Security Operations und -Administration Schulung

Diese instruktorengestützte Live-Schulung in Österreich (online oder vor Ort) richtet sich an IT-Audits mit mittlerem Wissensstand, die KI-Tools effektiv in ihre Audit-Praktiken integrieren möchten.

Nach Abschluss dieser Schulung werden die Teilnehmenden:

• die Kernkonzepte der künstlichen Intelligenz verstehen und nachvollziehen, wie KI im Kontext von IT-Audits angewendet wird.
• KI-Technologien wie Machine Learning, NLP und RPA nutzen können, um die Effizienz, Genauigkeit und den Umfang von Audits zu verbessern.
• Risikobewertungen mit KI-Tools durchführen können, was kontinuierliches Monitoring und proaktives Risikomanagement ermöglicht.
• KI in die Audit-Planung, -Durchführung und -Berichterstattung integrieren können, wodurch die Gesamteffektivität von IT-Audits gesteigert wird.

Dieser dozentengestützte, live stattfindende Kurs in Österreich (online oder vor Ort) richtet sich an fortgeschrittene Security-Analysten, die ihre Fähigkeiten im Umgang mit erweiterten Micro Focus ArcSight ESM-Inhalten vertiefen möchten, um die Fähigkeit ihrer Organisation zur Erkennung, Reaktion und Abwehr von Cyberbedrohungen mit größerer Präzision und Geschwindigkeit zu verbessern.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• Die Nutzung von Micro Focus ArcSight ESM zu optimieren, um die Überwachungs- und Bedrohungserkennungsfähigkeiten zu stärken.
• Fortschrittliche ArcSight-Variablen zu erstellen und zu verwalten, um Ereignisdatenströme für eine präzisere Analyse zu verfeinern.
• ArcSight-Listen und -Regeln zu entwickeln und umzusetzen, um eine effektive Korrelation von Ereignissen und Alarmierung zu gewährleisten.
• Fortschrittliche Korrelationstechniken anzuwenden, um komplexe Bedrohungsmuster zu identifizieren und falsche Positive zu reduzieren.

Dieser von einem Ausbilder geleitete Live-Kurs in Österreich (online oder vor Ort) richtet sich an Sicherheitsmanager, die Grundlagen bis fortgeschrittene Kenntnisse in der CCTV-Sicherheitsüberwachung und -verwaltung erlernen möchten.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• Die verschiedenen Arten von CCTV-Systemen kennenzulernen und deren Vorteile sowie Funktionen zu verstehen.
• Die Anforderungen an Verkabelung und Aufbau von CCTV-Systemen zu verstehen.
• CCTV-Systeme zu installieren, zu konfigurieren und zu verwalten.

Dieser live geleitete Schulungskurs in Österreich (online oder vor Ort) richtet sich an fortgeschrittene Fachkräfte, die ein umfassendes Verständnis der Konzepte der Betrugsprüfung erwerben und sich auf die Zertifizierungsprüfung zum Certified Fraud Examiner (CFE) vorbereiten möchten.

Am Ende dieser Schulung sind die Teilnehmer in der Lage:

• Umfassende Kenntnisse der Prinzipien der Betrugsprüfung und des Betrugsprüfungsprozesses zu erwerben.
• Verschiedene Arten von Finanzbetrug zu identifizieren, zu untersuchen und zu verhindern.
• Das mit Betrug verbundene rechtliche Umfeld einschließlich der juristischen Elemente des Betrugs, einschlägiger Gesetze und Vorschriften zu verstehen.
• Praktische Fähigkeiten bei der Durchführung von Betrugsuntersuchungen zu erlangen, darunter die Beweissicherung, Interviewtechniken und Datenanalyse.
• Effektive Programme zur Betrugsprävention und Abschreckung in Organisationen zu entwerfen und umzusetzen.
• Selbstsicherheit und Wissen aufzubauen, um die Prüfung zum Certified Fraud Examiner (CFE) erfolgreich zu bestehen.

Beschreibung:

Hinweis: Bitte beachten Sie, dass dieser aktualisierte Prüfungsleitfaden für CISM ab dem 1. Juni 2022 gilt.

