Sicherheitsarchitekt

Diese Weiterbildung vermittelt Kenntnisse in fortgeschrittener Netzwerksicherheit, Softwareentwicklung und Cloud-Technologien. Die Teilnehmenden lernen, ein ISMS nach ISO 27001 und BSI IT-Grundschutz aufzubauen, Zero Trust Architekturen zu implementieren und Cloud-Infrastrukturen abzusichern. Durch Inhalte wie die Integration von Sicherheit in Entwicklungsprozesse (DevSecOps) und die Implementierung von Multi-Cloud-Management erhalten Sie das Rüstzeug, komplexe IT-Landschaften zu schützen.

• Aufbau und Verwaltung eines ISMS
• Schutzbedarfsermittlung und Risikomanagement nach Standards
• Vorbereitung auf Zertifizierungsprozesse und Audits
• Praxisbeispiele zur Implementierung von Standards

• Next-Generation Firewalls und Deep Packet Inspection
• Zero Trust Architecture und Network Access Control (NAC)
• Bedrohungsanalysen und Schutz vor DDoS-Angriffen
• Incident Response und Einführung in SIEM-Systeme

• Grundlagen sicherer Softwareentwicklung und OWASP Top 10
• Sicherer Code für Webanwendungen: SQL-Injection, XSS, CSRF
• Tools zur Codeüberprüfung: SonarQube, Checkmarx
• Integration von Sicherheit in den Entwicklungsprozess (DevSecOps)

• Virtuelle Netzwerke und SDN (Software-Defined Networking)
• Netzwerksegmentierung, Mikrosegmentierung und Traffic Management
• Sicherheitsmaßnahmen: VPNs, IAM und Verschlüsselung
• Multi-Cloud-Management und Netzwerküberwachung