Security Management Schulungen in Graz

Diese instruktorengestützte Live-Schulung in Graz (online oder vor Ort) richtet sich an IT-Audits mit mittlerem Wissensstand, die KI-Tools effektiv in ihre Audit-Praktiken integrieren möchten.

Nach Abschluss dieser Schulung werden die Teilnehmenden:

• die Kernkonzepte der künstlichen Intelligenz verstehen und nachvollziehen, wie KI im Kontext von IT-Audits angewendet wird.
• KI-Technologien wie Machine Learning, NLP und RPA nutzen können, um die Effizienz, Genauigkeit und den Umfang von Audits zu verbessern.
• Risikobewertungen mit KI-Tools durchführen können, was kontinuierliches Monitoring und proaktives Risikomanagement ermöglicht.
• KI in die Audit-Planung, -Durchführung und -Berichterstattung integrieren können, wodurch die Gesamteffektivität von IT-Audits gesteigert wird.

Die Verwaltung von Verschlüsselungsschlüsseln ist das Fachgebiet, das sich mit der sicheren Erzeugung, Speicherung, Verteilung, Aktualisierung und Außerdienststellung kryptografischer Schlüssel befasst, um sensible Daten zu schützen und die Einhaltung regulatorischer Vorgaben sicherzustellen.

Diese von einem Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an IT- und SicherheitsexpertInnen auf dem mittleren Niveau, die robuste Praktiken und Systeme zur Verwaltung von Verschlüsselungsschlüsseln in ihrem Unternehmen implementieren möchten.

Nach Abschluss dieses Trainings können die Teilnehmenden:

• Den Lebenszyklus von Verschlüsselungsschlüsseln verstehen und Best Practices für ihren Schutz anwenden.
• Key-Management-Systeme (KMS) sowohl On-Premises als auch in der Cloud einrichten und verwalten.
• Zugriffskontrollen und Auditierungen für die Nutzung von Schlüsseln implementieren.
• Vorgaben und Standards zur Sicherheit von Verschlüsselungsschlüsseln einhalten.

Kursformat

• Interaktive Vorträge und Diskussionen.
• Praktische Anwendung von Key-Management-Tools in Laboumgebungen.
• Geführte Übungen, die auf die sichere Implementierung des Schlüssel-Lebenszyklus fokussieren.

Möglichkeiten zur Anpassung des Kurses

• Um ein maßgeschneidertes Training für diesen Kurs basierend auf Ihrer Infrastruktur oder Ihren Compliance-Anforderungen anzufordern, kontaktieren Sie uns bitte zur Vereinbarung.

Dieser dozentengestützte, live stattfindende Kurs in Graz (online oder vor Ort) richtet sich an fortgeschrittene Security-Analysten, die ihre Fähigkeiten im Umgang mit erweiterten Micro Focus ArcSight ESM-Inhalten vertiefen möchten, um die Fähigkeit ihrer Organisation zur Erkennung, Reaktion und Abwehr von Cyberbedrohungen mit größerer Präzision und Geschwindigkeit zu verbessern.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• Die Nutzung von Micro Focus ArcSight ESM zu optimieren, um die Überwachungs- und Bedrohungserkennungsfähigkeiten zu stärken.
• Fortschrittliche ArcSight-Variablen zu erstellen und zu verwalten, um Ereignisdatenströme für eine präzisere Analyse zu verfeinern.
• ArcSight-Listen und -Regeln zu entwickeln und umzusetzen, um eine effektive Korrelation von Ereignissen und Alarmierung zu gewährleisten.
• Fortschrittliche Korrelationstechniken anzuwenden, um komplexe Bedrohungsmuster zu identifizieren und falsche Positive zu reduzieren.

Diese vom Dozenten geleitete Live-Schulung in Graz (online oder vor Ort) richtet sich an Anfänger in der Strafverfolgungsbranche, die ein tieferes Verständnis menschlichen Verhaltens gewinnen möchten, um ihre Fähigkeiten in Kommunikation, Empathie, Konfliktlösung und allgemeiner Effektivität in ihrer Rolle zu verbessern.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Ein tieferes Verständnis für menschliche Psychologie zu entwickeln.
• Fortschrittliche Kommunikations- und Konfliktlösungsstrategien für effektivere Interaktionen mit der Öffentlichkeit, Kollegen sowie in Verhandlungsszenarien zu entwickeln.
• Das Bewusstsein und das Verständnis für verschiedene kulturelle Hintergründe zu fördern, was die Gemeinschaftspolizei und die Beziehungen zu verschiedenen demografischen Gruppen verbessert.

Diese Dozentengeleitete Live-Schulung in Graz (online oder vor Ort) richtet sich an sicherheitstechnische Manager auf Einstiegsniveau, die Technologie in ihrem Bereich effektiv nutzen möchten.

Am Ende dieser Schulung sind die Teilnehmer in der Lage:

• Die Entwicklung von Technologie im Sicherheitswesen zu verstehen. 
• Zu erlernen, wie man traditionelle Sicherheitsmethoden mit modernen technologischen Lösungen effektiv kombiniert.
• Die Grundlagen der Cybersicherheit, die mit digitalen Systemen verbundenen Risiken und wie man sich vor Cybersicherheitsbedrohungen im Sicherheitssektor schützen kann zu verstehen.

