Security Management Schulungen in Deutschland

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an IT-Auditorinnen und IT-Auditoren auf mittlerem Niveau, die KI-Werkzeuge erfolgreich in ihre Prüfmethoden integrieren möchten.

Am Ende dieses Trainings werden die Teilnehmenden in der Lage sein:

• Die Grundlagen der künstlichen Intelligenz sowie deren praktische Anwendung im IT-Audit zu verstehen.
• KI-Technologien wie Maschinelles Lernen, natürliche Sprachverarbeitung (NLP) und Robotic Process Automation (RPA) einzusetzen, um Effizienz, Genauigkeit sowie den Umfang der Prüfungen zu steigern.
• Mithilfe von KI-Tools Risikoanalysen durchzuführen, was eine kontinuierliche Überwachung und proaktive Risikosteuerung ermöglicht.
• Künstliche Intelligenz in die Planung, Durchführung sowie Dokumentation von Prüfungen zu integrieren, um die Gesamtwirksamkeit des IT-Audits zu erhöhen.

Die Verwaltung von Verschlüsselungsschlüsseln umfasst das sichere Erstellen, Speichern, Verteilen, Rotieren und Außer Betrieb Nehmen von kryptografischen Schlüsseln, um sensible Daten zu schützen sowie die Einhaltung gesetzlicher Vorgaben zu gewährleisten.

Dieses von erfahrenen Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an IT- und Sicherheitsexperten mit mittlerem Fachwissen, die zuverlässige Verfahren zur Schlüsselverwaltung in Unternehmensumgebungen implementieren möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Den Lebenszyklus von Verschlüsselungsschlüsseln sowie bewährte Methoden zu deren Schutz zu verstehen.
• Schlüsselverwaltungssysteme (KMS) sowohl vor Ort als auch in der Cloud einzurichten und zu verwalten.
• Zugriffskontrollmechanismen sowie Überwachungsprozesse für die Nutzung von Schlüsseln umzusetzen.
• Vorgaben aus Rechtsnormen und Standards bezüglich der Sicherheit von Verschlüsselungsschlüsseln zu erfüllen.

Aufbau des Kurses

• Interaktive Vorlesungen sowie Diskussionen.
• Praktische Übungen zur Anwendung von Tools zur Schlüsselverwaltung in Laborumgebungen.
• Geführte Aufgaben, die sich auf die sichere Umsetzung des gesamten Schlüssellebenszyklus konzentrieren.

Möglichkeiten zur Kursanpassung

• Falls Sie eine individuell an Ihre Infrastruktur oder Compliance-Anforderungen angepasste Schulung wünschen, kontaktieren Sie uns bitte zur Absprache.

Dieses von erfahrenen Trainern geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsanalysten auf fortgeschrittenem Niveau, die ihre Fähigkeiten im Umgang mit den komplexeren Funktionen von Micro Focus ArcSight ESM weiterentwickeln möchten, um so die Erkennung, Reaktion und Abwehr von Cyberbedrohungen präziser und schneller zu gestalten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Nutzung von Micro Focus ArcSight ESM optimal auszuschöpfen, um die Überwachungs- und Bedrohungserkennung zu verbessern.
• Fortgeschrittene ArcSight-Variablen zu erstellen und zu verwalten, um die Verarbeitung von Ereignisdaten für eine präzisere Analyse zu optimieren.
• ArcSight-Listen sowie Regeln zu entwickeln und einzusetzen, die effektive Korrelation sowie gezielte Alarmierung ermöglichen.
• Komplexe Korrelationsverfahren anzuwenden, um komplexe Bedrohungsmuster zu identifizieren und Fehlalarme zu reduzieren.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Polizeibeamte auf Einsteigerniveau, die ihr Verständnis für menschliches Verhalten vertiefen möchten. Dadurch können sie ihre Kommunikationsfähigkeit, Empathie, Konfliktlösungskompetenz sowie die Gesamtwirksamkeit in ihrem Beruf verbessern.

