Laptop mit digitalem Schildsymbol vor dunklem technischem Hintergrund

IT-Sicherheit kompakt

INHOUSE-SCHULUNG, Dauer 1 Tag

Aktuelle Risiken, Sicherheitsmaßnahmen und Handlungsempfehlungen

Die Angriffszahlen auf Unternehmen sind so hoch wie noch nie zu vor. Dabei stehen nicht nur große Unternehmen im Fokus, sondern auch kleine und mittlere Organisationen sowie staatliche Institutionen und Kommunen. So entstand im Jahr 2023 in Deutschland ein Gesamtschaden von knapp 206 Mrd. € durch Cyberkriminalität. Darunter fallen auch Imageschäden wie negative Medienberichtserstattung oder auch Schädigungen von IT-Systemen.

Damit solche Auswirkungen vermieden und die IT-Sicherheit gewährleisten werden können, vermittelt das Online-Live-Seminar alle wichtigen Informationen.

Ziele & Nutzen
Mit Hilfe dieses Online-Live-Seminar können die Teilnehmenden:
- … die rechtlichen und regulatorischen Aspekte wie Normen und Gesetze in der IT-Sicherheitsplanung einbeziehen.
- … Informationssicherheit einschließlich ihrer Definition und der wichtigsten Schutzziele (Vertraulichkeit, Integrität, Verfügbarkeit) verstehen und umsetzen.
- … einen strukturierten Notfall- und Wiederherstellungsplan entwickeln, um bei Sicherheitsvorfällen schnell und effizient reagieren zu können.
Inhalte
1. Grundlagen zur Informationssicherheit
- Was sind Informationen?
- Motivation für Informationssicherheit
  - Informationssicherheitspannen
    
    Arten von Angriffen und Pannen
    
    Auswirkungen und Beispiele von Angriffen und Pannen
  - Erfordernisse und Erwartungen interessierter Parteien
  - Schutzziele in der Informationssicherheit (CIA)
  - Regulatorische Aspekte (Normen, Gesetze und aktuelle Regelungen)
  - Unterschied zwischen Security und Saftey
- Gefährdungslagen (ggf. mit Workshop und Diskussion)
  - Höhere Gewalt
  - Organisatorische Mängel
  - Human Faktor
  - Technisches Versagen
  - Sabotage
  - Künstliche Intelligenz
2. Informationssicherheits-Management
- Relevante Frameworks für Informationssicherheits-Management
  - Organisatorische Informationssicherheit
  - Strategische Informationssicherheit (Richtlinien und Sicherheitsziele)
  - Rollen, Verantwortlichkeiten und Kompetenzen in der Informationssicherheit
  - Kompetenzen, Bewusstsein, Kommunikation
  - Risikomanagement, Kontinuitätsmanagement, Notfallplanung
  - Messung, Bewertung und Prüfung der Informationssicherheit und Kontinuierliche Verbesserung
- Technische Informationssicherheit
  - Physische und umgebungsbezogene Sicherheit, Redundanzen
  - Schutz vor Schadsoftware, Handhabung technischer Schwachstellen
  - Datensicherung, Protokollierung und Überwachung
  - Kryptographische Maßnahmen und Kommunikationssicherheit
3. Workshop in Break Out Rooms (Thema nach Abstimmung: z.B. Risikomanagement, Notfallplanung, Kommunikation, Messung und Bewertung)

4. Besprechung und Diskussion der Workshops
Zielgruppe
IT-Leitung, Informationssicherheitsbeauftragte/IT-Sicherheitsbeauftragte, IT-Administratorinnen und –Administratoren, Führungskräfte mit informationstechnologischem Hintergrund, die wichtige Entscheidungen der IT-Sicherheit treffen müssen

Dieses Angebot richtet sich ausschließlich an Unternehmen, öffentliche Verwaltung, Selbstständige und Freiberufler.