ITKservice - Trainings für IT Systemhäuser

Unser aktuelles Trainingsangebot

Ausbildungspaket | ITKwebcollege.IT-Management Pack 01 | Informationssicherheit nach BSI-Curriculum

Dauer:	81 Unterrichtseinheiten (Details unter Inhalt und Wichtige Informationen)
Start:	Der Einstieg in diese Online-Trainingsreihe ist jederzeit möglich.

Ziel

Inhalte

Wichtige Informationen

Sie haben Fragen?

BSI | IT-Grundschutz-Praktiker

In dieser 24-teiligen Online-Ausbildung erhalten Sie einen Überblick über das Vorgehen nach den IT-Grundschutz-Standards des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und der Norm ISO/IEC 27001. Sie erlernen die Erstellung eines umfassenden IT-Sicherheitskonzepts und die Erstellung von Risikoanalysen anhand der Grundschutzvorgehensweise. Neben praktischen Übungen erhalten Sie Einblick in den Bereich des Notfallmanagements nach BSI Standard 200-4.
Das Seminar wird nach dem Curriculum des BSI abgehalten und erfüllt die Voraussetzungen zur Personenzertifizierung des BSI für den IT-Grundschutz-Praktiker.

BSI | IT-Grundschutz-Berater

In dieser 18-teiligen Online-Ausbildung vertiefen Sie Ihre Kenntnisse um das Vorgehen nach den IT-Grundschutz-Standards des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Neben praktischen Übungen zur Erstellung der Sicherheitskonzeption nach BSI-Standard 200-x erlernen Sie u. a. welche Schnittstellen zum Notfall- und Risikomanagement empfohlen und genutzt werden.
Das Seminar wird nach dem Curriculum des BSI abgehalten und erfüllt die Voraussetzungen zur Personenzertifizierung des BSI für den IT-Grundschutz-Berater.

BSI | BCM-Praktiker

Sie lernen Methoden und Maßnahmen kennen, welche Ihre schützenswerten, kritischen Kernprozesse und Werte in einem ganzheitlichen Managementansatz zum Business Continuity Management identifizieren, wie Sie diese vor schädlichen Einflüssen oder bedeutenden Vorfällen schützen, beziehungsweise für Ausfallsicherheit sorgen können.

Mit Hilfe von Best Practice Beispielen für BIA/RIA und verschiedenen Risikoanalysen in Bezug auf die Verfügbarkeit und die Auswirkungen von präventiven und reaktiven Sicherheitsmaßnahmen erweitern Sie Ihr Wissen über Vorgehensweise, typische Inhalte und Folgemaßnahmen.
Das Seminar wird nach dem Curriculum des BSI abgehalten und erfüllt die Voraussetzungen zur Personenzertifizierung des BSI für den BCM-Praktiker.

BSI | Vorfallpraktiker

In diesem Seminar bekommen Sie das Rüstzeug für die Aufgabenerfüllung des Vorfall-Praktikers als Teil der digitalen Rettungskette. Basierend auf den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) lernen Sie alle Themengebiete kennen, um angemessenen Support leisten zu können. Das Seminar wird nach dem Curriculum des BSI abgehalten und erfüllt die Voraussetzungen zur Personenzertifizierung des BSI für den Vorfall-Praktiker.

Folgend die Ausbildungsschwerpunkte:

EXAM

IT-Grundschutz-Praktiker

ITGP

Direkter Download

24 UE

UE = Unterrichtseinheit, je ca. 45 Minuten.