Nach Abschluss dieses Trainings werden die Teilnehmer folgendes können:

• Ein tieferes Verständnis der menschlichen Psychologie erlangen.
• Fortgeschrittene Kommunikations- und Konfliktlösungsmethoden entwickeln, um noch effektiver mit Bürgern, Kollegen sowie in Verhandlungssituationen zu interagieren.
• Ein größeres Bewusstsein für kulturelle Unterschiede aufbauen und so die kommunale Polizeiarbeit sowie die Beziehungen zu verschiedenen Bevölkerungsgruppen verbessern.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsmanager auf Anfängerniveau, die Technologie erfolgreich für ihre Arbeit nutzen möchten.

Am Ende des Kurses werden die Teilnehmer in der Lage sein zu:

• die Entwicklung der Technologie im Sicherheitsbereich nachzuvollziehen
• zu lernen, traditionelle Sicherheitsmethoden mit modernen technologischen Lösungen zu kombinieren
• die Grundlagen der Cybersicherheit sowie Risiken digitaler Systeme zu verstehen und Schutzmaßnahmen gegen Cyberbedrohungen im Sicherheitsgewerbe umzusetzen

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsmanager und -planer mit ersten Kenntnissen, die wirksame, technologisch moderne sowie rechts- und ethikkonforme Sicherheitsstrategien konzipieren und umsetzen möchten.

Am Ende des Kurses werden die Teilnehmer in der Lage sein zu:

• Sicherheitsaspekte in die architektonische und bauliche Planung einzubinden.
• Gefahren sowie Risiken zu analysieren, um eine fundierte Sicherheitsplanung voranzutreiben.
• Umfassende Sicherheitspläne auszuarbeiten, die verschiedene Bedrohungen berücksichtigen.
• Effektive Notfall- und Krisenmanagementstrategien zu entwickeln.

Dieses von einem Kursleiter geführte Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsadministratoren auf Anfängerniveau, die ihr Verständnis der Sicherheitspraktiken in einem Unternehmen vertiefen möchten.

Am Ende des Trainings werden die Teilnehmer in der Lage sein zu:

• den Grundlagen von Sicherheitsoperationen und -administration nachzuvollziehen.
• verschiedene Sicherheitsbedrohungen sowie Schwachstellen zu erkennen und abzuwehren.
• Sicherheitslösungen einzuführen und zu verwalten.
• rechtliche und ethische Aspekte im Zusammenhang mit Sicherheitsoperationen zu verstehen.
• sich auf den Umgang mit Sicherheitsvorfällen sowie die Katastrophenwiederherstellung vorzubereiten.

Dieses von einem Instruktor geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an Fachkräfte mit fortgeschrittenen Kenntnissen, die ein umfassendes Verständnis der Grundsätze des Betrugsermittlungswesens erlangen und sich auf die Zertifizierungsprüfung zum Certified Fraud Examiner (CFE) vorbereiten möchten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein zu:

• Ein umfassendes Verständnis der Grundsätze sowie des Ablaufs der Betrugsermittlung zu erlangen.
• Diverse Formen finanziellen Betrugs zu erkennen, zu untersuchen und vorzubeugen.
• Die rechtlichen Rahmenbedingungen im Zusammenhang mit Betrug zu verstehen – einschließlich der gesetzlichen Voraussetzungen sowie geltender Gesetze und Vorschriften.
• Praktische Fähigkeiten bei Betrugsermittlungen zu erwerben, etwa zum Beispiel beim Sammeln von Beweismaterial, in Interviewtechniken oder der Datenanalyse.
• Effektive Programme zur Verhinderung und Abschreckung von Betrug innerhalb von Organisationen zu entwickeln und umzusetzen.
• Selbstvertrauen sowie Fachwissen zu erlangen, damit sie die Prüfung zum Certified Fraud Examiner (CFE) erfolgreich bestehen können.

