Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Kurs Nr. IS-02

Wir berichten aus unserem Praxisalltag und den Erfahrungen, die wir beim Aufdecken von Sicherheitslücken und der Absicherung von industriellen Anlagen gemacht haben.

• Grundlagen und Einführung in das Thema
• Beispiele aus der Praxis
• Risiken beim Einsatz von Legacy-Systemen
• Angriffsmethoden (Hacking, Phishing, Social Engineering)
• Abwehrmethoden (SIEM, SOAR, Anomaly-Detection)
• Diskussion und Erfahrungsaustausch

‍

Kurs Nr. DPS-02 DPSE

Anforderungen an den Datenschutz sind in unter­schiedlichsten Gesetzen festgeschrieben und müssen auch in digitalen Services und Produkten umgesetzt werden. Zunehmend verlangen Betreiber und Kunden eine Bestätigung bezüglich der Umsetzung der Datenschutz­vorgaben.

Schon bereits im Design und bei der Entwicklung von digitalen Services und Produkten sind Datenschutz-Grundsätze zu beachten. Nur so können digitale Services und Produkte auch im Anschluss datenschutzkonform betrieben werden. Man spricht hier von „Privacy by Design“. Mit unserer Ausbildung zum „Data Privacy Software Engineer“ möchten wir Sie in die Lage versetzen,

• ein Verständnis für die „Privacy by Design“-Anforderungen zu entwickeln – aus der Perspektive unterschiedlicher Stakeholder (Datenschutzbeauftragter, Kunde, Nutzer)
• einen Überblick über Methoden und Werkzeuge im Bereich „Privacy by Design“ zu bekommen
• „Privacy by Design“-Konzepte im Entwicklungsalltag zielgerichtet einsetzen zu können

Als Mitglied eines Entwicklungsteams lernen Sie von Praktikern digitale Services und Produkte unter Security- und Privacy-Aspekten zu designen und zu entwickeln. Die Referenten liefern Ihnen die organisatorischen und methodischen Grundlagen und trainieren mit sIhnen gemeinsam auf Basis von Praxisbeispielen das Erlernte im Entwicklungsalltag umzusetzen.

‍

Industrienormen, Gesetze und Verordnungen wie z.B. Cyber Resilience Act (CRA), Verbraucherschutzgesetze oder das IT-Sicherheitsgesetz stellen viele Anforderungen an herstellende Unternehmen. Darunter fallen vermehrt Vorgaben für die Herstellung und den Einsatz digitaler Produkte und Services.

In unserem Webinar zeigen wir Ihnen auf, wie Elemente des Privacy- und Security-by-Design-Konzepts praxisnah in den Produktlebenszyklus integriert werden können. Wir zeigen Ihnen, welche Rollen dabei Verantwortliche für Produkt, Datenschutz und Security wahrnehmen müssen – von der Entwicklung über die Herstellung und den Betrieb bis hin zur sicheren und datenschutzkonformen Entsorgung Ihrer Produkte.

‍

My Security Point ist eine Microsoft-365-basierte Schatzkammer für alles, was Ihre Mitarbeiterinnen und Mitarbeiter über Cybersicherheit wissen müssen – von bewährten Anleitungen für sichere Passwörter und mobiles Arbeiten bis hin zu Best Practices und Richtlinien zum Umgang mit den neuesten Tools Künstlicher Intelligenz.  

Was MySecurityPoint auszeichnet
‍

• Mitarbeiterzentrierter Ansatz
  Ihre Belegschaft wird zur entscheidenden Verteidigungslinie gegen Cyber-Angriffe. MySecurity Point stellt sicher, dass verdächtige Aktivitäten und Risiken stets erkannt und rasch entschärft werden.
• Kontinuierliche Verbesserung  
  Wir analysieren ständig und umfassend die Bedrohungslage und entwickeln daraus regelmäßig Aktualisierungen und Verbesserungen. Damit stehen Ihnen zuverlässig immer die neuesten Tools und Ressourcen zur Verfügung.
• Integration in SharePoint  
  MySecurityPoint nutzt die leistungsstarke Plattform SharePoint in der Microsoft-365-Umgebung. Viele Unternehmen verwenden SharePoint bereits für ihr Intranet. Dadurch wird es denkbar einfach und kostengünstig, das Informationsportal MySecurityPoint zu installieren und zu nutzen.
• Compliance  
  MySecurityPoint wurde entwickelt, um systematisch und nutzerfreundlich alle gesetzlichen und freiwilligen Anforderungen wie NIS-2 oder ISO 27001 effizient zu erfüllen. Dabei beobachten wir für Sie ständig sämtliche nationalen und europäischen Gesetzgebungsprozesse und minimieren so mit Ihnen alle rechtlichen Risiken.

‍

Referent:       Sebastian Fuchs
Moderation:  Vanessa Alvermann

‍

Kurs Nr. IS-04 Phishing

Gerade in Krisenzeiten gehören raffinierte Phishing-Angriffe zur täglichen Tagesordnung und sind nach wie vor eine erfolgreiche Methode, um an Nutzer- und Firmendaten zu gelangen. Daher ist es umso wichtiger frühzeitig Phishing-Angriffe zu erkennen und Mitarbeiter darauf zu sensibilisieren.

Inhalt des Seminars:

• Social Engineering: Woher wissen die so viel über mich?
• Woran erkenne ich Phishing-Mails?
• Praxisübung: Wir erstellen eine echte Kampagne mit OpenSource-Tools
• Abwehrmaßnahmen und Früherkennung
• Diskussion

‍