Grundlagen der Informationssicherheit
- Themenspektrum und strategische Bedeutung
- Begriffe
- Überblick internationaler Standards der Informationssicherheit
Einführung in das Informationssicherheitsmanagement (BSI)
- Bestandteile des IT-Grundschutzes (Überblick)
- Der Sicherheitsprozess
- Rollen und Verantwortlichkeiten
- Dokumentationsprozess, Leitlinie(n), Richtlinien und Konzepte
- Das IT-Grundschutz-Kompendium
- Die Vorgehensweisen
Erstellung eines Sicherheitskonzeptes nach BSI-Standards
- Festlegung einer Vorgehensweise
- Strukturanalyse
- Schutzbedarfsfeststellung
- Modellierung
- IT-Grundschutz-Check
Risikoanalyse nach BSI-Standards
- Organisatorische Rahmenbedingungen
- Zielobjekte
- Gefährdungsübersicht
- Einschätzung
- Risiken behandeln
Business Continuity Management nach BSI-Standards
- Grundlagen
- Business Continuity Management nach BSI
- Stufenmodell
- Hilfsmittel zum BSI-Standard 200-4
ISO-27001-Zertifizierung nach BSI IT-Grundschutz
- Rollen im Auditprozess
- Prüfung und Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz
- Phasen und Methoden einer Zertifizierung

Das Seminar wird nach dem Curriculum des BSI abgehalten und erfüllt die Voraussetzungen zur Personenzertifizierung des BSI für den IT-Grundschutz-Praktiker!
Bitte beachten Sie die weiteren Informationen unter dem Menüpunkt "Wichtige Informationen"

EXAM

IT-Grundschutz-Berater

ITGB

Direkter Download

18 UE

UE = Unterrichtseinheit, je ca. 45 Minuten.

Normen und Standards der Informationssicherheit
- Aktueller Status internationaler Standards der Informationssicherheit
- ISO 27001 im Kontext der Zertifizierungsreife
- Branchenspezifische Sicherheitsstandards und IT-Grundschutz-Profile
IT-Grundschutz-Vorgehensweise
- Leitfragen zur IT-Grundschutz-Absicherung
- Basis-Anforderungen
- Standard-Anforderungen
- Anforderungen für den erhöhten Schutzbedarf
Kompendium
- Aufbau und Anwendung des Kompendiums
- ISMS (Informationssicherheitsmanagement)
- Prozess-Bausteine
- System-Bausteine
- Umsetzungshinweise
- Erstellung eines Bausteins
Risikoanalyse auf der Basis von IT-Grundschutz
- Organisatorische Rahmenbedingungen
- Zielobjekte
- Gefährdungsübersicht
- Vorgehen bei Risikobewertung und Risikobehandlung
Aufrechterhaltung und kontinuierliche Verbesserung
- Leitfragen für die Überprüfung
- Überprüfungsverfahren
- Kennzahlen und Reifegradmodelle
IT-Grundschutz-Profile
- Aufbau eines Profils
- Erstellung eines Profils
- Anwendung bzw. Nutzungsmöglichkeit veröffentlichter Profile
Vorbereitung auf ein Audit
- Vorbereitung
- Auditprozess und -aktivitäten
- Berichtswesen
- Folgemaßnahmen
IS-Revision
- Begriffe
- Überblick und Arten einer IS-Revision
- Grundsätze
Business Continuity Management (BCM) nach BSI 200-4
- Begriffsdefinitionen und Grundlagen
- Elemente eines BCMS: Prozess, Organisation, Ressourcen, Dokumentation
- Methoden
- Befähigung der BAO

Das Training eignet sich für alle die sich tiefgreifend mit den Richtlinien des BSI vertraut machen und/oder den Titel IT-Grundschutz-Berater erlangen wollen.
Bitte beachten Sie die weiteren Informationen unter dem Menüpunkt "Wichtige Informationen"

EXAM

BCM-Praktiker BSI

BCM

Direkter Download

24 UE

UE = Unterrichtseinheit, je ca. 45 Minuten.