Dieses von erfahrenen Instruktoren geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsmanager auf fortgeschrittenem Niveau, die über das erforderliche Wissen und die nötigen Fähigkeiten verfügen möchten, um sowohl in der Prüfung als auch in ihrer Rolle als professionelle Sicherheitsmanager erfolgreich zu sein.

Nach Abschluss dieses Trainings werden die Teilnehmer folgendes können:

• Die fünf Domänen von ISSMP verstehen.
• Fähigkeiten entwickeln, um ein Informationssicherheitsprogramm zu leiten.
• Lernen, wie man eine solide Sicherheitsgovernance etabliert und aufrechterhält.
• Ein tieferes Verständnis für Risikomanagement, Incident Response sowie Kontinuitätsplanung erlangen.
• Sich effektiv auf die ISSMP-Zertifizierungsprüfung vorbereiten.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsexperten mit Grundkenntnissen, die ein umfassendes Verständnis dafür erlangen möchten, wie man physische Vermögenswerte, Personen und Einrichtungen schützt.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die Grundlagen der physischen Sicherheit zu verstehen.
• Risikobewertung und -management im Bereich der physischen Sicherheit kennenzulernen.
• Verschiedene Maßnahmen und Technologien zur physischen Sicherheit zu erkunden.
• Die Verknüpfung von physischer Sicherheit mit anderen Sicherheitsbereichen nachzuvollziehen.
• Fähigkeiten zum Entwerfen und Umsetzen effektiver Pläne zur physischen Sicherheit zu entwickeln.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsmanager, die grundlegende bis mittelstufige Kenntnisse im Bereich der CCTV-Überwachung und -Verwaltung erlangen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die verschiedenen Arten von CCTV-Systemen kennenzulernen sowie deren Vorteile und Funktionen zu verstehen.
• Die Anforderungen an Verkabelung und Einrichtung von CCTV-Systemen nachzuvollziehen.
• CCTV-Systeme zu installieren, zu konfigurieren und zu verwalten.

Beschreibung:

Hinweis: Bitte beachten Sie, dass dieser aktualisierte Inhaltsrahmen der CISM-Prüfung für Prüfungen gilt, die ab dem 1. Juni 2022 stattfinden.

Die Qualifikation CISM® zählt heute zu den renommiertesten und anspruchsvollsten Zertifizierungen für Informationssicherheitsmanager weltweit. Sie ermöglicht Ihnen, Teil eines exklusiven Netzwerks von Fachleuten zu werden, die ständig neue Chancen und Herausforderungen im Bereich des Informationssicherheitsmanagements erkennen und darauf reagieren können.

Unsere CISM-Schulung behandelt alle vier Domänen der Prüfung umfassend und legt dabei besonderen Wert auf das Verständnis grundlegender Konzepte sowie die Lösung von Prüfungsfragen, die von ISACA bereitgestellt werden. Dieser Kurs stellt eine intensiv betreute Vorbereitung auf die Zertifizierungsprüfung des ISACA Certified Information Security Manager (CISM®) dar.

Unsere Dozenten empfehlen allen Teilnehmern, sich mit den von ISACA bereitgestellten Fragen, Antworten und Erklärungen zu beschäftigen. Diese Materialien helfen dabei, die Art der Fragestellung sowie den Lösungsansatz nachzuvollziehen; zudem fördern sie das schnelle Einprägen der Konzepte während des Unterrichts. Unsere Trainer verfügen über langjährige Erfahrung in der CISM-Schulung – wir bereiten Sie gründlich auf Ihre Prüfung vor.

Ziel:

Das Hauptziel besteht darin, die CISM-Prüfung bereits beim ersten Anlauf erfolgreich zu bestehen.

