IT-Sicherheitsbeauftragter: Schutzbedarfsfeststellung und Risikoanalyse nach BSI-Vorgaben

IT-Sicherheit + Risikoanalyse + BSI-Grundschutz + Cyber Security

Diese Weiterbildung vermittelt Kenntnisse im Bereich IT-Risikomanagement und BSI-Grundschutz. Die Teilnehmenden lernen, Risiken und Gefährdungen zu analysieren und geeignete Schutzmaßnahmen zu entwickeln. Dabei werden aktuelle Standards und Tools wie SIEM und Intrusion Detection behandelt.

Modul 1: Grundlagen und Prozesse im IT-Risikomanagement
Modul 2: BSI Grundschutz

!Grundlagen und Prozesse im IT-Risikomanagement
*Definitionen: Risiken, Gefährdungen, Schwachstellen als Basis für Cyber Security und Datenschutz.
*Prozessablauf: Risikoidentifikation, Analyse und Steuerung nach ISO 27005, BSI Grundschutz und GRC-Systemen.
*Strategische Einbindung: Risikomanagement in IT-Organisation, Schutzkonzepte und Notfallplanung.
*Tools & Anwendungen: Einsatz von SIEM, Intrusion Detection, Bedrohungsanalyse und Vulnerability Management.

!BSI Grundschutz
*Einführung in den IT-Grundschutz: Zielsetzung, Module und Vorgehensweise nach dem BSI Standard 200-2.
*Gefährdungskataloge & Maßnahmen: Schutzbedarfsfeststellung, Bausteine, Maßnahmenkataloge und IT-Strukturmodell.
*Praxisbezug: Umsetzung im Unternehmen, Schnittstellen zu ISO 27001, GRC, Datenschutz und IT-Sicherheitskonzepten.
*Rolle von Fachkräften: Aufgaben von IT-Sicherheitsbeauftragten, Datenschutzbeauftragten und Systemadministrator:innen im BSI-Kontext.

Mit Abschluss der Weiterbildung sind die Teilnehmenden in der Lage, IT-Risiken nach BSI-Vorgaben zu identifizieren, Schutzmaßnahmen zu implementieren und die Sicherheitsprozesse in Unternehmen zu optimieren.