Standards und Normen
- BCM nach ISO 22301
- BCM in der ISO 27001
- BSI IT-Grundschutz Standard 200-4 (100-4)
Business Continuity Management
- Strategie, Motivation, Geltungsbereich
- Aufbau einer Notfallorganisation
- Business Impact Analysis (BIA)
- Risk Impact Analysis (Risikoauswirkungsanalyse - RIA)
- Bedrohungs- und Schwachstellenanalyse
- Risk Treatment Plan und vorbeugende Maßnahmen
- Notfallvorsorge
- Business Continuity Pläne
- Dokumente und Prozesse zum BCM
Reaktive Maßnahmen
- Krisenmanagement, Öffentlichkeitsarbeit
- Reaktion auf Zwischenfälle
Business Continuity Pläne
- Übungsmöglichkeiten
- Pflege und Prüfungsmöglichkeiten
Kontinuierliche Verbesserung
Evaluierung und Zertifizierung im Bereich BCM
Umsetzungsbeispiele & Tipps aus der Praxis

Das Seminar wird nach dem Curriculum des BSI abgehalten und erfüllt die Voraussetzungen zur Personenzertifizierung des BSI für den IT-Grundschutz-BCM-Praktiker!
Bitte beachten Sie die weiteren Informationen unter dem Menüpunkt "Wichtige Informationen"

EXAM

Vorfall-Praktiker
(inkl. Inhalte des Kurses für Digitale Ersthelfer)

VP(BSI)

Direkter Download

15 UE

UE = Unterrichtseinheit, je 45 Minuten.

Basiskurses für Digitale Ersthelfer
- Das Cyber-Sicherheitsnetzwerk und die Rolle des Digitalen Ersthelfers
- Definitionen und Hilfe bei IT-Störungen
- Erste Hilfe bei IT-Sicherheitsvorfällen
- Das serviceorientierte Telefongespräch
- Registrierung beim CSN
Das Cyber-Sicherheitsnetzwerk
- Einführung in das Cyber-Sicherheitsnetzwerk
- Digitale Rettungskette
- Rechtliche und gesetzliche Rahmenbedingungen
- Zusammenfassung des Basiskurses „Digitale Ersthelfer“
Die Meldung eines Vorfalls
- Serviceorientiertes Telefongespräch
- Nicht technische Maßnahmen
Die Gefährdungen und Angriffsformen
- Begriffsklärungen
- Arten von Angriffen bzw. Angriffsformen
- Ursachen von Angriffen
- Unterschiedliche Angriffsmethoden
- Phasen eines Cyber-Angriffs
- Aktuelle Angriffsformen
- Feststellen von Angriffen und Infektionen
- Handlungsempfehlungen für den Vorfall-Praktiker
Das Standard-Vorgehen
- Vorbereitung auf potenzielle Vorfälle
- Identifikation des IT-Sicherheitsvorfalls
- Eindämmung des Schadensausmaßes
- Ermittlung der Ursachen des IT-Sicherheitsvorfalls
- Wiederherstellung der Systeme
- Dokumentation des IT-Sicherheitsvorfalls

Die Behandlung von IT-Sicherheitsvorfällen
- Einführung in das Phishing
- Phishing-Kanäle
- Mögliche Folgen von Phishing
- Erkennung von Phishing-Angriffen
- Reaktion auf erfolgreiche Phishing-Attacken
- Schutz gegen Phishing
- Einführung in Ransomware
- Rechtliche Fragen
Die Remote-Unterstützung
- Remote- oder Vor-Ort-Unterstützung
- Kommunikation mit dem Kunden
- Verbindungs- und Zugriffsmöglichkeiten
- Datensammlung- und Analysemöglichkeiten
Die Vorfallbearbeitung bei IT-Systemen „abseits der üblichen Büroumgebung“
- IT-Systeme „abseits der üblichen Büroumgebung“
- Steuerungstechnik und Automation
- Ablauf des Standardvorgehen
- Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
- Grenzen der Analyse
Die präventiven Maßnahmen zur Vermeidung künftiger Vorfälle
- Sensibilisierung der Beschäftigten
- Aufbau eines Sicherheitsbewusstseins
- Analyse von Geschäftsprozessen
- Aufbau eines Sicherheits- und Notfallkonzeptes
- Konzeption von Übungen
- Aufrechterhaltung der Kompetenz

