Dieser Kurs bietet eine praktische Einführung in die Grundprinzipien der IT-Sicherheit, Cybersicherheit und Netzwerksicherheit mit besonderem Schwerpunkt auf dem Datenschutz in compliance-orientierten Umgebungen. Er richtet sich an Personen, die ihre Weiterbildung im Bereich Sicherheit beginnen, und behandelt wichtige Tools, Techniken und Standards zum Schutz von Informationen und digitalen Infrastrukturen.

Überblick und Grundlagen der Cybersicherheit
  • Einführung in IT-Sicherheit, Cybersicherheit und Netzwerksicherheit im Kontext der digitalen Transformation
  • Grundlegende Sicherheitsbegriffe, Bedrohungsvektoren und Beispiele für Cyberangriffe aus der Praxis
  • Die Rolle der Informationssicherheit für die Geschäftskontinuität und den Schutz personenbezogener Daten
  • Schwerpunkte von Weiterbildungsprogrammen zum Thema Cybersicherheit
Grundsätze des Datenschutzes
  • Verständnis von personenbezogenen Daten, sensiblen Daten und Datenklassifizierungsschemata
  • Rechtliche Grundlagen des Datenschutzes: DSGVO, BDSG (Deutschland) und globale Perspektiven
  • Strategien zur Minimierung der Datenrisiken und zur Gewährleistung einer sicheren Datenverarbeitung
  • Einwilligungsmanagement, Rechte der betroffenen Personen und Privacy-by-Design-Ansätze
IT-Sicherheitsarchitektur
  • Kernkomponenten sicherer IT-Systeme: Firewalls, IDS/IPS und Endgeräteschutz
  • Sichere Konfiguration von Geräten, Betriebssystemen und Anwendungen
  • Rollenbasierte Zugriffskontrolle (RBAC) und Identitätsmanagementstrategien
  • Häufige Schwachstellen in der IT-Infrastruktur und Möglichkeiten zu ihrer Behebung
Cybersicherheitsstandards und -rahmenwerke
  • Einführung in wichtige Compliance-Rahmenwerke: ISO/IEC 27001, NIST, CIS Controls
  • Ausrichtung der IT-Sicherheitspraktiken an Datenschutzanforderungen
  • Organisatorisches Risikomanagement und Audit-Bereitschaft
  • Sicherheits-Governance als Teil umfassenderer Weiterbildungsinitiativen
Sichere Praktiken und Präventivmaßnahmen
  • Erstellung sicherer Passwörter, Zwei-Faktor-Authentifizierung und sichere Authentifizierung
  • Sensibilisierungsschulungen zur Vermeidung von Phishing, Social Engineering und unsicheren Praktiken
  • Sicherungsprotokolle, Wiederherstellungsplanung und Techniken zur Endpunktsicherung
  • Routinemäßige Sicherheitsüberwachung und Best Practices für das Patch-Management
  • Lassen Sie mich wissen, ob dies Ihren Erwartungen entspricht - und senden Sie mir gerne den Titel des nächsten Kurses!