Bei einem erheblichen Sicherheitsvorfall laufen technische Analyse, Betriebsentscheidungen und gesetzliche Meldefristen gleichzeitig. Das Seminar schafft einen gemeinsamen Ablauf, der auch mit unvollständigen Informationen handlungsfähig bleibt und jede Meldestufe sauber vorbereitet.
Vorfallbegriff und Erheblichkeit
- Abgrenzung von Ereignis, Beinahevorfall, Sicherheitsvorfall, Krise und Datenschutzverletzung
- Bewertung erheblicher Betriebsstörungen, finanzieller Verluste und Schäden für Dritte
- Sektorspezifische Kriterien und dokumentierte Entscheidung bei Grenzfällen
- Zeitpunkt der Kenntniserlangung und belastbare Fristerfassung
Incident-Response-Prozess
- Vorbereitung, Erkennung, Triage, Klassifizierung und Eskalation
- Eindämmung, Beseitigung, Wiederherstellung und kontrollierte Rückkehr in den Betrieb
- Rollen, Bereitschaften, Übergaben und technische Runbooks
- Beweissicherung, Protokollierung, Chain of Custody und Zeitsynchronisation
Gestufte NIS-2-Meldung
- Frühe Erstmeldung innerhalb von 24 Stunden mit Mindestangaben
- Meldung innerhalb von 72 Stunden mit erster Bewertung, Auswirkungen und Indikatoren
- Zwischenmeldung auf Ersuchen sowie Abschluss- oder Fortschrittsmeldung
- Qualitätssicherung, Freigabe und sichere Übermittlung unter Zeitdruck
Parallele Informationspflichten
- Abstimmung mit Datenschutzmeldungen, Strafverfolgung, Versicherern und Vertragspartnern
- Information potenziell betroffener Diensteempfänger bei erheblicher Cyberbedrohung
- Konsistente Aussagen gegenüber Kunden, Beschäftigten, Behörden und Öffentlichkeit
- Vermeidung widersprüchlicher Meldungen durch ein gemeinsames Lagebild
Praxisübungen
- Triage eines mehrstufigen Angriffs mit fortlaufend neuen Informationen
- Entscheidung über Erheblichkeit und Beginn der Meldefrist
- Erstellung einer frühen Erstmeldung und einer 72-Stunden-Meldung
- Nachbesprechung mit Ursachenanalyse und Maßnahmenverfolgung
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Incident-Response-Teams, SOC, CERT, Informationssicherheit, IT-Betrieb, Datenschutz, Recht und Krisenmanagement |
| Voraussetzungen: | Grundkenntnisse des IT-Betriebs und bestehender Incident-Prozesse |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
