Sicherheitsplanung und -gestaltung Schulung

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an IT-Auditorinnen und IT-Auditoren auf mittlerem Niveau, die KI-Werkzeuge erfolgreich in ihre Prüfmethoden integrieren möchten.

Am Ende dieses Trainings werden die Teilnehmenden in der Lage sein:

• Die Grundlagen der künstlichen Intelligenz sowie deren praktische Anwendung im IT-Audit zu verstehen.
• KI-Technologien wie Maschinelles Lernen, natürliche Sprachverarbeitung (NLP) und Robotic Process Automation (RPA) einzusetzen, um Effizienz, Genauigkeit sowie den Umfang der Prüfungen zu steigern.
• Mithilfe von KI-Tools Risikoanalysen durchzuführen, was eine kontinuierliche Überwachung und proaktive Risikosteuerung ermöglicht.
• Künstliche Intelligenz in die Planung, Durchführung sowie Dokumentation von Prüfungen zu integrieren, um die Gesamtwirksamkeit des IT-Audits zu erhöhen.

Dieses von erfahrenen Trainern geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsanalysten auf fortgeschrittenem Niveau, die ihre Fähigkeiten im Umgang mit den komplexeren Funktionen von Micro Focus ArcSight ESM weiterentwickeln möchten, um so die Erkennung, Reaktion und Abwehr von Cyberbedrohungen präziser und schneller zu gestalten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Nutzung von Micro Focus ArcSight ESM optimal auszuschöpfen, um die Überwachungs- und Bedrohungserkennung zu verbessern.
• Fortgeschrittene ArcSight-Variablen zu erstellen und zu verwalten, um die Verarbeitung von Ereignisdaten für eine präzisere Analyse zu optimieren.
• ArcSight-Listen sowie Regeln zu entwickeln und einzusetzen, die effektive Korrelation sowie gezielte Alarmierung ermöglichen.
• Komplexe Korrelationsverfahren anzuwenden, um komplexe Bedrohungsmuster zu identifizieren und Fehlalarme zu reduzieren.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsmanager, die grundlegende bis mittelstufige Kenntnisse im Bereich der CCTV-Überwachung und -Verwaltung erlangen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die verschiedenen Arten von CCTV-Systemen kennenzulernen sowie deren Vorteile und Funktionen zu verstehen.
• Die Anforderungen an Verkabelung und Einrichtung von CCTV-Systemen nachzuvollziehen.
• CCTV-Systeme zu installieren, zu konfigurieren und zu verwalten.

Dieses von einem Instruktor geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an Fachkräfte mit fortgeschrittenen Kenntnissen, die ein umfassendes Verständnis der Grundsätze des Betrugsermittlungswesens erlangen und sich auf die Zertifizierungsprüfung zum Certified Fraud Examiner (CFE) vorbereiten möchten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein zu:

• Ein umfassendes Verständnis der Grundsätze sowie des Ablaufs der Betrugsermittlung zu erlangen.
• Diverse Formen finanziellen Betrugs zu erkennen, zu untersuchen und vorzubeugen.
• Die rechtlichen Rahmenbedingungen im Zusammenhang mit Betrug zu verstehen – einschließlich der gesetzlichen Voraussetzungen sowie geltender Gesetze und Vorschriften.
• Praktische Fähigkeiten bei Betrugsermittlungen zu erwerben, etwa zum Beispiel beim Sammeln von Beweismaterial, in Interviewtechniken oder der Datenanalyse.
• Effektive Programme zur Verhinderung und Abschreckung von Betrug innerhalb von Organisationen zu entwickeln und umzusetzen.
• Selbstvertrauen sowie Fachwissen zu erlangen, damit sie die Prüfung zum Certified Fraud Examiner (CFE) erfolgreich bestehen können.

Beschreibung:

Hinweis: Bitte beachten Sie, dass dieser aktualisierte Inhaltsrahmen der CISM-Prüfung für Prüfungen gilt, die ab dem 1. Juni 2022 stattfinden.

Die Qualifikation CISM® zählt heute zu den renommiertesten und anspruchsvollsten Zertifizierungen für Informationssicherheitsmanager weltweit. Sie ermöglicht Ihnen, Teil eines exklusiven Netzwerks von Fachleuten zu werden, die ständig neue Chancen und Herausforderungen im Bereich des Informationssicherheitsmanagements erkennen und darauf reagieren können.