Lernziele:

• Die erworbenen Kenntnisse praktisch in Ihrem Unternehmen anzuwenden
• Ein Regelwerk für das Informationssicherheitsmanagement zu entwickeln und aufrechtzuerhalten, um die Ziele der Organisation zu erreichen
• Informationsrisiken auf ein akzeptables Niveau zu steuern, sodass unternehmens- und rechtliche Anforderungen erfüllt werden
• Sicherheitsarchitekturen (Personen, Prozesse, Technologie) im Bereich Informationssicherheit zu entwickeln und fortlaufend anzupassen
• Anforderungen an die Informationssicherheit in Verträge sowie Aktivitäten von Dritten bzw. Lieferanten zu integrieren
• Maßnahmen zur Erkennung, Untersuchung, Reaktion und Wiederherstellung bei Informationssicherheitsvorfällen zu planen und umzusetzen, um Auswirkungen auf das Geschäft gering zu halten

Zielgruppe:

• Sicherheitsfachleute mit 3 bis 5 Jahren praktischer Erfahrung
• Informationssicherheitsmanager sowie Personen mit vergleichbaren Managementaufgaben
• Mitarbeiter im Bereich Informationssicherheit, Prüfer für Sicherheitskonformität, die ein tiefgehendes Verständnis des Managements der Informationssicherheit benötigen – dazu zählen CISOs, CIOs, CSOs, Datenschutzbeauftragte, Risikomanager, Sicherheitsauditorinnen und Compliance-Beauftragte sowie Personal aus den Bereichen Business Continuity Planning/Disaster Recovery sowie leitende Fachkräfte in sicherheitsrelevanten Funktionen

Die Verwaltung von Open-Source-Software umfasst alle Maßnahmen zur Begleitung des gesamten Lebenszyklus offener Softwarekomponenten innerhalb einer Organisation – mit dem Ziel, deren sichere, regelkonforme und effiziente Nutzung sicherzustellen.

Dieses von erfahrenen Trainern geleitete Live-Training (online oder vor Ort) richtet sich an IT-Fachkräfte mit mittlerer Erfahrung, die bewährte Verfahren zur Verwaltung von Open-Source-Software in Unternehmen und öffentlichen Einrichtungen einführen möchten.

Am Ende des Trainings werden die Teilnehmenden folgende Fähigkeiten erlangen:

• Die Entwicklung wirksamer Richtlinien sowie einer umfassenden Governance-Struktur für Open-Source-Software.
• Den Einsatz von SBOMs und SCA-Tools zur Erkennung, Nachverfolgung und Verwaltung abhängiger Open-Source-Komponenten.
• Die Minimierung von Risiken im Zusammenhang mit Lizenzen sowie Sicherheitslücken.
• Die Optimierung der Einführung von Open-Source-Software unter gleichzeitiger Maximierung von Innovation und Kosteneinsparungen.

Ablauf des Trainings

• Interaktive Vorträge sowie Diskussionen.
• Praxisnahe Fallstudien und szenariobasierte Übungen.
• Praktische Vorführungen mit gängigen OSS-Verwaltungstools.

Individuelle Anpassungsmöglichkeiten

• Dieses Training lässt sich an spezifische interne OSS-Richtlinien sowie verwendete Werkzeuge der Organisation anpassen. Bitte kontaktieren Sie uns, um dies zu arrangieren.

Dieses von erfahrenen Trainern geleitete Live-Schulungsprogramm in Deutschland (online oder vor Ort) richtet sich an Cybersecurity-Experten mittleren Erfahrungsgrades, die ihr Wissen über GRC-Rahmenwerke vertiefen und sie zur Absicherung sowie zur Einhaltung von gesetzlichen Vorgaben in ihren Geschäftsprozessen nutzen möchten.

