Zielsetzung des Kurses
Der Kurs IT-Sicherheitsanalyse behandelt Methoden zur Identifikation, Bewertung und Dokumentation von Schwachstellen in IT-Systemen. Im Mittelpunkt stehen Verfahren der Risikoanalyse, der technischen Prüfung und der Auswertung sicherheitsrelevanter Daten. Eingebettet ist der Kurs in das Fachgebiet der Informationssicherheit mit Bezügen zu Netzwerken, Betriebssystemen und Compliance-Anforderungen. Ziel ist die strukturierte Herangehensweise an Sicherheitsanalysen entlang etablierter Standards und Prozesse.
Inhalte
Grundlagen der Informationssicherheit und Risikoanalyse mit Terminologie, Schutzbedarfsermittlung, Bedrohungsmodellierung sowie Bezug zu Normen und Richtlinien
Methoden der Schwachstellenidentifikation einschließlich Netzwerk- und Systemscans, Konfigurationsprüfung, Patch- und Asset-Management sowie Auswertung öffentlicher Advisories
Technische Analyseverfahren mit Protokollanalysen, Log-Auswertung, Monitoring-Konzepten, SIEM-Grundlagen und Ereigniskorrelation
Bewertung und Priorisierung von Findings durch Nutzung von Scoring-Modellen, Ableitung von Risiken, Nachvollziehbarkeit von Evidenzen und Festlegung von Prüftiefen
Berichtswesen und Kommunikation mit Erstellung strukturierter Reports, Formulierung von Maßnahmenempfehlungen, Nachverfolgung im Maßnahmenmanagement und Dokumentation für Audits
Rechtliche und organisatorische Rahmenbedingungen mit Betrachtung von Verantwortlichkeiten, Datenschutzbezug, Umgang mit Sicherheitsvorfällen und Schnittstellen zu IT-Betrieb und Audit
Lernziele
- Identifikation typischer Schwachstellen in Netzwerken, Betriebssystemen und Anwendungen
- Durchführung von strukturierten Risikoanalysen inklusive Schutzbedarfs- und Bedrohungsmodellierung
- Anwendung von Scan- und Monitoring-Werkzeugen zur Erhebung sicherheitsrelevanter Daten
- Bewertung von Findings anhand definierter Kriterien und Scoring-Modelle
- Erstellung nachvollziehbarer Sicherheitsberichte mit Maßnahmenableitung und Priorisierung
- Integration der Analyseergebnisse in Prozesse von Incident- und Vulnerability-Management
Berufsperspektiven
Die Kursinhalte finden Anwendung in Berufsfeldern wie IT-Sicherheitsanalyst in Security Operations mit Fokus auf Monitoring, Log-Analyse und Incident-Einordnung. Typische Tätigkeitsfelder umfassen Vulnerability-Management und Schwachstellenmanagement in IT-Abteilungen oder Dienstleistungsumgebungen. Der Kurs adressiert Inhalte für Tätigkeiten wie Netzwerk- und Systemprüfung im Umfeld von Penetration Testing Light und Compliance-getriebener Sicherheitsüberprüfung. Weitere Einsatzbereiche sind Governance-, Risk- und Compliance-Aufgaben mit Bezug zu Reporting und Auditvorbereitung.
Zusammenfassung
Der Kurs IT-Sicherheitsanalyse behandelt Verfahren zur Schwachstellenidentifikation, Risikobewertung, technischen Analyse und zum Berichtswesen in der Informationssicherheit. Im Rahmen dieser Weiterbildung werden Methoden, Prozesse und Werkzeuge für strukturierte Sicherheitsprüfungen vermittelt. Die Themen finden Anwendung in Tätigkeitsfeldern wie Security Operations, Vulnerability-Management und GRC-orientierter Sicherheitsüberprüfung.