Was bietet mir der Workshop?
Der dreitägige Workshop bereitet auf die Tätigkeit als BSI Vorfall-Experte im Cyber-Sicherheitsnetzwerk (CSN) vor. Im Mittelpunkt steht der strukturierte Umgang mit IT-Sicherheitsvorfällen – von der Analyse über die Schadensbegrenzung bis zur Wiederherstellung betroffener Systeme.
Die Inhalte orientieren sich am offiziellen Lehrplan des Bundesamts für Sicherheit in der Informationstechnik (BSI). Das Training findet als deutschsprachige Online-Schulung über eine Videokonferenz im Webbrowser statt.
Was lernen die Teilnehmer?
Nach dem Workshop können die Teilnehmer zentrale Aufgaben eines Vorfall-Experten im Cyber-Sicherheitsnetzwerk einordnen und das vorgesehene Standardvorgehen anwenden.
- IT-Sicherheitsvorfälle strukturiert analysieren
- Standardvorgehen bei Sicherheitsvorfällen anwenden
- Remote-Unterstützung durchführen
- Angriffsszenarien einordnen
- Sofort- und Gegenmaßnahmen ableiten
- Situationen bei einer Vor-Ort-Unterstützung erfassen
- Ursachen von IT-Sicherheitsvorfällen untersuchen
- Maßnahmen zur Schadensbegrenzung und Wiederherstellung einordnen
Für wen ist der Kurs geeignet?
Der Workshop richtet sich an Fach- und Führungskräfte mit Aufgaben in IT-Sicherheit, Informationssicherheit und Notfallmanagement.
- IT-Sicherheitsbeauftragte
- CISOs
- Business Continuity Managerinnen und Notfallmanagerinnen
- Auditor*innen
Vorausgesetzt werden Grundkenntnisse in Informationstechnik und Informationssicherheit sowie Kenntnisse von Organisationsstrukturen und IT-Prozessen. Zur Vorbereitung wird die CSN-Basisschulung zum „Digitalen Ersthelfer“ empfohlen.
Was erhalten Teilnehmer?
- Drei Tage Online-Schulung in deutscher Sprache
- Übungen zum Standardvorgehen, zu Angriffsszenarien und zur Vor-Ort-Unterstützung
- Teilnahmebestätigung nach Abschluss des Workshops
Warum dieser Workshop?
Die Inhalte des Workshops orientieren sich am offiziellen Lehrplan des BSI für Vorfall-Experten im Cyber-Sicherheitsnetzwerk. Die Teilnahme an diesem Training ist eine der Voraussetzungen für die Zertifizierung zum BSI Vorfall-Experten.
Die Prüfung und Zertifizierung erfolgen durch das BSI und sind nicht Bestandteil des Workshops. Zertifizierte Vorfall-Experten können in das Cyber-Sicherheitsnetzwerk (CSN) des BSI aufgenommen werden.
Agenda
- Begrüßung & Einleitung
- Einführung und Rahmenbedingungen für den Vorfall-Experten
- Ablauf des Standardvorgehens mit Übungen
- Remote-Unterstützung
- Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen mit Übungen
- Vor-Ort-Unterstützung: "Überblick verschaffen" und Übungen
- Vor-Ort-Unterstützung: Analyse und Übungen
- "Nach einem Vorfall ist vor einem Vorfall" und Fazit