Nach Beendigung dieser Schulung verfügen die Teilnehmer über folgende Fähigkeiten:

• Die wesentlichen Elemente der Cybersecurity-Governance, des Risikomanagements und der Compliance erkennen.
• Risikoanalysen durchführen sowie passende Gegenmaßnahmen entwickeln.
• Einhaltung von Regularien sicherstellen und regulatorische Anforderungen managen.
• Sicherheitsrichtlinien konzipieren und erfolgreich umsetzen.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Systemadministratoren mittleren Kenntnisstands, die lernen möchten, wie man Siteminder nutzt, um verschiedene Authentifizierungsmethoden einzurichten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die grundlegenden Konzepte von Siteminder sowie dessen Rolle bei der Authentifizierung und Zugriffsverwaltung zu verstehen.
• Die Benutzerauthentifizierung mithilfe von Siteminder zu konfigurieren und zu verwalten.
• Verschiedene vom System unterstützte Authentifizierungsmethoden umzusetzen.
• Häufig auftretende Probleme bei der Authentifizierung mit Siteminder zu beheben.
• Siteminder mit anderen Identitätsanbietern zur Umsetzung einer föderierten Authentifizierung zu integrieren.

Beschreibung:

Die Nachfrage nach Fachkräften im Bereich Cybersicherheit ist enorm, da Unternehmen weltweit ständig von Bedrohungen betroffen sind. Eine überwältigende Mehrheit der vom ISACA befragten Profis erkennt dies und strebt eine Position an, die fundiertes Wissen in Cybersicherheit erfordert.
Um diese Lücke zu schließen, hat das ISACA das Zertifikat „Grundlagen der Cybersicherheit“ entwickelt – es bietet fundierte Ausbildung und eine Validierung der Kompetenzen in diesem Bereich.

Ziele:

Da die Bedrohungen im Cyberspace zunehmen und weltweit immer mehr qualifizierte Sicherheitsexperten fehlen, stellt das Zertifikatsprogramm des ISACA eine ideale Möglichkeit dar, Einsteiger schnell auszubilden und sicherzustellen, dass sie die notwendigen Kenntnisse besitzen, um erfolgreich im Bereich Cybersicherheit tätig zu sein.

Zielgruppe:

Dieses Zertifikatsprogramm ist außerdem eine hervorragende Gelegenheit, grundlegendes Wissen in Cybersicherheit zu erlangen und kontinuierlich die eigenen Fähigkeiten sowie Kenntnisse in diesem essentiellen Bereich weiterzuentwickeln.

Dieses von einem Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an Unternehmensführungskräfte, die die Grundlagen der Datensouveränität erlernen sowie rechtskonforme Strategien zur Datenverwaltung entwickeln möchten.

Am Ende des Trainings verstehen die Teilnehmer das Konzept der Datensouveränität, kennen relevante gesetzliche Bestimmungen, können Compliance-Risiken bewerten und geeignete Governance-Maßnahmen für den internationalen Datenverkehr umsetzen.

In diesem praxisorientierten Kurs unter Anleitung eines Experten in Deutschland erlernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie ausarbeiten können, um den Herausforderungen im Bereich der DevOps-Sicherheit zu begegnen.

Dieser Kurs gibt Entwicklern eine kompetente Einführung in das neu erlassene Zugänglichkeitsgesetz und vermittelt wichtige Kenntnisse zur Konzeption, Erstellung sowie Pflege barrierefreier Software. Nach einer grundlegenden Einordnung der Bedeutung des Gesetzes widmet sich der Kurs praktischen Programmiertechniken sowie Tools zum Testen, die für Inklusion und Rechtskonformität entscheidend sind.

Dieses vom Dozenten geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an Fachkräfte aus dem öffentlichen Sektor, die Informationstechnologie- und Sicherheitsmaßnahmen einsetzen wollen, um ihre digitalen Sicherheitsstrategien zu verstärken sowie institutionelle digitale Ressourcen zu schützen.

Am Ende des Kurses werden die Teilnehmer in der Lage sein, grundlegende Konzepte der Informationssicherheit zu erklären, Risiken im Zusammenhang mit IT-Systemen und -Dienstleistungen zu erkennen, praktische Sicherheitsmaßnahmen anzuwenden sowie eine sichere Bereitstellung von IT-Dienstleistungen zu gewährleisten.

Zielgruppe

Dieser Kurs richtet sich an alle Mitarbeiter, die ein praktisches Verständnis von Compliance sowie effektivem Risikomanagement benötigen.