Unsere CISM-Schulung behandelt alle vier Domänen der Prüfung umfassend und legt dabei besonderen Wert auf das Verständnis grundlegender Konzepte sowie die Lösung von Prüfungsfragen, die von ISACA bereitgestellt werden. Dieser Kurs stellt eine intensiv betreute Vorbereitung auf die Zertifizierungsprüfung des ISACA Certified Information Security Manager (CISM®) dar.

Unsere Dozenten empfehlen allen Teilnehmern, sich mit den von ISACA bereitgestellten Fragen, Antworten und Erklärungen zu beschäftigen. Diese Materialien helfen dabei, die Art der Fragestellung sowie den Lösungsansatz nachzuvollziehen; zudem fördern sie das schnelle Einprägen der Konzepte während des Unterrichts. Unsere Trainer verfügen über langjährige Erfahrung in der CISM-Schulung – wir bereiten Sie gründlich auf Ihre Prüfung vor.

Ziel:

Das Hauptziel besteht darin, die CISM-Prüfung bereits beim ersten Anlauf erfolgreich zu bestehen.

Lernziele:

• Die erworbenen Kenntnisse praktisch in Ihrem Unternehmen anzuwenden
• Ein Regelwerk für das Informationssicherheitsmanagement zu entwickeln und aufrechtzuerhalten, um die Ziele der Organisation zu erreichen
• Informationsrisiken auf ein akzeptables Niveau zu steuern, sodass unternehmens- und rechtliche Anforderungen erfüllt werden
• Sicherheitsarchitekturen (Personen, Prozesse, Technologie) im Bereich Informationssicherheit zu entwickeln und fortlaufend anzupassen
• Anforderungen an die Informationssicherheit in Verträge sowie Aktivitäten von Dritten bzw. Lieferanten zu integrieren
• Maßnahmen zur Erkennung, Untersuchung, Reaktion und Wiederherstellung bei Informationssicherheitsvorfällen zu planen und umzusetzen, um Auswirkungen auf das Geschäft gering zu halten

Zielgruppe:

• Sicherheitsfachleute mit 3 bis 5 Jahren praktischer Erfahrung
• Informationssicherheitsmanager sowie Personen mit vergleichbaren Managementaufgaben
• Mitarbeiter im Bereich Informationssicherheit, Prüfer für Sicherheitskonformität, die ein tiefgehendes Verständnis des Managements der Informationssicherheit benötigen – dazu zählen CISOs, CIOs, CSOs, Datenschutzbeauftragte, Risikomanager, Sicherheitsauditorinnen und Compliance-Beauftragte sowie Personal aus den Bereichen Business Continuity Planning/Disaster Recovery sowie leitende Fachkräfte in sicherheitsrelevanten Funktionen

Dieses von erfahrenen Trainern geleitete Live-Schulungsprogramm in Deutschland (online oder vor Ort) richtet sich an Cybersecurity-Experten mittleren Erfahrungsgrades, die ihr Wissen über GRC-Rahmenwerke vertiefen und sie zur Absicherung sowie zur Einhaltung von gesetzlichen Vorgaben in ihren Geschäftsprozessen nutzen möchten.

Nach Beendigung dieser Schulung verfügen die Teilnehmer über folgende Fähigkeiten:

• Die wesentlichen Elemente der Cybersecurity-Governance, des Risikomanagements und der Compliance erkennen.
• Risikoanalysen durchführen sowie passende Gegenmaßnahmen entwickeln.
• Einhaltung von Regularien sicherstellen und regulatorische Anforderungen managen.
• Sicherheitsrichtlinien konzipieren und erfolgreich umsetzen.

Beschreibung:

Die Nachfrage nach Fachkräften im Bereich Cybersicherheit ist enorm, da Unternehmen weltweit ständig von Bedrohungen betroffen sind. Eine überwältigende Mehrheit der vom ISACA befragten Profis erkennt dies und strebt eine Position an, die fundiertes Wissen in Cybersicherheit erfordert.
Um diese Lücke zu schließen, hat das ISACA das Zertifikat „Grundlagen der Cybersicherheit“ entwickelt – es bietet fundierte Ausbildung und eine Validierung der Kompetenzen in diesem Bereich.