Zielgruppe

Personen die sich mit den Richtlinien vom BSI vertraut machen wollen
IT-Administratoren
IT-Sicherheitsbeauftragte
IT-Verantwortliche
Technische Auditoren & Revisoren

Voraussetzung

Grundlegende Kenntnisse der Informationstechnologie und Informationssicherheit. Ein Verständnis der Vorgehensweise nach ISO 22301 oder BSI 100-4 bzw. BSI 200-4 des IT-Grundschutz ist hilfreich, wird aber nicht zwingend vorausgesetzt. Ein gutes technisches Fachwissen in den Bereichen IT- und IT-Sicherheit und ein gutes Verständnis zur Cybersicherheit sind von Vorteil.

Weitere wichtige Informationen

Ablauf der Online-Trainings

		*Ingo Wolff* ist als Geschäftsführer der tacticx GmbH bereits seit 1997 als Spezialist und Trainer im Bereich Datenschutz und Datensicherheit tätig. Als Gründungsmitglied der AUDEG – Deutsche Auditoren eG ist er seit 2017 im Aufsichtsrat engagiert. Seit 2019 ist Herr Wolff zusätzlich Geschäftsführer der Pentest Factory GmbH. In den Seminaren der tacticx Gruppe werden jährlich mehr als 500 betriebliche und externe Datenschutzbeauftragte ausgebildet. Mit mehr als 60 Datenschutzaudits pro Jahr verfügen er und sein Team über sehr viel Praxiswissen, von dem auch Sie profitieren können. Seine Kernkompetenzen liegen u. a. im nationalen und internationalen Datenschutz, Datenschutzmanagement und Zertifizierung von ISM-Systemen. Folgend ein Auszug seiner Qualifikationen: ISO 27001 Lead Auditor BSI Grundschutz / ISO 27001 Trainer & Berater IT-Sicherheitsbeauftragter (TÜV) Cyber Security Practitioner (Kooperation BSI & ISACA) Zertifizierte Prüfverfahrenskompetenz nach § 8a BSIG (KRITIS) CIPM (Certified Information Privacy Manager) Datenschutzbeauftragter (TÜV), Datenschutzmanager (TÜV), Datenschutzauditor (TÜV) DIN EN ISO/IEC 17024 zertifizierter EU-Datenschutzbeauftragter
		Die beschriebene Ausbildung besteht aus Online-Trainings, die Ihnen direkt zum Download zur Verfügung stehen.
		Die Online-Ausbildung umfasst in Summe 81 Unterrichtseinheiten (UE). Die Dauer der Unterrichtseinheiten (UE) beträgt jeweils 45-60 Minuten.
		Für jede Unterrichtseinheit wird eine Teilnahmebestätigung zur Verfügung gestellt. Mit dieser kann die erworbene Kompetenz lückenlos nachgewiesen werden. Zudem erhalten Sie mit Abschluss der Ausbildung eine zusammenfassende Bestätigung. Optional können die Ausbildungen mit verschiedenen Online-Prüfung abgeschlossen werden, mit deren bestehen Sie einen Titel IT-Grundschutz-Praktiker (BSI) und/oder Vorfall Praktiker (BSI) und/oder BCM Praktiker (BSI) erlangen.
		Alle Online-Trainings stehen für mind. sechs Monate im .MP4 Format zum Download zur Verfügung.
		Die Unterrichtssprache ist deutsch. Unterrichtsbegleitende Unterlagen und inhaltliche Präsentationen und Desktopansichten könnten auch in englischer Sprache dargestellt werden.

Prüfungshinweise

Das Examen IT-Grundschutz-Praktiker wird am Ende der Ausbildung optional als Online-Prüfung angeboten, mit dessen Bestehen Sie den gleichnamigen Titel erlangen. Es umfasst 50 Fragen (Multiple Choice), die in maximal 60 Minuten beantwortet werden müssen.
Die Kosten betragen 250,00 EUR pro Examen (Wiederholungsprüfungen werden mit je 100,00 EUR berechnet). Das Examen kann, parallel zur Ausbildung, direkt durch anhaken der "Optionale Leistung" für jeden einzelnen Teilnehmer mit gebucht werden.