Ablauf des Kurses

Die Schulung erfolgt mittels eines hybriden Ansatzes, der Folgendes beinhaltet:

• Geführte Diskussionen
• Präsentationen mit Folienmaterial
• Fallbeispiele
• Beispiele aus der Praxis

Lernziele des Kurses

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

Ein fundiertes Verständnis für die wichtigsten Aspekte von Compliance sowie für nationale und internationale Maßnahmen zum Umgang mit entsprechenden Risiken zu entwickeln.

Zu erklären, wie Unternehmen und ihre Teams ein effektives Rahmenwerk zum Management von Compliance-Risiken aufbauen können.

Die Verantwortlichkeiten des Compliance-Beauftragten sowie des Meldebeauftragten für Geldwäsche zu beschreiben und deren Rolle innerhalb der Unternehmensstruktur nachvollziehen zu können.

Gefährdungsbereiche im Bereich Finanzkriminalität zu erkennen, insbesondere im Zusammenhang mit internationalem Geschäftsbetrieb, Offshore-Zentren und Kunden mit hohem Vermögen.

Dieses von einem Instruktor geleitete Live-Training (online oder vor Ort) richtet sich an Cloud-Fachkräfte, die Architekturen entwickeln und umsetzen wollen, die eine Anbieterbindung vermeiden sowie die Souveränität der Daten sichern.

Am Ende des Kurses werden die Teilnehmer Risiken durch Cloud-Anbieterbindung erkennen, portable Architekturen entwerfen, Maßnahmen zur Datensovereänität umsetzen und cloud-unabhängige Werkzeuge gezielt nutzen können.

Dieser von einem Dozenten geleitete Live-Kurs – online oder vor Ort – richtet sich an Sicherheitsingenieure und Firmware-Entwickler, die ihre OpenBMC-Installationen gegen unbefugten Zugriff sowie Manipulationen der Firmware absichern möchten.

Dieses von einem Instruktor geleitete, praxisorientierte Schulungsprogramm für Fachkräfte der Zahlungsindustrie in Deutschland (online oder vor Ort) verleiht Teilnehmern eine qualifizierende Zertifizierung, die deren fachliche Kompetenz und ihr Verständnis des PCI Data Security Standard (PCI DSS) nachweist.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein zu:

• Den Zahlungsvorgang sowie die dafür geltenden PCI-Standards zur Schutzgewährleistung zu verstehen.
• Die Aufgaben und Verantwortlichkeiten aller Akteure in der Zahlungsbranche zu erkennen.
• Eine tiefgreifende Einsicht sowie ein fundiertes Verständnis der 12 Anforderungen des PCI DSS zu besitzen.
• Ihr Wissen über PCI DSS und dessen praktische Relevanz für Unternehmen im Transaktionsprozess nachweisen zu können.

In diesem Abschlusskurs lernen die Teilnehmer, wie man eine komplette souveräne digitale Infrastruktur von Grund auf entwirft, implementiert und betreibt. Am Ende des Kurses haben sie eine funktionsfähige Mini-Organisation erstellt – ausschließlich mit selbstgehosteten Open-Source-Tools: Identitätsmanagement, Kommunikation, Produktivität, Entwicklung, Sicherheit, KI sowie Überwachung – ganz ohne Abhängigkeit von Google, Microsoft, AWS oder proprietären SaaS-Diensten.

Wazuh ist eine open-source-basierte Sicherheitsplattform mit integrierten XDR- und SIEM-Funktionen zur Erkennung von Bedrohungen, Überwachung der Integrität, Vorfallreaktion sowie Compliance-Unterstützung. Sie fasst Endpunktdaten in einem selbstverwalteten Analysemodul zusammen – wodurch sie eine zuverlässige Alternative zu Splunk Enterprise Security, Microsoft Sentinel und weiteren Cloud-SIEM-Lösungen darstellt.