Ziele:

Da die Bedrohungen im Cyberspace zunehmen und weltweit immer mehr qualifizierte Sicherheitsexperten fehlen, stellt das Zertifikatsprogramm des ISACA eine ideale Möglichkeit dar, Einsteiger schnell auszubilden und sicherzustellen, dass sie die notwendigen Kenntnisse besitzen, um erfolgreich im Bereich Cybersicherheit tätig zu sein.

Zielgruppe:

Dieses Zertifikatsprogramm ist außerdem eine hervorragende Gelegenheit, grundlegendes Wissen in Cybersicherheit zu erlangen und kontinuierlich die eigenen Fähigkeiten sowie Kenntnisse in diesem essentiellen Bereich weiterzuentwickeln.

Dieses von einem Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an Unternehmensführungskräfte, die die Grundlagen der Datensouveränität erlernen sowie rechtskonforme Strategien zur Datenverwaltung entwickeln möchten.

Am Ende des Trainings verstehen die Teilnehmer das Konzept der Datensouveränität, kennen relevante gesetzliche Bestimmungen, können Compliance-Risiken bewerten und geeignete Governance-Maßnahmen für den internationalen Datenverkehr umsetzen.

In diesem praxisorientierten Kurs unter Anleitung eines Experten in Deutschland erlernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie ausarbeiten können, um den Herausforderungen im Bereich der DevOps-Sicherheit zu begegnen.

Die Verwaltung von Verschlüsselungsschlüsseln umfasst das sichere Erstellen, Speichern, Verteilen, Rotieren und Außer Betrieb Nehmen von kryptografischen Schlüsseln, um sensible Daten zu schützen sowie die Einhaltung gesetzlicher Vorgaben zu gewährleisten.

Dieses von erfahrenen Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an IT- und Sicherheitsexperten mit mittlerem Fachwissen, die zuverlässige Verfahren zur Schlüsselverwaltung in Unternehmensumgebungen implementieren möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Den Lebenszyklus von Verschlüsselungsschlüsseln sowie bewährte Methoden zu deren Schutz zu verstehen.
• Schlüsselverwaltungssysteme (KMS) sowohl vor Ort als auch in der Cloud einzurichten und zu verwalten.
• Zugriffskontrollmechanismen sowie Überwachungsprozesse für die Nutzung von Schlüsseln umzusetzen.
• Vorgaben aus Rechtsnormen und Standards bezüglich der Sicherheit von Verschlüsselungsschlüsseln zu erfüllen.

Aufbau des Kurses

• Interaktive Vorlesungen sowie Diskussionen.
• Praktische Übungen zur Anwendung von Tools zur Schlüsselverwaltung in Laborumgebungen.
• Geführte Aufgaben, die sich auf die sichere Umsetzung des gesamten Schlüssellebenszyklus konzentrieren.

Möglichkeiten zur Kursanpassung

• Falls Sie eine individuell an Ihre Infrastruktur oder Compliance-Anforderungen angepasste Schulung wünschen, kontaktieren Sie uns bitte zur Absprache.

Dieser Kurs gibt Entwicklern eine kompetente Einführung in das neu erlassene Zugänglichkeitsgesetz und vermittelt wichtige Kenntnisse zur Konzeption, Erstellung sowie Pflege barrierefreier Software. Nach einer grundlegenden Einordnung der Bedeutung des Gesetzes widmet sich der Kurs praktischen Programmiertechniken sowie Tools zum Testen, die für Inklusion und Rechtskonformität entscheidend sind.

Dieses von erfahrenen Instruktoren geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsmanager auf fortgeschrittenem Niveau, die über das erforderliche Wissen und die nötigen Fähigkeiten verfügen möchten, um sowohl in der Prüfung als auch in ihrer Rolle als professionelle Sicherheitsmanager erfolgreich zu sein.

