OT-Cyber Security Aufbau Machinery & CRA

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   Der Aufbaukurs vertieft Kenntnisse im Bereich OT-Cyber Security mit Schwerpunkt Maschinenbau, Cyber Resilience Act und IEC 62443. Teilnehmende lernen, Sicherheitsanforderungen für technische Systeme zu verstehen, zu bewerten, zu dokumentieren und in Projektzusammenhängen anzuwenden. Die Weiterbildung verbindet fachliche Grundlagen, methodische Anwendung und prüfungsorientierte Projektarbeit.
2. 2

   Inhalte im Überblick

   Security-Konzepte in der Cybersecurity
   Sicherheitsanalysen und deren Anwendung
   Verifikation und Validierung in Functional Safety und Cybersecurity
   Vorbereitung und Durchführung von Nachweis- und Testaktivitäten
   Cybersecurity Management, Sicherheitskultur und Kompetenzmanagement
   Security Plan, Security Case und Assessment-Grundlagen
   Projektmanagement und Aufgabenplanung
   Bearbeitung von Arbeitsergebnissen anhand von Beispielprojekten
   Prüfungsvorbereitung, Multiple-Choice-Prüfung, Q&A und Lehrgespräch
   Relevante Anforderungen und Standards: Cyber Resilience Act, IEC 62443 sowie angrenzende Safety- und Security-Anforderungen im Maschinenbau und in technischen Systemen.

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit