Unser Seminar führt Sie in die umfangreichen technischen und organisatorischen Kenntnisse aller unternehmensinternen Sicherheitsanforderungen ein. Sie lernen die Prinzipien der Informationssicherheit kennen, erhalten ein Verständnis für Sicherheits- und Risikomanagement und erweitern darauf aufbauend Ihr Wissen über Sicherheitsarchitektur und -engineering.

Schwerpunkte

Sicherheit und Risikomanagement, Asset-Sicherheit
- Berufsethik, Sicherheitskonzepte, Grundsätze der Sicherheits-Governance, Sicherheitskontroll-Rahmenwerke
- Risikomanagement-Konzepte, rechtliche und regulatorische Anforderungen, Compliance-Management, Bedrohungsmodellierung
- Business-Continuity-Anforderungen, Personalsicherheitsrichtlinien, Lieferketten-Risikomanagement, Sicherheitsbewusstsein und Schulungsprogramme
-

Asset-Sicherheit: Klassifizierung von Informationen und Assets, Handhabungsanforderungen, sichere Bereitstellung von Assets, Verwaltung des Datenlebenszyklus, Datensicherheitskontrollen und Compliance-Anforderungen

Sicherheitsarchitektur und Ingenieurtechnik
- Sichere Entwurfsprinzipien, Sicherheitsmodelle, Sicherheit von Informationssystemen
- Schwachstellen in Sicherheitsarchitekturen, Verwaltung des Informationssystem-Lebenszyklus
- Kryptografische Lösungen, kryptoanalytische Angriffsmethoden
- Sicherheitsprinzipien für Standort- und Gebäudeplanung, physische und umgebungsbezogene Sicherheitskontrollen

Kommunikations- und Netzwerksicherheit, IAM
- Sichere Netzwerkarchitektur-Entwurfsprinzipien, physische und logische Segmentierung
- Sicherung von Netzwerkkomponenten, drahtlose Netzwerke, sichere Kommunikationskanäle
- Identitäts- und Zugriffsmanagement: Kontrolle des physischen und logischen Zugangs, Entwurf von Identifikations.- und Authentifizierungsstrategien, Identitätsprovisioning und -lebenszyklusverwaltung
- Föderiertes Identitätsmanagement mit Drittanbietern, Implementierung und Verwaltung von Autorisierungsmechanismen, Implementierung von Authentifizierungssystemen

Sicherheitsbewertung und -tests, Sicherheitsoperationen
- Entwurf und Validierung von Bewertungs-, Test- und Prüfungsstrategien, Durchführung von Sicherheitskontrolltests
- Erhebung von Sicherheitsprozessdaten, Analyse von Testergebnissen und Berichtserstellung, Durchführung von Sicherheitsaudits
- Sicherheitsoperationen: Untersuchungen, Protokollierung und Überwachung, Konfigurationsmanagement, grundlegende Sicherheitsoperations-Konzepte
- Ressourcenschutz, Incident-Management, Betrieb und Wartung von Erkennungs- und Präventivsystemen, Patch- und Schwachstellenmanagement, Wiederherstellungsstrategien