Kursbeschreibung:
In diesem praxisnahen Kurs erwerben die Teilnehmer umfassendes Wissen zur Planung, Durchführung und Verwaltung realer Cybersicherheitsprojekte, speziell zugeschnitten auf IT-Sicherheitsadministratoren. Sie erhalten fundierte Kenntnisse und praktische Erfahrung in zentralen Bereichen wie Netzwerksicherheit, Incident Response, Systemhärtung und IT-Sicherheitsmanagement. Durch praxisorientierte Projekte lernen Teilnehmer, Firewall-Konfigurationen zu implementieren, Intrusion-Detection-Systeme (IDS) einzusetzen und sichere Netzwerkdesigns zu entwickeln. Zusätzlich erfahren sie, wie Cybersicherheitstools effizient bereitgestellt, Incident-Response-Pläne erstellt und Sicherheitsstandards eingehalten werden.
Kursinhalte:
- Planung und Management praxisnaher Cybersicherheitsprojekte
- Definition von Projektzielen, Projektumfang und Anforderungen im IT-Sicherheitsbereich
- Anwendung von Projektmanagementmethoden (Agile, Waterfall) auf Sicherheitsprojekte
- Abstimmung der Projekte auf Compliance-Standards und Risikomanagement
- Entwurf und Absicherung sicherer Netzwerkarchitekturen (Firewalls, IDS/IPS, VPN)
- Implementierung von Netzwerksegmentierung und Datenverkehrsfilterung
- Durchführung von Schwachstellenanalysen und Patch-Management
- Umsetzung von Identity & Access Management (IAM)-Strategien
- Einrichtung von rollenbasierter Zugriffskontrolle (RBAC) und Multi-Faktor-Authentifizierung (MFA)
- Verwaltung privilegierter Zugriffe mittels PAM-Systemen
- Entwicklung und Anwendung von Incident Response Plänen (IRP)
- Automatisierung von Sicherheitsprozessen mit SIEM und Orchestrierungstools
- Durchführung von Sicherheitsanalysen und forensischen Untersuchungen
- Einsatz praktischer Cybersicherheitswerkzeuge in realen Projekten
- Durchführung von Penetrationstests, Schwachstellenscans und Sicherheitsaudits
Fazit:
Nach Abschluss dieses Kurses sind die Teilnehmer in der Lage, eigenständig umfassende Cybersicherheitsprojekte zu planen und umzusetzen. Sie verfügen über praktische Erfahrung und das notwendige Know-how, um IT-Sicherheitsstrategien effektiv in ihren Organisationen zu etablieren und weiterzuentwickeln.