Chief Information Security Officer (CISO)

Einführung in Cyber Security (4 Wochen)

• Überblick über die aktuelle Bedrohungslandschaft und Sicherheitsprinzipien
• Grundlagen der IT-Sicherheitskonzepte: Vertraulichkeit, Integrität und Verfügbarkeit
• Technische und organisatorische Maßnahmen zur Cyber Security
• Angriffsvektoren und Schutzmaßnahmen in Netzwerken und Anwendungen

• Installation, Konfiguration und Verwaltung von Server- und Netzwerksystemen
• Sicherheitsmaßnahmen für Netzwerke: Firewalls, IDS/IPS, VPNs
• Umgang mit Sicherheitsbedrohungen wie Malware, Phishing und DDoS-Angriffen
• Implementierung von Monitoring- und Logging-Systemen zur Bedrohungserkennung

• Entwicklung und Umsetzung von Notfall- und Wiederherstellungsplänen
• Durchführung von Notfallübungen und Krisensimulationen
• Identifikation und Schutz kritischer IT-Services
• Einführung in Disaster Recovery (DR) und Business Continuity (BC)

• Anforderungen und Rahmenbedingungen für ein ISMS gemäß ISO 27001
• Planung, Implementierung und Dokumentation von Sicherheitskontrollen
• Vorbereitung auf ISO 27001-Zertifizierungsaudits
• Strategien zur kontinuierlichen Verbesserung von ISMS-Prozessen

• Einführung in GRC-Konzepte und deren Bedeutung für Informationssicherheit
• Aufbau und Überwachung eines Governance-Frameworks zur Risikominimierung
• Integration von Compliance-Richtlinien in bestehende Unternehmensprozesse
• Bewertung und Optimierung von GRC-Strategien

• Grundlagen und Prozesse des IT Service Management (ITSM)
• Bedeutung von ITIL-Richtlinien zur Steigerung der Servicequalität
• Service-Level-Agreements (SLAs) und Incident Management
• Überwachung und Verbesserung von IT-Dienstleistungen