Cyber Security Advisor (IHK)

– Einführung/ Begrüßung
– Kennenlernen der Gruppe
– Organisatorisches zum Lehrgang
– Informationen zur Facharbeit
– Einführung in die Erstellung einer Strategie
– Informationen zum Abschluss
– Einführung in die Arbeit mit der Lernplattform
– Anmeldung / Profilgestaltung / Erste Aufgaben

– Überblick und Entwicklung IT-SiG, NIS, KritisV, BSI-G, DSGVO
– BSI 200-x, ISO27001, VDS, ISIS12, B3S, GrundschutzProfile
– Begriffserklärung Technische Richtlinie
– Quellen im Internet
– Gegenüberstellung organisatorischer Richtlinien
– Beispielrichtlinien (z.B. Home Office, Datensicherung, Passwörter)
– Erstellung einer Richtlinie

– Grundlagen, Grundbegriffe und Strukturen im
– Prozessmanagement
– Aufgaben und Rollen im Prozessmanagement
– Prozesserfassung und Aufnahmemethodik
– Ist-Prozesse visualisieren und analysieren
– Bedeutung von Ist- und Soll-Prozessen
– Methodiken der Prozessoptimierung
– Prozesse im Team etablieren

– Managementsysteme kennenlernen
– Managementsysteme im Unternehmen integrieren
– Aufgaben des Cyber Security Advisor
– Verschiedene Dokumentationstypen kennenlernen
– Erstellung einer IS-Leitlinie
– Inhalte eines Schulungskonzeptes
– Erstellung eines Schulungskonzeptes

– Positionierung und Funktion einer Firewall-Lösung
– Positionierung und Funktion von Endpoint-Security
– Positionierung und Funktion von Mobile Device Management (MDM)
– Übersicht möglicher Angriffsszenarien (CEO-Fraud, Phishing, Malware, Krypto-Trojaner)
– Sensibilisierung und Schutz gegen „Man-in-the-Middle-Angriffen“
– Zuordnung der Security Features zur Abwehr von Angriffen

– Grundbegriffe: Ereignis, Vorfall, Problem, Notfall, Krise, Katastrophe
– Inhalte des BSI/ISO-Standards zum Notfallmanagement
– Business-Impact-Analyse (BIA)
– Maximal tolerierbare Ausfallzeit und Datenverlust (MTA, MTD)
– Sicherheitsvorfallmeldung (ZAC, BSI)
– Wiederherstellungszeiten (APT/CRT-Teams)
– Notfallhandbuch entwerfen (Notfallvorsorge, Notfallübungen)

– Geltungsbereich des Sicherheitskonzeptes
– Strukturanalyse
– Ermittlung der zu schützenden Objekte
– Feststellung der Abhängigkeiten von Objekten
– Schutzbedarfsfeststellung
– Definition des Schutzniveaus
– Anwendung des Vererbungsprinzips

– Definition von Sicherheitsanforderungen
– Modellierung
– Soll-Ist-Abgleich
– Grundschutz-Check
– Implizite Risikoanalyse
– Risikomanagement nach 200-3
– Erstellung eines Risikobehandlungsplans

– Fertigstellung des Sicherheitskonzeptes
– Erstellung der Abschlusspräsentation
– Digitale Abgabe der Facharbeit und Abschlusspräsentation

– Abschlussveranstaltung
– Präsentation
– Feedback zur Facharbeit* im Plenum
– Evaluation
– Abschlussfotos
– Lehrgangsende