ITSEC: Cyber Security Incident Response Manager (CSIRM)
Ihre Termine
| Datum | Ort | Preis |
|---|---|---|
| 07.12.2026 -09.12.2026 09:00 - 16:00 Uhr |
München |
% 3.220,14 €* Buchen |
| 07.12.2026 -09.12.2026 09:00 - 16:00 Uhr |
Virtuelles Live Training |
% 3.220,14 €* Buchen |
| 01.02.2027 -03.02.2027 09:00 - 16:00 Uhr |
München |
% 3.153,50 €* Buchen |
| 01.02.2027 -03.02.2027 09:00 - 16:00 Uhr |
Virtuelles Live Training |
% 3.153,50 €* Buchen |
| 26.04.2027 -28.04.2027 09:00 - 16:00 Uhr |
Virtuelles Live Training |
% 3.153,50 €* Buchen |
| 26.04.2027 -28.04.2027 09:00 - 16:00 Uhr |
München |
% 3.153,50 €* Buchen |
| 28.06.2027 -30.06.2027 09:00 - 16:00 Uhr |
München |
% 3.153,50 €* Buchen |
| 28.06.2027 -30.06.2027 09:00 - 16:00 Uhr |
Virtuelles Live Training |
% 3.153,50 €* Buchen |
| 30.08.2027 -01.09.2027 09:00 - 16:00 Uhr |
München |
% 3.153,50 €* Buchen |
| 30.08.2027 -01.09.2027 09:00 - 16:00 Uhr |
Virtuelles Live Training |
% 3.153,50 €* Buchen |
| 18.10.2027 -20.10.2027 09:00 - 16:00 Uhr |
München |
% 3.153,50 €* Buchen |
| 18.10.2027 -20.10.2027 09:00 - 16:00 Uhr |
Virtuelles Live Training |
% 3.153,50 €* Buchen |
| 13.12.2027 -15.12.2027 09:00 - 16:00 Uhr |
München |
% 3.153,50 €* Buchen |
| 13.12.2027 -15.12.2027 09:00 - 16:00 Uhr |
Virtuelles Live Training |
% 3.153,50 €* Buchen |
* Preise inkl. der gesetzlichen Mehrwertsteuer
Inklusive digitaler Teilnahmebescheinigung.
Beschreibung
Am Ende des CS Incident Response Kurses werden die Teilnehmer fähig sein:
Cyber-Angriffe nehmen immer mehr zu und immer mehr Unternehmen implementieren SIEM Systeme und andere Tools zur Erkennung von Sicherheitsvorfällen.
Die größte Herausforderung dabei: Wie geht man professionell mit den erkannten Sicherheitsvorfällen um, um die Spreu vom Weizen zu trennen und eine ordnungsgemäße Abarbeitung und Behebung sicherstellen?
Neben der theoretischen Erläuterung von Konzepten, Methodiken und Taktiken werden diese auch anhand von persönlichen Erfahrungen reflektiert.
Mit verschiedenen Übungen, die das Wissen vertiefen und für erste Praxisanwendung sorgen, wird der Security Incident Management Kurs abgerundet.
- Security Incident Management Prozesse (SIMP) verstehen und entwickeln.
- Incident-Response-Prozesse nach etablierten Best Practices aufbauen und steuern.
- Cyberangriffe frühzeitig erkennen und bewerten.
- Sicherheitsvorfälle analysieren und priorisieren.
- geeignete Eindämmungs- und Wiederherstellungsmaßnahmen einleiten.
- SOC- und CSIRT-Prozesse optimieren.
- Threat Intelligence zur Analyse von Angriffen nutzen.
Cyber-Angriffe nehmen immer mehr zu und immer mehr Unternehmen implementieren SIEM Systeme und andere Tools zur Erkennung von Sicherheitsvorfällen.
Die größte Herausforderung dabei: Wie geht man professionell mit den erkannten Sicherheitsvorfällen um, um die Spreu vom Weizen zu trennen und eine ordnungsgemäße Abarbeitung und Behebung sicherstellen?
Neben der theoretischen Erläuterung von Konzepten, Methodiken und Taktiken werden diese auch anhand von persönlichen Erfahrungen reflektiert.
Mit verschiedenen Übungen, die das Wissen vertiefen und für erste Praxisanwendung sorgen, wird der Security Incident Management Kurs abgerundet.
Inhalte
Tag 1 - 3 Security Incident Response Management im Unternehmen, Referent Senior Cyber Security Consultant
Optional können Sie auch unseren 4-tägigen Kurs mit dem Modul IT-Recht buchen:
Security Incident Manager mit IT-Recht!
- Modul 1: Einleitung & Definitionen
- Was versteht man unter Cyber Angriffen?
- Aktuelle Bedrohungslage
- Einheitliche Begriffsdefinition
- Modul 2: Incident Response - Prozesse, Technik, Menschen
- Aufgaben, Zielsetzung und Strategie eines CDCs
- Prozesse
- Security Incident Management Process (SIMP)
- Vom high-level SIMP zum pragmatischen Workflow
- Anhängige und zugrundeliegende Prozesse
- Meldeketten und Eskalation (DSGVO, NIS-2, etc.)
- Technik
- Security Monitoring (EDR, SIEM, NDR, etc.)
- Best Practice CDC Toolstack
- Asset Management / CMDB
- Case Management
- Security orchestration, automation and response (SOAR)
- Menschen und Organisation
- Ressourcen
- Rollen und Verantwortlichkeiten
- Security Incident Management im Unternehmen
- Aufbauorganisation für Security (Incident Management)
- Table Top Exercise basierend auf einem realen Security Incident
- Modul 3: Bearbeitung alltäglicher Security Incidents
- Standardisierung von Incident Response (Runbooks/Playbooks)
- Automatisierung von Incident Response
- Lessons Learned bei alltäglichen Security Incidents
- Modul 4: Bearbeitung Major Security Incidents
- Erkennung und Eskalation
- Grundlagen Krisenmanagement
- CSIRT Planung und Etablierung
- Koordination
- Monitoring
- Sofortmaßnahmen
- Forensische Analysen
- Remediation
- Durchführung von Lessons Learned
- Modul 5: CDC und Incident Management Reifegrad Bewertung
- Security Incident Management Maturity Model (SIM3)
- Security Operations Centre - Capability Maturity Model (SOC-CMM)
- Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)
Optional können Sie auch unseren 4-tägigen Kurs mit dem Modul IT-Recht buchen:
Security Incident Manager mit IT-Recht!
Voraussetzungen
- Grundkenntnisse über IT-Systeme und Informationssicherheit
- Praktische Erfahrung im Umgang mit Sicherheitsvorfällen
- Fähigkeit zum abstrakten Denken
- Organisations und Planungs Talent
- NICE TO HAVE:
- Hacking Grundlagen (Metasploit, Mimikatz, Kali, Web Applikationen, usw.)
Zielgruppe
- T-Sicherheitsbeauftragte
- Security Operations Manager
- IT-Leiter mit Sicherheitsverantwortung
- Leiter von Cyber Security Incidents Response Teams (CSIRT)
- SOC-Analysten
- Cyber Defense Teams
- Senior CERT Mitarbeiter
- Incident Manager
- Senior Forensik Spezialisten
Hinweise
Die Prüfungsgebühr von EUR 280,00 exkl. MwSt. (zzgl. MwSt.) ist im Seminarpreis nicht enthalten.
A