Zertifizierung zum Cyber Security Incident Manager (ZSICM)

Tag 1 - 3 Security Incident Management im Unternehmen Referent Senior Cyber Security Consultant

Einführung

• Was versteht man unter Cyber Angriffen?
• Aktuelle Bedrohungslage - reale Beispiele
• Strategien für Cyber Defense
• Einheitliche Begiffsdefinition

Security Incident Management Prozesse (SIMP)

• Bekannte Ausprägungen von SIMP
• Vom high-level SIMP zum pragmatischen Workflow
• Anhängige und zugrundeliegende Prozesse
• Die vier Erfolgsfaktoren: Organisation, Prozesse, Ressourcen, Technologien

Incident Response organisieren

• Security Incident Management im Unternehmen
• Wer ist Cert und wie heißt er mit Nachnamen?
• Schnittstellen zum SOC, IT Operations und Krisenmanagement
• Standortbestimmung - Was tun wir und was nicht!
• Response Strategie und Taktik
• Wie bekommt man Ressourcen

Bearbeitung der alltäglichen Vorfälle

• Vorbereitungen für effizientes Incient Response
• Standardisierung und automatisierung von Incident Response
• Durchführung von Lessons learned
• Eskalation an 3rd Level & CSIRT

Bearbeitung der herausfordernden Vorfälle

• Planung und Einberufung eines CSIRT
• Bearbeiten des Vorfalls
  • Koordinierung
  • Erweitertes Monitoring
  • Sofortmaßnahmen
  • Forensische Analysen
  • Remediation
• Durchführung von Lessons learned
• Eskalation zur Krise

Prüfungsvorbereitung & 1. Teil-Prüfung 60 Minuten Multiple-Choice mit Freitext(Optional)

ACHTUNG 4. Tag

Der Rechts-Part ist auch im Kurs Zertifizierung zum IT-Forensik Spezialist (ZITF) enthalten. Haben Sie diesen Kurs bei uns absolviert, teilen Sie uns dies bei der Buchung mit, damit wir den 4. Tag aus Ihrer Buchung inkl. Kosten dafür, entnehmen. Die Modul-Prüfung IT-Recht IT-Forensik wird dann anerkannt und angerechnet.

Tag 4: IT Recht Referent Rechtsanwalt Schwerpunkte Datenschutz & IT-Recht

Aufgaben und Exponierung des IT-Verantwortlichen

Organisationsverpflichtung

Überblick über das Recht der IT-Sicherheit

Technische und organisatorische Maßnahmen nach § 9 BDSG

Beweiswürdigungsgrundsätze

• Gerichtliche Beweisführung
• Rechtliche Aspekte der digitalen Beweissicherung

Umgang mit Behörden

• Strafanzeige
• Akteneinsicht
• Durchsuchungen
• Beschlagnahmungen

Prüfungsvorbereitung & 2. Teil-Prüfung 20 Minuten Multiple-Choice (Optional)