Risikoanalyse in der Cyber Security

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   Der Kurs "Risikoanalyse in der Cyber Security" vermittelt fachliche Grundlagen zur systematischen Identifikation, Bewertung und Steuerung digitaler Risiken. Teilnehmende lernen, Bedrohungslagen strukturiert einzuordnen, rechtliche Anforderungen zu berücksichtigen und technische sowie organisatorische Schutzmaßnahmen in eine Sicherheitsstrategie einzubetten.
2. 2

   Im Kurs werden unter anderem folgende Inhalte behandelt

   Gefahrenquellen und Malware systematisch identifizieren
   Rechtliche Rahmenbedingungen, Normen und BSI-Standards anwenden
   Schwachstellenanalysen und Sicherheitschecks methodisch durchführen
   IT-Sicherheitsprozesse und Managementvorgaben bewerten
   Schutzmaßnahmen für Systeme und Geschäftsprozesse entwickeln
   Sicherheitsarchitekturen und Cyber-Security-Strategien entwerfen
   Netzwerksicherheit, Verschlüsselung und Incident Response koordinieren
   Business-Continuity- und Disaster-Recovery-Pläne erstellen
   Kryptographische Verfahren und KI-Governance in Sicherheitsentscheidungen einbeziehen
   Grundlagen und regulatorische Rahmenbedingungen
   Dieser Abschnitt vermittelt grundlegende Kenntnisse der Cyber Security sowie zentrale rechtliche und normative Vorgaben. Behandelt werden typische Bedrohungen, relevante Standards, Richtlinien und die Einordnung der Rolle des BSI im Sicherheitskontext.
   Sicherheitsanalyse und Prozessmanagement
   Im Mittelpunkt steht die methodische Untersuchung von IT-Systemen und Sicherheitsprozessen. Dazu gehören Schwachstellenanalysen, Sicherheitschecks sowie die Bewertung organisatorischer Abläufe und deren Einbindung in unternehmensbezogene Sicherheitsstrukturen.
   Technische Schutzkonzepte und Infrastruktur
   Dieser Themenbereich befasst sich mit der Umsetzung technischer und organisatorischer Schutzmaßnahmen. Inhalte sind unter anderem Netzwerksicherheit, Zugriffskontrollen, kryptographische Verfahren sowie Konzepte zur Sicherstellung der Betriebskontinuität durch Backup- und Recovery-Strategien.
   Strategie, Architektur und Innovation
   Behandelt werden der Aufbau tragfähiger Sicherheitsarchitekturen und die Entwicklung langfristiger Cyber-Security-Strategien. Darüber hinaus werden aktuelle Themen wie Security by Design sowie der Einfluss von Künstlicher Intelligenz auf Risikomanagement und Governance eingeordnet.
   Information zu Unterricht und Zertifikat
   Der Unterricht findet in deutscher Sprache statt. Nach der Teilnahme und dem Nachweis der erworbenen Kenntnisse wird ein Zertifikat ausgestellt, das die Qualifikation im Bereich Risikoanalyse in der Cyber Security dokumentiert.
   Zusätzliche Inhalte
   Praxisnahe Übungen zu Risikoszenarien
   Unterstützung bei der beruflichen Orientierung
   Methoden zur eigenständigen Erarbeitung von Sicherheitskonzepten
   Zielgruppe
   Der Kurs richtet sich an Fachkräfte aus IT-Administration, Sicherheitsmanagement und Systementwicklung sowie an Quereinsteigende mit technischem Hintergrund, die Kenntnisse im Bereich IT-Risikobewertung aufbauen oder vertiefen möchten.

1. 1

   Lichtenstein

   Blended Learning · Vollzeit · 3–6 Monate · 5.000–10.000 €

2. 2

   Potsdam

   Blended Learning · Vollzeit · 3–6 Monate · 5.000–10.000 €

3. 3

   Offenbach am Main

   Blended Learning · Vollzeit · 3–6 Monate · 5.000–10.000 €

4. 4

   Berlin

   Blended Learning · Vollzeit · 3–6 Monate · 5.000–10.000 €

5. 5

   Regensburg

   Blended Learning · Vollzeit · 3–6 Monate · 5.000–10.000 €

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit