Grundlagen der IT-Sicherheit

Das Spektrum der IT-Sicherheit reicht von technischen Schutzmaßnahmen bis hin zu organisatorischen Anforderungen jenseits rein technischer Aspekte. In einer zunehmend digitalisierten Welt ist ein grundlegendes Verständnis der Informationssicherheit für nahezu jede Rolle im Unternehmen unerlässlich.

Dieses Seminar vermittelt einen kompakten und praxisorientierten Überblick über zentrale IT-Security-Themen und schafft ein solides Fundament für den sicheren Umgang mit Informationen, Systemen und Risiken. Sie lernen sowohl grundlegende Konzepte und Standards als auch typische Gefährdungen und Schutzmaßnahmen kennen. Ziel ist es, Sie für sicherheitsrelevante Fragestellungen zu sensibilisieren und Ihnen praxisnahe Methoden zur Bewertung der IT-Sicherheit an die Hand zu geben.

Zielgruppe:

• Projektleiter:innen in großen oder mittelständischen Unternehmen mit Verantwortung für IT-Sicherheit
• Mitarbeitende mit IT-Bezug (Entwicklung, Administration, Support), die sich mit Informationssicherheit befassen möchten
• Führungskräfte, die bisher wenig Berührung mit IT-Sicherheit hatten, zukünftig jedoch Verantwortung übernehmen müssen

Voraussetzung:

• Projektmanagement-Erfahrung
• Grundkenntnisse in der IT-Sicherheit

Ziele/Nutzen des Seminars:

Nach dem Seminar können Sie

• die wesentlichen Anforderungen des BSI-Grundschutzes und der ISO?27001 einordnen
• Sicherheitsrisiken in Bereichen wie Web-Applikationen, Netzwerkkommunikation und Zugangsmanagement erkennen
• grundlegende technische Zusammenhänge der IT-Sicherheit verstehen
• praxisbewährte Methoden zur Bewertung der Sicherheit von IT-Systemen anwenden
• Sicherheitsthemen fundiert einschätzen und kommunizieren

Inhalte:

• Motivation und Bedeutung der IT-Security
• Grundlagen und Best Practices der Informationssicherheit
• Information Security Management Systems (ISMS)
  nach BSI-Grundschutz und ISO?27001
• Rollen und Verantwortlichkeiten in der Informationssicherheit
• Security Awareness
• Threat Modeling und Risikomanagement
• Business Continuity Management
• Sichere Speicherung und Löschung von Informationen
• Einführung in die Kryptografie
• Server- und Client-Security
• Sichere Softwareentwicklung
• Netzwerksicherheit
• Sicherheit in Cloud-Systemen