Cybersicherheit und digitale Resilienz für COOs und IT-Verantwortliche von KMU

An wen sich diese Weiterbildung richtet

• COOs, CISOs, IT-Verantwortliche, Compliance-Verantwortliche und DSB von KMU
• Verantwortliche für operative Sicherheit oder Geschäftskontinuität in einer größeren Struktur
• Technische Leitungen von Treuhandgesellschaften, SaaS-Anbietern und Beratungsfirmen
• Beraterinnen und Berater, die KMU bei Resilienz und Vorfallmanagement begleiten

Die Situationen, die sie behandelt

• Ein Dienstleister bietet Ihnen ein „Managed SOC“ an, und Sie müssen entscheiden, ob das Unternehmen das braucht, und zu welchem Preis
• Ein Arbeitsplatz verschlüsselt an einem Donnerstagabend seine Dateien; in zehn Minuten müssen Sie entscheiden, was isoliert, was abgeschaltet, wer angerufen wird
• Die Geschäftsleitung fragt „Sind wir geschützt?“, und Sie wollen etwas anderes antworten können als Ja
• Ein wahrscheinlicher Datenabfluss: Sie müssen wissen, ob die CNPD zu benachrichtigen ist, in welcher Frist, und durch wen
• Ein kritischer Lieferant ist selbst betroffen, und Ihre eigenen Zugänge bei ihm werden zur Frage

Was Sie danach können

• Einordnen, was „Detect & Respond“ zu „Prevent & Protect“ hinzufügt, und es einer Geschäftsleitung erklären
• Die Anatomie eines Angriffs im Zeitverlauf lesen und erkennen, in welcher Phase man sich befindet
• EDR, NDR, SIEM, XDR, SOC und MDR unterscheiden und einem Dienstleister eine präzise Anfrage stellen
• Die Reaktion auf die wahrscheinlichsten Vorfälle vorbereiten — Ransomware, CEO-Betrug, Kompromittierung des E-Mail-Postfachs, Datenabfluss
• Einen glaubwürdigen Kontinuitäts- und Wiederanlaufplan schreiben, mit Zeit- und Datenverlustzielen, die das Unternehmen einhalten kann
• Einen Krisenstab aufstellen und CNPD und CIRCL fristgerecht benachrichtigen

Ablauf der Sitzung

1. Von „Prevent & Protect“ zu „Detect & Respond“
2. Anatomie eines Angriffs im Zeitverlauf — Kill Chain, dokumentierte reale Fälle
3. Erster interaktiver Praxisfall, auf Ihrem Telefon oder per Handzeichen, dann Nachbesprechung
4. Werkzeuge für Erkennung und Reaktion, und wie man sie bestellt
5. Umgang mit den wichtigsten Vorfallarten und Benachrichtigung der Behörden
6. Kontinuitätsplan, Wiederanlaufplan, Krisenstab
7. Zweiter interaktiver Praxisfall, dann Nachbesprechung
8. Lieferkette und vertrauenswürdige Dritte; Zusammenspiel mit Geschäftsleitung, Versicherer und Behörden

Voraussetzungen

Vertrautheit mit einer professionellen IT-Umgebung — wissen, was ein Administratorkonto, eine Sicherung und eine Firewall sind. Keine Ingenieurskenntnisse nötig: Während der Sitzung wird nichts konfiguriert.

Anmeldung bei der House of Training

Anmeldung und Zahlung laufen über die House of Training, die Termine und Plätze verwaltet. LuxHawk nimmt keine Anmeldungen entgegen.

Details ansehen →

Diese Seite ist der Text von LuxHawk; für Termine, Preis und offizielles Programm ist der Katalogeintrag der House of Training maßgeblich.