CISM® ist weltweit die prestigeträchtigste und anspruchsvollste Qualifikation für Informationssicherheitsmanager. Diese Qualifikation bietet Ihnen eine Plattform, um Teil eines elitären Netzwerks gleichwertiger Fachkollegen zu werden, die in der Lage sind, die wachsenden Möglichkeiten und Herausforderungen im Bereich des Informationssicherheitsmanagements kontinuierlich zu lernen und sich anzupassen.

Unsere CISM-Schulungsmethode bietet eine intensive Abdeckung der Inhalte aller vier CISM-Domänen mit einem klaren Fokus auf das Erlernen von Konzepten und die Lösung von vom ISACA veröffentlichten CISM-Prüfungsfragen. Der Kurs ist ein intensives Training und eine fundierte Prüfungsvorbereitung für die ISACA®-Prüfung zum Certified Information Security Manager (CISM®).

Unsere Dozenten ermutigen alle teilnehmenden Delegierten, die vom ISACA veröffentlichten CISM-Fragenkatalog (Questions, Answers and Explanations) als Prüfungsvorbereitung durchzuarbeiten. Der Fragenkatalog ist außergewöhnlich hilfreich, um Teilnehmern das Verständnis der ISACA-Stil der Fragen, den Ansatz zur Lösung dieser Fragen und eine schnelle Aneignung der CISM-Konzepte während der Live-Präsenzschulungen zu erleichtern.
Alle unsere Trainer verfügen über umfassende Erfahrung in der Durchführung von CISM-Schulungen. Wir werden Sie gründlich auf die CISM-Prüfung vorbereiten.

Ziel:

Das ultimative Ziel ist es, Ihre CISM-Prüfung im ersten Anlauf zu bestehen.

Lernziele:

• Das erworbene Wissen auf eine für Ihr Unternehmen nützliche Weise anwenden
• Einen Rahmenwerk für die Informationssicherheitssteuerung aufbauen und pflegen, um die Ziele und Vorgaben Ihres Unternehmens zu erreichen
• Das Informationsrisiko auf ein akzeptables Niveau steuern, um die geschäftlichen und Compliance-Anforderungen zu erfüllen
• Informationssicherheitsarchitekturen (Menschen, Prozesse, Technologie) aufbauen und pflegen
• Informationssicherheitsanforderungen in Verträge und Aktivitäten von Drittparteien/Lieferanten integrieren
• Die Fähigkeit planen, aufbauen und verwalten, um Informations­sicherheitsvorfälle zu erkennen, zu untersuchen, darauf zu reagieren und sich davon zu erholen, um die Geschäftsauswirkungen zu minimieren

Zielgruppe:

• Sicherheitsfachkräfte mit 3–5 Jahren Erfahrung im operativen Einsatz
• Informationssicherheitsmanager oder Personen mit Managementverantwortung
• Personal für Informationssicherheit, Anbieter von Informationssicherheitsprüfungen, die ein tiefgreifendes Verständnis des Informationssicherheitsmanagements benötigen, einschließlich: CISOs, CIOs, CSOs, Datenschutzbeauftragte, Risikomanager, Sicherheitsprüfer und Compliance-Personal, BCP-/ DR-Personal, Executive- und Betriebsmanager mit Verantwortlichkeiten für Assurance-Funktionen

Dieses vom Instructor geleitete Live-Training in Österreich (online oder vor Ort) richtet sich an Cybersecurity-Fachkräfte auf mittlere m Kompetenzniveau, die ihr Verständnis für GRC-Rahmenwerke vertiefen und diese auf sichere und konforme Geschäftsabläufe anwenden möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Kernkomponenten von Cybersecurity-Governance, Risiko und Compliance zu verstehen.
• Risikobewertungen durchzuführen und Strategien zur Risikominderung zu entwickeln.
• Compliance-Maßnahmen umzusetzen und regulatorische Anforderungen zu managen.
• Sicherheitsrichtlinien und -verfahren zu erarbeiten und durchzusetzen.

Beschreibung:

Cybersecurity-Fähigkeiten sind stark gefragt, da Bedrohungen weiter weltweit Unternehmen belasten. Eine überwältigende Mehrheit der von ISACA befragten Fachkräfte erkennt dies an und plant, in einer Position zu arbeiten, die Cybersicherheitskenntnisse erfordert.
Um diese Lücke zu schließen, hat ISACA das Zertifikat "Cybersecurity Fundamentals" entwickelt, das Bildung und Verifizierung von Fähigkeiten in diesem Bereich bietet.

