Cyber, Cloud und Information Security Weiterbildung

Du lernst die grundlegenden Prinzipien von Informations- und Kommunikationstechnologie (IKT) kennen. Dazu gehören moderne Endgeräte, deren Aufbau, Funktionsweise und Anschlüsse, Betriebssysteme, Anwendungssoftware, Ordner- und Dateistrukturen sowie die Grundlagen von Netzwerken und Cloud-Umgebungen.

Du erlernst den sicheren und datenschutzkonformen Umgang mit digitalen Kommunikations- und Kollaborationstools. Dazu gehören E-Mail, Kalenderverwaltung, Browserfunktionen, Suchstrategien, Cookies, Datenschutzprinzipien und zielgruppengerechte digitale Kommunikation.

Du erkennst typische Bedrohungen wie Malware, Phishing oder unbefugten Zugriff und wendest grundlegende Schutzmaßnahmen wie sichere Passwörter, Multi-Faktor-Authentifizierung, Updates und Antivirus an. Zusätzlich lernst du die sichere Nutzung von Cloud-, E-Mail- und Web-Diensten.

Du verstehst Netzwerktopologien (Stern, Bus, Ring, Mesh), Netzwerkkomponenten (Router, Switch, Access Points) und grundlegende Übertragungsprotokolle. Du wendest Netzwerk-Tools (Ping, Traceroute, ipconfig / ifconfig) an, erkennst typische Fehlerquellen und interpretierst Routing- und Namensauflösung Probleme.

Du analysierst Firewall-Regeln, interpretierst Logging-Einträge und ordnest Verschlüsselungskonzepte (TLS, VPN, Festplattenverschlüsselung) realen Anwendungsfällen zu.

Du unterscheidest lokale und Cloud-Datenhaltung, verstehst Cloud-Deployment-Modelle, Rollen- und Berechtigungs-Modelle und bewertet Risiken in Infrastruktur- und KI-Umgebungen. Du wendest Best Practices für Identitäts- und Zugriffsmanagement sowie Sicherheitsmaßnahmen für KI-Systeme an.

Du lernst die Phasen des Incident Response kennen (Detection, Analysis, Containment, Eradication, Recovery), interpretierst Logs, SIEM-Daten und Alarmmeldungen und wendest Schwachstellenmanagement auf konkrete Szenarien an. Awareness-Maßnahmen werden in Sicherheitskontexte eingeordnet.

Du verstehst regulatorische Anforderungen, Rollenmodelle und Governance-Strukturen. Du bewertest Datenschutz-, Compliance- und Sicherheitsanforderungen, führst Risikoanalysen durch und ordnest Vorschriften wie DSGVO, NIS2, IT-SiG 2.0 und EU AI Act zu.

Du erstellst BIAs, leitest RTO- und RPO-Werte ab und entwickelst Notfall- und Wiederanlaufpläne. Du verstehst die Notfallbewältigungsorganisation (BAO), führst BCM-Tests durch und dokumentierst Auditnachweise.

Du lernst ISO 27001/27002 und BSI-Grundschutz kennen, bestimmst Schutzbedarf, modellierst Strukturen, erstellst Maßnahmenkataloge und Policies und setzt Annex A-Anforderungen sowie eine Erklärung zur Anwendbarkeit (SoA) um.

Du wendest alle Inhalte praktisch an: Du definierst Scope, identifizierst Stakeholder, führst vollständige Risikoanalysen und BIA durch, dokumentierst Maßnahmen aus Annex A, erstellst ISMS-Richtlinien und consolidierst alle Ergebnisse zu einer auditfähigen ISMS-Dokumentation.