Grundlagenseminar zur Prüfung des Cybersecurity Management

Programm

Was versteht man unter Cyber Security

• Begrifflichkeit
• Einordnung in die betriebliche Governance-Struktur
• Rahmenbedingungen für Cyber Security im Unternehmen
• Ziele und Rollen in einer Cyber Security Funktion

Rahmenwerke und gesetzliche Grundlagen

• Existierende Rahmenwerke
• DORA - Digital Operational Resilience Act
• KRITIS
• Allianz für Cyber-Sicherheit
• NIS2-Richtlinie

Prüfung der Cybersecurity Governance & Compliance Strukturen

• Cybersecurity und die Rolle der Revision / Audit
• Bewertung der Cybersecurity Risiken, Kontrollen und Maßnahmen
• Prüfung der wesentlichen Bausteine nach NIST Framework
• Standards, Frameworks und Tools zur Prüfung von Cybersecurity
• Anwendung der Topical Requirements Cybersecurity

Typische Cyberangriffe und effektive proaktive und ad-hoc Schutzmaßnahmen

• Wie sehen Attacken aus? Welche Formen gibt es?
• Wer sind die Täter? Welche Motivation haben die Täter
• Der Angriffsprozess und die besten Gegenmaßnahmen
• Advanced Persistence Threat
• Maleware
• Ransomware

Details zu den wesentlichen Prozessen, Kontrollen und Sicherheitsmaßnahmen

• Prozesse und Kontrollen (User Management, Berechtigungskonzept, Zugriffsmanagement, Configuration und Change Management…)
• Sicherheitsmaßnahmen (Help Desk und Incident Management, Digitale Forensik, Client Endpoint Protection)
• Sicherheitstechniken (Firewalls, Parameter Einstellungen, Intrusion Detection, Kryptografie und Netzwerk Sicherheit)

Im Rahmen des Seminars werden konkrete Prüfungshandlungen besprochen und wie man bestimmte Vorkommnisse im Unternehmen bewertet. Die Prüfungshandlungen können anschließend durch die Teilnehmer als Prüfplan genutzt werden.

Seminarziel

Das Seminar gibt einen Einblick in das Thema Cyber Security und soll die Teilnehmenden in die Lage versetzen, im Nachgang eine erste Prüfung in dem Umfeld durchführen zu können.