Das Examen IT-Grundschutz-Berater wird ausschließlich vom BSI angeboten.
Die Kosten des Zertifizierungsverfahrens richten sich nach der Besonderen Gebührenverordnung des Bundesministeriums des Innern, für Bau und Heimat für individuell zurechenbare öffentliche Leistungen in dessen Zuständigkeitsbereich (BMIBGebV). Die Kosten des Erstzertifizierungsverfahrens setzen sich aus den Gebühren für den tatsächlich angefallenen Zeitaufwand und den entstandenen Auslagen zusammen und werden individuell berechnet. Vermutlich werden die Kosten im Größenbereich von +/- 700 € liegen.

Weitere Informationen zur Prüfung können Sie beim BSI unter www.bsi.bund.de einsehen.

Das Examen IT-Grundschutz-BCM-Praktiker wird am Ende der Ausbildung optional als Online-Prüfung angeboten, mit dessen Bestehen Sie den gleichnamigen Titel erlangen. Es umfasst 50 Fragen (Multiple Choice), die in maximal 60 Minuten beantwortet werden müssen.
Die Kosten betragen 250,00 EUR pro Examen (Wiederholungsprüfungen werden mit je 100,00 EUR berechnet). Das Examen kann, parallel zur Ausbildung, direkt durch anhaken der "Optionale Leistung" für jeden einzelnen Teilnehmer mit gebucht werden.

Das Examen Vorfall-Praktiker (BSI) wird am Ende der Ausbildung optional als Online-Prüfung angeboten, mit dessen Bestehen Sie den gleichnamigen Titel erlangen. Es umfasst 50 Fragen (Multiple Choice), die in maximal 60 Minuten beantwortet werden müssen.
Die Kosten betragen 250,00 EUR pro Examen (Wiederholungsprüfungen werden mit je 100,00 EUR berechnet). Das Examen kann, parallel zur Ausbildung, direkt durch anhaken der "Optionale Leistung" für jeden einzelnen Teilnehmer mit gebucht werden.

Bei allen Examina notwendig
Auf alle Examina müssen Sie sich zusätzlich noch in Eigenarbeit vorbereiten. Die Ansprüche an eine Prüfung sind nicht mehr alleine mit einer Weiterbildung abzudecken.

Verantwortlich für die Durchführung der Ausbildung ist Herr Ingo Wolff (i.V. tacticx Consulting GmbH / AUDEG – Deutsche Auditoren eG).

Allgemeine Bedingungen und Copyrights

Alle Leistungen werden mit Buchung der Ausbildung berechnet und gelten ausschließlich für den angemeldeten Kunden. Eine Weitergabe der Leistung an Dritte ist nicht gestattet. Das Copyright © aller Trainings inklusive aller Aufzeichnungen und Unterlagen obliegt der ITKservice GmbH & Co. KG. Eine Vervielfältigung ist nur für den internen Gebrauch des Kunden gestattet.

Sie haben Fragen - wir beraten Sie gerne

Unsere Kontaktdaten:

ITKservice GmbH & Co. KG
Fuchsstädter Weg 2
97491 Aidhausen

Ansprechpartner(in):	Anne Hirschlein, Christoph Holzheid
Telefon:	09526 95 000 57
E-Mail	info@ITKservice.NET

Für diese Veranstaltung wurden keine vergleichbaren Ausbildungsalternativen hinterlegt.


Preis	2.190,00 € zzgl. USt. (2.606,10 €)
Interesse?

Bitte beachten Sie unsere AGB
UE = Unterrichtseinheit einer Online-Ausbildung, mit einer Dauer von ca. 45-60 Minuten.