtet sich an Administratoren, IT-Sicherheitsbeauftragte (ISB/CISO), Supportmitarbeitende sowie Personen in vergleichbaren Rollen, die als Teil der digitalen Rettungskette ihrer Organisation (CERT) oder auch organisationsübergreifend bei Sicherheitsvorfällen unterstützen möchten.