Grundlagenseminar zur Prüfung des Cybersecurity Management

Programm

Grundlagen der Cybersecurity

• Aktueller Stand der Cybersecurity
• Begrifflichkeiten und Grundlagen Einordnung in die betriebliche Governance-Struktur
• Rahmenbedingungen für Cybersecurity im Unternehmen
• Ziele und Rollen einer Cybersecurity-Funktion

Gesetzliche Anforderungen an die Cybersicherheit

• Art. 32 DSGVO
• NIS2-Richtlinie und BSIG
• Digital Operational Resilience Act (DORA)
• Cyber Resilience Act (CRA)
• Best Practices zur Umsetzung gesetzlicher Cybersecurity-Anforderungen

Prüfung von Cybersecurity-Governance-, Risiko- und Compliance-Strukturen

• Cybersecurity und die Rolle der Internen Revision
• Bewertung von Cybersecurity-Risiken, Kontrollen und Maßnahmen
• Prüfung der wesentlichen Bausteine des NIST Cybersecurity Framework
• Anwendung der Topical Requirement „Cybersecurity“
• Weitere Standards, Frameworks und Tools für die Prüfung der Cybersecurity

Typische Cyberangriffe sowie präventive und reaktive Schutzmaßnahmen

• Erscheinungsformen und Vorgehensweisen von Cyberangriffen Tätergruppen und ihre Motive
• Der Angriffsprozess und geeignete Gegenmaßnahmen
• Neue Herausforderungen durch den Einsatz von Künstlicher Intelligenz

Wesentliche Prozesse, Kontrollen und Sicherheitsmaßnahmen

• Prozesse und Kontrollen (z. B. User Management, Berechtigungskonzepte, Zugriffsmanagement sowie Configuration und Change Management)
• Sicherheitsmaßnahmen (z. B. Help Desk, Incident Management, digitale Forensik und Endpoint Protection)
• Sicherheitstechnologien (z. B. Firewalls, sichere Konfigurationen, Intrusion Detection, Kryptografie und Netzwerksicherheit)
• Sicherheitstechnische Anforderungen in den einzelnen Phasen des Lebenszyklus von KI-Systemen

Im Rahmen des Seminars werden konkrete Prüfungshandlungen vorgestellt und die Bewertung typischer Sicherheitsvorfälle im Unternehmensumfeld erläutert. Die Teilnehmenden können die vermittelten Prüfungshandlungen als Grundlage für die Erstellung eines praxisorientierten Prüfungsplans für Cybersecurity-Audits nutzen.

Das können Sie nach dem Seminarbesuch

• Sie verstehen die Grundlagen der Cybersecurity sowie typische Bedrohungen, Angriffsmethoden und Schwachstellen im Unternehmensumfeld.
• Sie können Cybersecurity-Governance-, Compliance- und Kontrollstrukturen anhand relevanter Frameworks und regulatorischer Anforderungen bewerten.
• Sie wissen, welche Prozesse, Sicherheitsmaßnahmen und technischen Kontrollen im Rahmen eines Cybersecurity-Audits geprüft werden sollten.
• Sie können Risiken und besondere Anforderungen bei der Einführung und Nutzung von KI-Systemen einschätzen und deren Implementierung aus Prüfungssicht begleiten.
• Sie können konkrete Prüfungshandlungen ableiten und einen praxisorientierten Prüfungsplan für erste Cybersecurity-Audits erstellen.