OT-Cyber Security Aufbau Automotive

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   Der Aufbaukurs vertieft Kenntnisse im Bereich OT-Cyber Security mit Schwerpunkt Automotive. Teilnehmende befassen sich mit Anforderungen aus Cybersecurity und Functional Safety im Umfeld vernetzter technischer Systeme. Im Fokus stehen Security-Konzepte, Sicherheitsanalysen, Verifikation und Validierung, Cybersecurity Management, Projektmanagement sowie prüfungsrelevante Arbeitsprodukte.
2. 2

   Inhalte im Überblick

   Security-Konzepte in der Cybersecurity
   Sicherheitsanalysen und deren Anwendung
   Verifikation und Validierung in Functional Safety und Cybersecurity
   Planung und Durchführung von Test- und Nachweisaktivitäten
   Cybersecurity Management, Sicherheitskultur und Kompetenzmanagement
   Security Plan, Security Case und Assessment-Grundlagen
   Projektmanagement und Erstellung von Projektplänen
   Gruppenarbeiten und Beispielprojekte
   Prüfungsvorbereitung, Multiple-Choice-Prüfung, Q&A und Lehrgespräch
   Relevante Anforderungen und Standards: UN ECE R155/R156, ISO 21434 sowie angrenzende Safety- und Security-Anforderungen.

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit