Seminarinformationen

Seminar - Ziel

In diesem 3-tägigen Seminar „IT-Sicherheit Kompaktkurs“ erhalten Sie einen umfassenden Überblick über die wesentlichen Themen der IT-Sicherheit. Der Kurs behandelt die Ziele und die aktuelle Bedrohungslage, einschließlich politischer Rahmenbedingungen, relevanter Gesetze und Standards. Ein besonderer Fokus liegt auf Verschlüsselungstechniken, darunter Sicherheitszertifikate, symmetrische und asymmetrische Verschlüsselung sowie E-Mail-Verschlüsselung mit PGP und S/MIME. Durch Live-Hacking-Demonstrationen werden Angriffswege auf verschiedenen Netzwerkebenen erläutert.

Der Kurs vermittelt sowohl technische als auch organisatorische Schutzmaßnahmen. Abschließend werden Technologien wie Firewall, VPN-Tunnel und WLAN untersucht, wobei ihre Möglichkeiten und Grenzen aufgezeigt werden.

Zusätzlich werden die technisch-organisatorischen Maßnahmen in rechtliche Rahmenbedingungen, wie DSGVO und NIS-2, sowie in Nachweise und Zertifizierungen, beispielsweise ISO 27001, eingeordnet.

Teilnehmer - Zielgruppe

  • IT-Verantwortliche
  • Administratoren
  • Entwickler
  • Projektmanager
  • Anwender

Kurs - Voraussetzungen

  • Allgemeine IT-Kenntnisse wünschenswert

Seminardauer

  • 3 Tage
  • 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

  • nach Absprache

Seminar-Inhalt / Agenda

Zielsetzungen der IT-Sicherheit

Bedrohungslage

Politische Rahmenbedingungen, Gesetze und Standards

  • DSGVO
  • NIS-2
  • Branchenregelungen wie DORA etc.
  • ISO 27001 / BSI Grundschutz - und wie man diese skaliert
  • Dokumentation und KPIs

Verschlüsselung in Theorie und Praxis

  • Funktion und Einsatz von Sicherheitszertifikaten
  • Symmetrische und asymmetrische Verschlüsselung
  • Hashfunktionen und Hashwerte
  • Digitale Signaturen, Sicherheitszertifikate
  • E-Mail Verschlüsselung (PGP, S/MIME)

Angriffsvektoren auf allen Netzwerkebenen

  • Livehacks
  • Klassifizierung der Angriffe

Gegenmaßnahmen, technisch und organisatorisch

  • Ist er schon ´drin? - Erkennung von Angriffen, bevor es zu spät ist
  • Virenscanner oder SIEM oder xDR - Werbung und Wahrheit

Techniken und Konzepte, Möglichkeiten und Grenzen

  • Firewall
  • VPN - Tunnelprinzip
  • WLAN

Weitere Schulungen zu Thema Security Allgemein

Digitale Signaturen und Kryptographie

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 2-tägigen Seminar „Digitale Signaturen und Kryptographie“ erhalten Sie einen umfassenden Einblick in die Methoden, die Vertraulichkeit, Integrität und Authentizität von Daten sicherstellen. Sie lernen die vielfältigen Anwendungsbereiche von ...

IT-Grundschutz - Verfahren 100-2 | ISO 27001 konform

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

IT-Grundschutz liefert ein Verfahren, um messbare IT-Sicherheit zu erreichen. Der Standard erfüllt vielfältige gesetzliche Anforderungen mit einer einheitlichen Methode. Als Leitfaden zur Umsetzung hat sich dieser Standard bewährt, auch wenn die Zertifizierung nicht ...

Certified ISO 27001 Foundation

- u.a. in Leipzig, München, Nürnberg, Heidelberg, Marburg

In der 2-tägigen Schulung "Certified ISO 27001 Foundation" erhalten Sie einen umfassenden Überblick über die Normenreihe ISO/IEC 27000 und die Grundlagen von Informationssicherheits-Managementsystemen. Sie lernen die Mindestanforderungen der ISO/IEC 27001 sowie die ...

IPsec für Administratoren

- u.a. in Stuttgart, München, Zürich, Marburg, Nordhausen

In diesem 2-tägigen Seminar „IPsec für Administratoren“ erfahren Sie, wie Sie eine sichere Kommunikation in IP-Netzwerken sowohl zwischen unterschiedlichen Standorten als auch innerhalb eines Standorts realisieren. Dabei stehen die Implementierung, die Konfiguration sowie ...