Seminarinformationen

Seminar - Ziel

In diesem 3-tägigen Seminar „IT-Sicherheit Kompaktkurs“ erhalten Sie einen umfassenden Überblick über die wesentlichen Themen der IT-Sicherheit. Der Kurs behandelt die Ziele und die aktuelle Bedrohungslage, einschließlich politischer Rahmenbedingungen, relevanter Gesetze und Standards. Ein besonderer Fokus liegt auf Verschlüsselungstechniken, darunter Sicherheitszertifikate, symmetrische und asymmetrische Verschlüsselung sowie E-Mail-Verschlüsselung mit PGP und S/MIME. Durch Live-Hacking-Demonstrationen werden Angriffswege auf verschiedenen Netzwerkebenen erläutert.

Der Kurs vermittelt sowohl technische als auch organisatorische Schutzmaßnahmen. Abschließend werden Technologien wie Firewall, VPN-Tunnel und WLAN untersucht, wobei ihre Möglichkeiten und Grenzen aufgezeigt werden.

Zusätzlich werden die technisch-organisatorischen Maßnahmen in rechtliche Rahmenbedingungen, wie DSGVO und NIS-2, sowie in Nachweise und Zertifizierungen, beispielsweise ISO 27001, eingeordnet.

Teilnehmer - Zielgruppe

  • IT-Verantwortliche
  • Administratoren
  • Entwickler
  • Projektmanager
  • Anwender

Kurs - Voraussetzungen

  • Allgemeine IT-Kenntnisse wünschenswert

Seminardauer

  • 3 Tage
  • 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

  • nach Absprache

Seminar-Inhalt / Agenda

Zielsetzungen der IT-Sicherheit

Bedrohungslage

Politische Rahmenbedingungen, Gesetze und Standards

  • DSGVO
  • NIS-2
  • Branchenregelungen wie DORA etc.
  • ISO 27001 / BSI Grundschutz - und wie man diese skaliert
  • Dokumentation und KPIs

Verschlüsselung in Theorie und Praxis

  • Funktion und Einsatz von Sicherheitszertifikaten
  • Symmetrische und asymmetrische Verschlüsselung
  • Hashfunktionen und Hashwerte
  • Digitale Signaturen, Sicherheitszertifikate
  • E-Mail Verschlüsselung (PGP, S/MIME)

Angriffsvektoren auf allen Netzwerkebenen

  • Livehacks
  • Klassifizierung der Angriffe

Gegenmaßnahmen, technisch und organisatorisch

  • Ist er schon ´drin? - Erkennung von Angriffen, bevor es zu spät ist
  • Virenscanner oder SIEM oder xDR - Werbung und Wahrheit

Techniken und Konzepte, Möglichkeiten und Grenzen

  • Firewall
  • VPN - Tunnelprinzip
  • WLAN

Weitere Schulungen zu Thema Security Allgemein

Digitale Signaturen und Kryptographie

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 2-tägigen Seminar „Digitale Signaturen und Kryptographie“ erhalten Sie einen umfassenden Einblick in die Methoden, die Vertraulichkeit, Integrität und Authentizität von Daten sicherstellen. Sie lernen die vielfältigen Anwendungsbereiche von ...

IT-Grundschutz - Verfahren 100-2 | ISO 27001 konform

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

IT-Grundschutz liefert ein Verfahren, um messbare IT-Sicherheit zu erreichen. Der Standard erfüllt vielfältige gesetzliche Anforderungen mit einer einheitlichen Methode. Als Leitfaden zur Umsetzung hat sich dieser Standard bewährt, auch wenn die Zertifizierung nicht ...

Certified ISO 27001 Lead Implementer

- u.a. in Hamburg, Darmstadt, Offenbach, Freiburg, Nordhausen

In dieser 3-tägigen Schulung "Certified ISO 27001 Lead Implementer" lernen Sie die Schritte zur Initiierung, Einführung und Wartung eines Informationssicherheitsmanagement-Systems (ISMS) gemäß ISO 27001 kennen. Ein besonderer Fokus liegt auf der Umsetzung des ...

IT-Security Awareness – Mitarbeitersensibilisierung

- u.a. in Frankfurt am Main, Köln, Stuttgart, Freiburg, Kassel

In diesem 1-tägigen Seminar „IT-Security Awareness – Mitarbeitersensibilisierung“ erfahren Sie, welchen alltäglichen Gefahren Unternehmensdaten ausgesetzt sind – insbesondere im Homeoffice und bei der Nutzung eigener Geräte (BYOD). Ziel ist es, Mitarbeitende für ...