Seminar EU Cloud Sovereignty Framework – Betrieb, Sicherheit und Notfallvorsorge

Betriebliche Souveränität zeigt sich daran, welche Aufgaben eine Organisation selbstständig ausführen kann und welche Voraussetzungen dafür verfügbar bleiben müssen. Das Seminar macht diese Fähigkeiten an wiederkehrenden Betriebsaufgaben und einem kontrollierten Störungsszenario überprüfbar.

Ein vorbereiteter Dienst wird vom Zugangsmanagement über Protokollierung und Updates bis zur Wiederherstellung betrachtet. Rollen, Freigaben, Kenntnisse und Dienstleisterabhängigkeiten werden ebenso untersucht wie die technischen Einstellungen. Die Übungen unterscheiden den Ausfall eines laufenden Dienstes von einem notwendigen Neuaufbau.

Die Praxis umfasst echte Prüf- und Wiederherstellungsschritte in einer isolierten Laborumgebung. Produktionszugriffe und reale personenbezogene Daten sind für die Übungen nicht erforderlich. Die Erkenntnisse fließen in konkrete Betriebsanweisungen und eine nachvollziehbare Bearbeitung erkannter Lücken ein.

Lernziele

• Kritische Betriebsaufgaben mit Personen, Zugängen und externen Voraussetzungen verbinden.
• Privilegierte Zugriffe, Protokolle und betriebliche Änderungen kontrolliert nachweisen.
• Wiederherstellungen gegen vorab definierte Kriterien prüfen und gemessene Zeiten dokumentieren.
• Bei Störungen handlungsfähige Abläufe mit Verantwortlichen und nachvollziehbaren Entscheidungen anwenden.

Inhaltsübersicht

• Betriebsmodell und Verantwortlichkeiten
• Privilegierte Zugriffe
• Protokollierung und Überwachung
• Update- und Schwachstellenmanagement
• Sicherungen und Wiederherstellung
• Betrieb bei Abhängigkeitsausfall
• Sicherheitsvorfälle und Krisenarbeit
• Notfallübung und Messung
• Betriebsanweisungen und Verbesserung

Seminarinhalte

Betriebsmodell und Verantwortlichkeiten

• Betriebsleistungen zwischen Organisation, Provider und Unterauftragnehmern aufteilen.
• Kritische Aufgaben, Vertretungen und erforderliche Kenntnisse erfassen.
• Übergaben und Eskalationen bei fehlender Unterstützung vorbereiten.

Privilegierte Zugriffe

• Rollen, Freigaben, zeitliche Begrenzung und Trennung administrativer Aufgaben prüfen.
• Eine Zugangsänderung durchführen und ihre Wirksamkeit mit einem Test belegen.
• Notfallzugänge kontrollieren und deren Nutzung nachvollziehbar protokollieren.

Protokollierung und Überwachung

• Protokollquellen, Aufbewahrung und unabhängige Zugriffsmöglichkeiten untersuchen.
• Ein vorbereitetes Ereignis über GUI und Kommandozeile nachvollziehen.
• Die Auswirkungen fehlender externer Überwachungs- und Alarmierungsdienste bewerten.

Update- und Schwachstellenmanagement

• Bezugsquellen, Prüfung, Freigabe und Rücknahme von Aktualisierungen dokumentieren.
• Abhängigkeiten von Signaturen, Paketquellen, Herstellerunterstützung und Lizenzdiensten erfassen.
• Ein vorbereitetes Update mit Funktionstest und Rückfalloption durchspielen.

Sicherungen und Wiederherstellung

• Daten, Konfigurationen, Schlüssel und Identitäten als zusammenhängenden Sicherungsbedarf erfassen.
• Wiederherstellungsvoraussetzungen prüfen und eine Sicherung in einer getrennten Umgebung einspielen.
• Integrität, fachliche Funktion und Zugriffsrechte nach dem Restore kontrollieren.

