Seminar Cybersecurity intensiv – sichere IT und operative Resilienz

Dieses Intensivseminar verbindet vorbeugende Sicherheitskontrollen mit Erkennung, Reaktion und Wiederherstellung. An einer vorbereiteten Labor- und Unternehmensfallstudie werden Identitäten abgesichert, ausgewählte Systeme gehärtet und Sicherheitsereignisse ausgewertet. Ein durchgängiger Vorfall führt anschließend zur koordinierten Reaktion und zum überprüften Wiederanlauf. Technische Arbeit und betriebliche Entscheidungen werden eng miteinander verknüpft.

Gebündelt werden die Einzelseminare zu Zero Trust und IAM, Hardening, Security Monitoring, Incident Response, Business Continuity, Cloud- und Lieferantensicherheit sowie DORA. Die DORA-Anforderungen werden an einer gesonderten Finanzsektor-Variante eingeordnet. Gemeinsame Grundlagen werden einmal behandelt; die Übungen konzentrieren sich auf ausgewählte Kontrollen und ihre durchgängige Nachweiskette.

Die vorbereitete Umgebung bildet eine kleine, zusammenhängende Dienstekette ab. Dadurch können die Auswirkungen einzelner Maßnahmen auf Identitäten, Systeme und Wiederherstellung praktisch verfolgt werden. Ein Vorfall stellt die zuvor eingerichteten Kontrollen auf die Probe. Die zusätzliche Finanzsektor-Variante greift dieselben technischen Abhängigkeiten auf, ergänzt aber die dort einschlägigen organisatorischen Anforderungen. Die Nachweise aus den Laboraufgaben werden für die Bewertung der gesamten Kontrollkette genutzt. Installationstätigkeiten bleiben auf das für die Lernziele notwendige Maß begrenzt.

Lernziele

• Vorbeugende Kontrollen und Sicherheitsüberwachung als zusammenhängenden Betrieb gestalten.
• Technische Maßnahmen mit überprüfbaren Ausführungs- und Wirksamkeitsnachweisen verbinden.
• Cybervorfälle und Wiederanlauf über klare Rollen koordiniert bearbeiten.
• Lieferantenabhängigkeiten und sektorbezogene Resilienzanforderungen berücksichtigen.

Seminarinhalte

Schutzbedarf, Identitäten und Zugriffe

• Inventar und Geschäftsbezug für die Laborumgebung nachvollziehbar erfassen.
• Rollen, MFA und begrenzte Administrationsrechte praktisch umsetzen.
• Kontenlebenszyklus und exemplarische Rezertifizierung durch nachvollziehbare Kontrollen absichern.

Hardening und Schwachstellen

• Ausgewählte Baseline-Maßnahmen kontrolliert einrichten und funktional prüfen.
• Schwachstellen anhand von Exposition und tatsächlicher Betroffenheit priorisieren.
• Patchen, Ausnahmen und Wiederholungsprüfung mit Betriebsnachweisen verbinden.

Monitoring und Alarmtriage

• Relevante Ereignisdaten erfassen und Qualität sowie Zeitbezug prüfen.
• Eine Detektionsregel mit positiven und negativen Testfällen validieren.
• Alarme mit belastbarer Evidenz an die Vorfallbearbeitung übergeben.

Incident Response und Meldungen

• Eindämmung, Beweissicherung und Lageführung in einem zusammenhängenden Szenario bearbeiten.
• Meldeauslöser, Zuständigkeiten und Freigaben fallbezogen getrennt prüfen.
• Den Übergang von der Vorfallbearbeitung zur vertrauenswürdigen Wiederherstellung organisieren.

Business Continuity und Wiederanlauf

• Ausfallfolgen und Wiederanlaufziele für einen kritischen Prozess bestimmen.
• Abhängigkeiten, saubere Wiederherstellung und fachliche Abnahme erproben.
• Notfallpläne anhand der tatsächlichen Übungsergebnisse verbessern.

Lieferanten und DORA-Fallvariante

• Cloud-Verantwortung, Prüfnachweise, Vertragsanforderungen und Exit-Bereitschaft bewerten.
• Für ein Finanzunternehmen Informationsregister, Vorfallklassifizierung und Testprogramm einordnen.
• Betriebsrisiken und offene Kontrollen in einem abgestimmten Verbesserungsplan zusammenführen.

Praxisübungen

Die Praxisaufgaben werden anhand einer zusammenhängenden Fallstudie schrittweise bearbeitet. Fachliche Entscheidungen und Kontrollnachweise werden gemeinsam überprüft.

1. Die kritischen Dienste und Identitäten der Fallumgebung erfassen.
2. Ausgewählte Zugriffs- und Härtungskontrollen einrichten und dokumentieren.
3. Ein vorbereitetes Angriffssignal detektieren und als Alarm bewerten.
4. Den Vorfall mit nachvollziehbarer Eindämmung, Evidenz und Meldeprüfung bearbeiten.
5. Einen betroffenen Testdienst wiederherstellen und technisch sowie fachlich abnehmen.
6. Lieferanten- und DORA-Abhängigkeiten in einer ergänzenden Fallvariante bewerten.
7. Die Wirksamkeit der Kontrollkette anhand der gesammelten Nachweise überprüfen.

Gebündelte Fachthemen

Das Intensivseminar fasst die Kernthemen folgender Einzelseminare in einer gemeinsamen Fallstudie zusammen. Die Einzelseminare bieten zusätzliche Übungsvarianten und fachliche Vertiefung.

• DORA – IKT-Risikomanagement und operative Resilienz
• Business Continuity – Notfallmanagement und Wiederanlauf
• Cloud- und Lieferantensicherheit – Kontrollen und Verträge
• Hardening und Schwachstellenmanagement – technische Kontrollen nachweisen
• Incident Response – Cybervorfälle und regulatorische Meldungen
• Security Monitoring – Protokollierung, SIEM und Detektion
• Zero Trust und IAM – Zugriffssteuerung und Berechtigungsnachweise

Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner

Seminardetails

Dauer:	5 Tage, ca. 6 h Unterricht pro Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage: 09:00 Uhr
Preis:	Öffentlich oder Live Stream: € 2.995 zzgl. MwSt. Inhaus: € 8.500 zzgl. MwSt.
Teilnehmeranzahl:	min. 2 - max. 8
Teilnehmer:	Erfahrene Administratoren, Security Engineers, IT-Betriebsverantwortliche und technisch ausgerichtete Informationssicherheitsbeauftragte
Voraussetzungen:	Praktische Administrationserfahrung mit Betriebssystemen, Netzwerken und Benutzerkonten; Grundkenntnisse von Logs und Backup.
Schulungsumgebung:	Vom Kunden bereitgestellte vorbereitete Laborumgebung mit Testidentitäten, Windows- oder Linux-Systemen, zentraler Logauswertung und isolierter Wiederherstellung.
Standorte:	Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg
Methoden:	Fachliche Einordnung, Demonstrationen, angeleitete Praxisübungen und strukturierte Fallarbeit
Seminararten:	Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht
Durchführungsgarantie:	ja, ab 2 Teilnehmern
Sprache:	Deutsch - bei Firmenseminaren ist auch Englisch möglich
Seminarunterlage:	Dokumentation auf Datenträger oder als Download
Teilnahmezertifikat:	ja, selbstverständlich
Verpflegung:	Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch)
Support:	3 Anrufe im Seminarpreis enthalten
Barrierefreier Zugang:	an den meisten Standorten verfügbar
	Weitere Informationen unter + 49 (221) 74740055

Seminartermine

Nach oben