Auditor/​Auditorin der Systemintegration

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   Die Schulung vermittelt methodische und fachliche Grundlagen zur systematischen Überprüfung von Sicherheitsaspekten in industriellen Umgebungen. Ziel ist es, die Teilnehmenden mit den Anforderungen vertraut zu machen, die für die Auditierung komplexer Systeme im Bereich der Cybersicherheit notwendig sind.
2. 2
   Ein zentraler Schwerpunkt liegt auf der Auditierung integrierter Systeme nach IEC 62443-2-4. Dabei wird vermittelt, wie die Vorgaben dieses Standards praktisch anzuwenden sind, um die Einhaltung definierter Sicherheitsanforderungen strukturiert zu überprüfen. Die Teilnehmenden erlernen Vorgehensweisen zur Planung, Durchführung und Dokumentation von Audits im Umfeld der industriellen Systemintegration.
3. 3
   Darüber hinaus behandelt die Schulung die Bewertung von Sicherheitsarchitekturen, Prozessen und Maßnahmen. Im Fokus steht, wie technische und organisatorische Schutzkonzepte hinsichtlich ihrer Angemessenheit und Wirksamkeit beurteilt werden können. Anhand praxisnaher Beispiele wird verdeutlicht, wie Schwachstellen systematisch identifiziert und bewertet werden.
4. 4
   Ein weiterer Bestandteil ist die Erstellung von Auditberichten und Handlungsempfehlungen. Die Teilnehmenden lernen, Ergebnisse nachvollziehbar darzustellen und geeignete Verbesserungsmaßnahmen abzuleiten. Damit wird die Fähigkeit gefördert, Audits nicht nur als Prüfungen, sondern auch als Beitrag zur kontinuierlichen Weiterentwicklung der Cybersicherheit in der industriellen Systemintegration einzusetzen.
5. 5

   Der Kursinhalt lässt sich wie folgt zusammenfassen

   Rolle und Verantwortlichkeiten eines Cyber-Sicherheitsauditors in der Systemintegration
   Auditierung von Sicherheitsfunktionen in integrierten industriellen Systemen
   Compliance-Bewertung und Sicherheitsauditierung nach relevanten Normen und Standards (z. B. IEC 62443, ISO 27001)
   Erstellung von Auditberichten und Empfehlungen für Verbesserungsmaßnahmen
   Zertifizierung von integrierten Systemen und Nachweis der Konformität
   Best Practices und Werkzeuge für Cyber-Sicherheitsauditoren in industriellen Umgebungen

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit