IT-Sicherheitsanalyst

Einführung in Cyber Security (4 Wochen)

• Grundlagen der Cyber Security: Bedrohungslandschaft und Sicherheitsmaßnahmen
• Angriffsvektoren: Malware, Phishing, Ransomware, DDoS
• Sicherheitsstandards und Richtlinien: ISO 27001, NIST, BSI
• Grundlegende Maßnahmen zur IT-Sicherheitsoptimierung

• Einführung in Netzwerksicherheitskonzepte: Firewalls, VPNs, IDS/IPS
• Sicherheitsprotokolle: SSL/TLS, IPsec, SSH
• Authentifizierungsmethoden und Netzwerksegmentierung
• Best Practices zur Netzwerksicherheit

• Einführung in ISO 27001 und BSI IT-Grundschutz: Aufbau und Zielsetzung
• Erstellung eines Informationssicherheitsmanagementsystems (ISMS)
• Schutzbedarfsermittlung und Risikomanagement nach Standards
• Vorbereitung auf Zertifizierungsprozesse und Audits

• Einführung in Penetration Testing: Ziele, Methodiken und Tools (Kali Linux, Metasploit)
• Schwachstellenanalyse und Exploit-Entwicklung
• Phasen eines Penetration Tests: Reconnaissance, Scanning, Exploitation
• Berichtserstellung und rechtliche Rahmenbedingungen