Nach Abschluss dieses Trainings werden die Teilnehmer folgendes können:

• Die fünf Domänen von ISSMP verstehen.
• Fähigkeiten entwickeln, um ein Informationssicherheitsprogramm zu leiten.
• Lernen, wie man eine solide Sicherheitsgovernance etabliert und aufrechterhält.
• Ein tieferes Verständnis für Risikomanagement, Incident Response sowie Kontinuitätsplanung erlangen.
• Sich effektiv auf die ISSMP-Zertifizierungsprüfung vorbereiten.

Zielgruppe

Dieser Kurs richtet sich an alle Mitarbeiter, die ein praktisches Verständnis von Compliance sowie effektivem Risikomanagement benötigen.

Ablauf des Kurses

Die Schulung erfolgt mittels eines hybriden Ansatzes, der Folgendes beinhaltet:

• Geführte Diskussionen
• Präsentationen mit Folienmaterial
• Fallbeispiele
• Beispiele aus der Praxis

Lernziele des Kurses

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

Ein fundiertes Verständnis für die wichtigsten Aspekte von Compliance sowie für nationale und internationale Maßnahmen zum Umgang mit entsprechenden Risiken zu entwickeln.

Zu erklären, wie Unternehmen und ihre Teams ein effektives Rahmenwerk zum Management von Compliance-Risiken aufbauen können.

Die Verantwortlichkeiten des Compliance-Beauftragten sowie des Meldebeauftragten für Geldwäsche zu beschreiben und deren Rolle innerhalb der Unternehmensstruktur nachvollziehen zu können.

Gefährdungsbereiche im Bereich Finanzkriminalität zu erkennen, insbesondere im Zusammenhang mit internationalem Geschäftsbetrieb, Offshore-Zentren und Kunden mit hohem Vermögen.

Die Verwaltung von Open-Source-Software umfasst alle Maßnahmen zur Begleitung des gesamten Lebenszyklus offener Softwarekomponenten innerhalb einer Organisation – mit dem Ziel, deren sichere, regelkonforme und effiziente Nutzung sicherzustellen.

Dieses von erfahrenen Trainern geleitete Live-Training (online oder vor Ort) richtet sich an IT-Fachkräfte mit mittlerer Erfahrung, die bewährte Verfahren zur Verwaltung von Open-Source-Software in Unternehmen und öffentlichen Einrichtungen einführen möchten.

Am Ende des Trainings werden die Teilnehmenden folgende Fähigkeiten erlangen:

• Die Entwicklung wirksamer Richtlinien sowie einer umfassenden Governance-Struktur für Open-Source-Software.
• Den Einsatz von SBOMs und SCA-Tools zur Erkennung, Nachverfolgung und Verwaltung abhängiger Open-Source-Komponenten.
• Die Minimierung von Risiken im Zusammenhang mit Lizenzen sowie Sicherheitslücken.
• Die Optimierung der Einführung von Open-Source-Software unter gleichzeitiger Maximierung von Innovation und Kosteneinsparungen.

Ablauf des Trainings

• Interaktive Vorträge sowie Diskussionen.
• Praxisnahe Fallstudien und szenariobasierte Übungen.
• Praktische Vorführungen mit gängigen OSS-Verwaltungstools.

Individuelle Anpassungsmöglichkeiten

• Dieses Training lässt sich an spezifische interne OSS-Richtlinien sowie verwendete Werkzeuge der Organisation anpassen. Bitte kontaktieren Sie uns, um dies zu arrangieren.

Dieses von einem Instruktor geleitete, praxisorientierte Schulungsprogramm für Fachkräfte der Zahlungsindustrie in Deutschland (online oder vor Ort) verleiht Teilnehmern eine qualifizierende Zertifizierung, die deren fachliche Kompetenz und ihr Verständnis des PCI Data Security Standard (PCI DSS) nachweist.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein zu:

• Den Zahlungsvorgang sowie die dafür geltenden PCI-Standards zur Schutzgewährleistung zu verstehen.
• Die Aufgaben und Verantwortlichkeiten aller Akteure in der Zahlungsbranche zu erkennen.
• Eine tiefgreifende Einsicht sowie ein fundiertes Verständnis der 12 Anforderungen des PCI DSS zu besitzen.
• Ihr Wissen über PCI DSS und dessen praktische Relevanz für Unternehmen im Transaktionsprozess nachweisen zu können.