Betrieb bei Abhängigkeitsausfall

• Ausfall von Support, Identitätsdienst oder Updateversorgung als getrennte Szenarien behandeln.
• Weiterbetrieb, Einschränkungen und Neuaufbau differenziert bewerten.
• Einen vorbereiteten Test mit Abbruchkriterien und geregelter Rückkehr zum Normalbetrieb ausführen.

Sicherheitsvorfälle und Krisenarbeit

• Technische Eingrenzung mit Führungs-, Kommunikations- und Beweissicherungsaufgaben verbinden.
• Mögliche Melde- und Informationspflichten an zuständige Fachstellen übergeben.
• Entscheidungen, Zeitleiste und Änderungen während eines Vorfalls konsistent dokumentieren.

Notfallübung und Messung

• Einen begrenzten Notfallfall mit wechselnden Informationen bearbeiten.
• Tatsächliche Wiederanlaufzeit und erreichbaren Datenstand mit den festgelegten Zielwerten vergleichen.
• Unbeabsichtigte Abhängigkeiten und fehlende Berechtigungen im Übungsverlauf erkennen.

Betriebsanweisungen und Verbesserung

• Eine getestete Anleitung mit Ausgangslage, Prüfschritten und Eskalation erstellen.
• Erkannte Lücken in technische, personelle und organisatorische Maßnahmen übersetzen.
• Regelmäßige Übungen und Auslöser für eine Aktualisierung der Nachweise festlegen.

Praktische Übungen

1. Administrationsrollen und Protokollquellen eines vorbereiteten Dienstes prüfen und eine freigegebene Zugangsänderung nachvollziehbar durchführen.
2. Ein Testereignis auslösen, in der Oberfläche suchen und anhand einer Kommandozeilenabfrage verifizieren.
3. Ein vorbereitetes Update mit Rückfalloption testen und den Zustand vor und nach der Änderung vergleichen.
4. Eine Sicherung in eine getrennte Zielumgebung wiederherstellen und Funktion, Datenbestand sowie Berechtigungen prüfen.
5. Eine Störung mit eingeschränkter externer Unterstützung bearbeiten, Entscheidungen protokollieren und die erreichte Betriebsfähigkeit bewerten.
6. Eine Betriebsanweisung anhand eines zweiten Durchlaufs auf Vollständigkeit und Wiederholbarkeit prüfen.

Fachliche Ansprechpartner

Seminardetails

Dauer:	3 Tage, ca. 18 Unterrichtsstunden insgesamt; ca. 6 h/Tag. Beginn: 1. Tag 10:00 Uhr; weitere Tage 09:00 Uhr
Preis:	Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt.
Teilnehmeranzahl:	min. 2 - max. 8
Teilnehmer:	Administratoren, Cloud-Betriebsteams, Plattformverantwortliche, SOC- und Incident-Response-Mitarbeitende sowie technische Notfallverantwortliche.
Voraussetzungen:	Praktische Linux- und Netzwerkkenntnisse, Erfahrung mit Cloud-Administration und Sicherungsverfahren sowie Grundlagen des Frameworks.
Standorte:	Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg
Methoden:	Fachliche Erläuterungen, Demonstrationen, angeleitete Fallarbeit, praktische Übungen in vorbereiteter Umgebung über GUI und Kommandozeile
Seminararten:	Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht
Durchführungsgarantie:	ja, ab 2 Teilnehmern
Sprache:	Deutsch - bei Firmenseminaren ist auch Englisch möglich
Seminarunterlage:	Dokumentation auf Datenträger oder als Download
Teilnahmezertifikat:	Teilnahmebescheinigung über die Seminarinhalte
Verpflegung:	Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch)
Support:	3 Anrufe im Seminarpreis enthalten
Barrierefreier Zugang:	an den meisten Standorten verfügbar
	Weitere Informationen unter + 49 (221) 74740055

Seminartermine

Nach oben