Ziele:

Mit weiterhin steigenden Cybersicherheitsbedrohungen und der wachsenden weltweiten Knappheit an entsprechend qualifizierten Sicherheitsfachkräften ist das Zertifikatsprogramm "Cybersecurity Fundamentals" von ISACA die perfekte Möglichkeit, Mitarbeiter auf Einstiegsstufe schnell zu schulen und sicherzustellen, dass sie über die erforderlichen Fähigkeiten und Kenntnisse verfügen, um erfolgreich im Bereich der Cybersicherheit zu operieren.

Zielgruppe:

Das Zertifikatsprogramm ist auch einer der besten Wege, grundlegende Kenntnisse in der Cybersicherheit zu erlangen und damit beginnen, seine Fähigkeiten und Kenntnisse in diesem entscheidenden Bereich aufzubauen.

Diese von Instruktoren geleitete, live durchgeführte Schulung (online oder vor Ort) richtet sich an Unternehmensführer, die die Prinzipien der Datensouveränität verstehen und Strategien für eine konforme Datenverwaltung entwickeln möchten.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage, die Datensouveränität zu definieren, relevante Gesetze zu identifizieren, Compliance-Risiken zu bewerten und Governance-Rahmenwerke für das grenzüberschreitende Datenmanagement umzusetzen.

In diesem dozentengeleiteten Live-Kurs in Österreich lernen die Teilnehmer, wie sie eine angemessene Sicherheitsstrategie formulieren können, um der DevOps-Sicherheits-Herausforderung zu begegnen.

Die Verwaltung von Verschlüsselungsschlüsseln ist das Fachgebiet, das sich mit der sicheren Erzeugung, Speicherung, Verteilung, Aktualisierung und Außerdienststellung kryptografischer Schlüssel befasst, um sensible Daten zu schützen und die Einhaltung regulatorischer Vorgaben sicherzustellen.

Diese von einem Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an IT- und SicherheitsexpertInnen auf dem mittleren Niveau, die robuste Praktiken und Systeme zur Verwaltung von Verschlüsselungsschlüsseln in ihrem Unternehmen implementieren möchten.

Nach Abschluss dieses Trainings können die Teilnehmenden:

• Den Lebenszyklus von Verschlüsselungsschlüsseln verstehen und Best Practices für ihren Schutz anwenden.
• Key-Management-Systeme (KMS) sowohl On-Premises als auch in der Cloud einrichten und verwalten.
• Zugriffskontrollen und Auditierungen für die Nutzung von Schlüsseln implementieren.
• Vorgaben und Standards zur Sicherheit von Verschlüsselungsschlüsseln einhalten.

Kursformat

• Interaktive Vorträge und Diskussionen.
• Praktische Anwendung von Key-Management-Tools in Laboumgebungen.
• Geführte Übungen, die auf die sichere Implementierung des Schlüssel-Lebenszyklus fokussieren.

Möglichkeiten zur Anpassung des Kurses

• Um ein maßgeschneidertes Training für diesen Kurs basierend auf Ihrer Infrastruktur oder Ihren Compliance-Anforderungen anzufordern, kontaktieren Sie uns bitte zur Vereinbarung.

Dieser Kurs bietet eine fundierte Einführung in das neu erlassene Barrierefreiheitsgesetz und vermittelt Entwicklern die praktischen Fähigkeiten zur Gestaltung, Entwicklung und Wartung vollständig barrierefreier Anwendungen. Nach einer kontextuellen Diskussion über die Bedeutung und die Tragweite des Gesetzes konzentriert sich der Kurs schnell auf praktische Coding-Praktiken, Tools und Testmethoden, um Konformität und Inklusion für Nutzer mit Behinderungen sicherzustellen.

Dieser instruktionsgeleitete, live stattfindende Schulungskurs in Österreich (online oder vor Ort) richtet sich an Security-Manager auf fortgeschrittenem Niveau, die mit dem nötigen Wissen und den erforderlichen Fähigkeiten ausgestattet werden wollen, um in der Prüfung sowie in ihrer Rolle als Sicherheitsmanagement-Experten erfolgreich zu sein.

