BSI - Vorfall-Experte

Ziele der Schulung

In diesem 3-tägigen Kurs **"BSI - Vorfall-Experte"**lernen Sie, wie Sie als Vorfall-Experte IT-Sicherheitsvorfälle systematisch erkennen, analysieren, eindämmen und nachhaltig bearbeiten. Die Inhalte des Kurses orientieren sich am offiziellen Curriculum des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und vermitteln Ihnen das Wissen und die praktischen Fähigkeiten, um als kompetenter Ansprechpartner und Krisenmanager bei Sicherheitsvorfällen zu agieren. Sie befassen sich mit aktuellen Angriffsszenarien, forensischen Methoden zur Datensammlung und -analyse sowie mit der Schadensbegrenzung und Wiederherstellung von IT-Systemen, einschließlich spezieller Anforderungen in OT-Umgebungen, und ermöglicht Ihnen, die Personenzertifizierung des BSI zu erlangen. Darüber hinaus erwerben Sie die Fähigkeit, Unternehmen in präventiven Sicherheitsmaßnahmen, beim Aufbau eines Sicherheitsbewusstseins und bei der Erstellung von Notfallkonzepten zu unterstützen. Nach Abschluss sind Sie in der Lage, die digitale Resilienz Ihres Unternehmens zu stärken und effektiv auf aktuelle und zukünftige Cyber-Bedrohungen zu reagieren.

Zielgruppe Seminar

• IT-Leiter
• IT-Sicherheitsbeauftragte
• IT-Security-Experten
• Mitarbeiter mit Erfahrung in IT-Sicherheitsvorfällen
• Personen, die bereits digitale Ersthelfer und Vorfall-Praktiker sind

Voraussetzungen

• Grundkenntnisse in Incident Response, IT-Sicherheitsprozessen und IT-Forensik
• Teilnahme an Kursen Digitaler Ersthelfer und Vorfall-Praktiker (bei Teilnahme an BSI-Prüfung)
• Praktische Erfahrung in der IT-Sicherheit bzw. bei Vorfallbearbeitung (mindestens 3 Jahre bei Teilnahme an Prüfung)

Seminarinhalt

Angriffsszenarien und Sofort bzw. Gegenmaßnahmen

• Überblick notwendiger Basis-Kenntnisse
• Zusammenfassung relevanter Angriffsformen
• Darstellung forensischen Vorgehens
• Datensammlung/-erhebung
• Datenanalyse
• Grenzen der Analyse

Vertiefung des Ablaufs des Standardvorgehens

• Vorbereitung auf potenzielle Vorfälle
• Identifikation des IT-Sicherheitsvorfalls
• Eindämmung des Schadensausmaßes
• Ermitteln der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls
• Wiederherstellung der Systeme
• Dokumentation des IT-Sicherheitsvorfalls

Zusammenfassung der wichtigsten Aspekte bei der Behandlung

• Behandlung von speziellen IT-Sicherheitsvorfällen
• Individuelle vertiefende Übungen und Anwendungsbeispiele für Vorfall-Experten

Vorfallbearbeitung bei OT (Anlagentechnik) für Vorfall-Experten

• IT-Systeme kommen auch abseits der üblichen Büro-Anwendung zum Einsatz
• Beispiele für Architekturen. Welche Technik kommt zum Einsatz?
• Was sind mögliche Gefahren für die Steuerungstechnik?
• Grenzen der Aufgabe
• Ablauf des Standardvorgehen
• Angriffsszenarien und Sofort bzw. Gegenmaßnahmen
• Grenzen der Analyse

Vor-Ort-Unterstützung: Überblick verschaffen

• Vorfall-Experte als Krisen-Manager etablieren
• Analysefähigkeit des Unternehmens einschätzen
• Organisatorische Voraussetzungen klären
• Festlegung von Rahmenbedingungen der Zusammenarbeit

Vor-Ort-Unterstützung: Analyse

• Analyse des IT-Sicherheitsvorfalls
• Planung der Vorgehensweise
• Notbetrieb
• Bereinigung der Systeme
• Wiederherstellung der Systeme
• Nachbereitung

„Nach einem Vorfall ist vor einem Vorfall"

• Sensibilisierung des Unternehmens für präventive Sicherheitsmaßnahmen
• Aufbau eines Sicherheitsbewusstseins
• Analyse von Geschäftsprozessen
• Aufbau eines Sicherheits- und Notfallkonzeptes
• Konzeption von Übungen
• Aufrechterhaltung der Kompetenz des Vorfall-Experten

Hinweise

Prüfung und Zertifizierung

Die Prüfung wird beim Bundesamt für Sicherheit in der Informationstechnik (BSI) durchgeführt und ist nicht Bestandteil dieses Kurses:

• Ort: Bundesamt für Sicherheit in der Informationstechnik (BSI), Bonn
• Art: Multiple-Choice- und praxisnahe Szenarioaufgaben
• Dauer: ca. 90–120 Minuten
• Zertifikat: Vorfall-Experte, gültig 3 Jahre
• Hinweise: Teilnehmer müssen Nachweise über die Voraussetzungen (Digitale Ersthelfer, Vorfall-Praktiker, Praxiserfahrung) einreichen
• Weitere Details: BSI - Bundesamt für Sicherheit in der Informationstechnik

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: IT-Grundschutz Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Seminare kurz vor der Durchführung