Nach Abschluss dieser Schulung können die Teilnehmer:

• Die fünf Domänen des ISSMP verstehen.
• Fähigkeiten zum Management eines Informationssicherheitsprogramms entwickeln.
• Lernen, wie man Sicherheits-Governance etabliert und aufrechterhält.
• Einblicke in Risikomanagement, Incident Response und Kontinuitätsplanung erhalten.
• Sich effektiv auf die ISSMP-Zertifizierungsprüfung vorbereiten.

Zielgruppe

Dieser Kurs richtet sich an alle Mitarbeitenden, die ein praktisches Verständnis von Compliance und einem effektiven Risikomanagement benötigen.

Kursformat

Die Schulung wird durch einen kombinierten Ansatz vermittelt, der Folgendes umfasst:

• Geführte Diskussionen
• Präsentationen mit Folien
• Fallstudien
• Praxisnahe Beispiele

Kursziele

Nach Abschluss des Kurses sind die Teilnehmer in der Lage:

Ein solides Verständnis der wesentlichen Aspekte von Compliance sowie nationaler und internationaler Initiativen zur Bewältigung damit verbundener Risiken zu entwickeln.

Zu erläutern, wie Organisationen und ihre Teams einen wirksamen Rahmen für das Compliance-Risikomanagement etablieren können.

Die Aufgaben des Compliance-Beauftragten und des Meldebeauftragten nach dem Geldwäschegesetz zu beschreiben und zu verstehen, wie diese Rollen in eine Unternehmensstruktur integriert sind.

Kritische Risikobereiche im Bereich der Financial Crime – insbesondere im Kontext internationaler Geschäfte, Offshore-Zentren und High-Net-Worth-Kunden (HNWIs) – zu identifizieren.

Die Verwaltung von Open-Source-Software (OSS) umfasst die Begleitung des Lebenszyklus von Open-Source-Komponenten innerhalb einer Organisation, um eine sichere, konforme und effiziente Nutzung zu gewährleisten.

Diese Dozent:inengeleitete Live-Schulung (online oder vor Ort) richtet sich an IT-Fachkräfte auf fortgeschrittenem Niveau, die Best Practices für das Management von Open-Source-Software in Unternehmens- und Regierungsinfrastrukturen umsetzen möchten.

Nach Abschluss dieser Schulung werden die Teilnehmer:innen in der Lage sein:

• Effektive OSS-Richtlinien und Governance-Frameworks aufzubauen.
• SBOM- und SCA-Tools zur Identifizierung, Verfolgung und Verwaltung von Open-Source-Abhängigkeiten zu nutzen.
• Risiken im Zusammenhang mit Lizenzen und Sicherheitslücken zu minimieren.
• Die Einführung von OSS zu optimieren, um Innovation und Kosteneinsparungen maximal zu nutzen.

Kursformat

• Interaktive Vorträge und Diskussionen.
• Analyse von Fallbeispielen und praxisnahe Übungen auf Basis realer Szenarien.
• Praktische Demonstrationen mit OSS-Management-Tools.

Optionen zur Anpassung des Kurses

• Dieser Kurs kann an die spezifischen OSS-Richtlinien und Toolchains Ihrer Organisation angepasst werden. Bitte kontaktieren Sie uns, um dies zu vereinbaren.

Diese live-vor Ort oder online angebotene, von einem Dozent:in geleitete Schulung zum Payment Card Industry Professional (PCIP) in Österreich qualifiziert Teilnehmende im Einzelnen als Branchenspezialist:innen, die ihre fachliche Expertise und ihr Verständnis des PCI Data Security Standard (PCI DSS) nachweisen möchten.

Nach Abschluss dieser Schulung sind die Teilnehmer:innen in der Lage:

• Den Zahlungsprozess sowie die PCI-Standards zu verstehen, die den Schutz der Kartendaten gewährleisten.
• Die Rollen und Verantwortlichkeiten der im Zahlungsverkehr beteiligten Akteure zu kennen.
• Tiefgehende Einblicke in und ein fundiertes Verständnis der 12 PCI-DSS-Anforderungen zu erlangen.
• Ihr Wissen über den PCI DSS nachzuweisen und dessen Anwendung auf Organisationen, die am Transaktionsprozess beteiligt sind, anzuwenden.