Dieser instruktorgeleitete, live stattfindende Kurs in Graz (online oder vor Ort) richtet sich an Sicherheitsmanager und Planer auf Anfängerniveau, die effektive Sicherheitsstrategien entwickeln, entwerfen und implementieren möchten, die integrierte, technologisch fortschrittliche und mit rechtlichen sowie ethischen Standards konforme Sicherheitskonzepte darstellen.

Nach Abschluss dieses Kurses werden die Teilnehmer in der Lage sein:

• Zu erlernen, wie Sicherheitsaspekte in die architektonische und einrichtungsbezogene Gestaltung integriert werden können.
• Bedrohungen und Schwachstellen zu bewerten, um die Sicherheitsplanung fundiert zu gestalten.
• Umfassende Sicherheitspläne zu erstellen, die eine Vielzahl von Bedrohungen abdecken.
• Effektive Pläne für Notfallreaktion und Krisenmanagement zu entwickeln.

Dieser live geleitete Live-Trainingskurs in Graz (online oder vor Ort) richtet sich an Sicherheitsadministratoren auf Anfängerniveau, die ihr Verständnis von Sicherheitspraktiken innerhalb einer Organisation vertiefen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Grundlagen von Security Operations und Administration zu verstehen.
• Verschiedene Sicherheitsbedrohungen und Schwachstellen zu identifizieren und abzuwehren.
• Sicherheitslösungen zu implementieren und zu verwalten.
• Gesetzliche und ethische Aspekte im Bereich der Security Operations zu verstehen.
• Sich auf Incident Response und Disaster Recovery vorzubereiten.

Dieser live geleitete Schulungskurs in Graz (online oder vor Ort) richtet sich an fortgeschrittene Fachkräfte, die ein umfassendes Verständnis der Konzepte der Betrugsprüfung erwerben und sich auf die Zertifizierungsprüfung zum Certified Fraud Examiner (CFE) vorbereiten möchten.

Am Ende dieser Schulung sind die Teilnehmer in der Lage:

• Umfassende Kenntnisse der Prinzipien der Betrugsprüfung und des Betrugsprüfungsprozesses zu erwerben.
• Verschiedene Arten von Finanzbetrug zu identifizieren, zu untersuchen und zu verhindern.
• Das mit Betrug verbundene rechtliche Umfeld einschließlich der juristischen Elemente des Betrugs, einschlägiger Gesetze und Vorschriften zu verstehen.
• Praktische Fähigkeiten bei der Durchführung von Betrugsuntersuchungen zu erlangen, darunter die Beweissicherung, Interviewtechniken und Datenanalyse.
• Effektive Programme zur Betrugsprävention und Abschreckung in Organisationen zu entwerfen und umzusetzen.
• Selbstsicherheit und Wissen aufzubauen, um die Prüfung zum Certified Fraud Examiner (CFE) erfolgreich zu bestehen.

Dieser instruktionsgeleitete, live stattfindende Schulungskurs in Graz (online oder vor Ort) richtet sich an Security-Manager auf fortgeschrittenem Niveau, die mit dem nötigen Wissen und den erforderlichen Fähigkeiten ausgestattet werden wollen, um in der Prüfung sowie in ihrer Rolle als Sicherheitsmanagement-Experten erfolgreich zu sein.

Nach Abschluss dieser Schulung können die Teilnehmer:

• Die fünf Domänen des ISSMP verstehen.
• Fähigkeiten zum Management eines Informationssicherheitsprogramms entwickeln.
• Lernen, wie man Sicherheits-Governance etabliert und aufrechterhält.
• Einblicke in Risikomanagement, Incident Response und Kontinuitätsplanung erhalten.
• Sich effektiv auf die ISSMP-Zertifizierungsprüfung vorbereiten.

Dieses Dozentengeleitete Live-Training in Graz (Online oder Vor-Ort) richtet sich an Sicherheitsexperten auf Anfängerniveau, die ein tiefes Verständnis dafür entwickeln möchten, wie physische Vermögenswerte, Personen und Einrichtungen geschützt werden können.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Grundlagen der physischen Sicherheit zu verstehen.
• Etwas über Risikobewertung und Management im Bereich der physischen Sicherheit zu lernen.
• Verschiedene Maßnahmen und Technologien der physischen Sicherheit kennenzulernen.
• Die Integration der physischen Sicherheit mit anderen Sicherheitsbereichen zu verstehen.
• Fähigkeiten in der Entwicklung und Umsetzung wirksamer physischer Sicherheitskonzepte zu erwerben.

Dieser von einem Ausbilder geleitete Live-Kurs in Graz (online oder vor Ort) richtet sich an Sicherheitsmanager, die Grundlagen bis fortgeschrittene Kenntnisse in der CCTV-Sicherheitsüberwachung und -verwaltung erlernen möchten.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• Die verschiedenen Arten von CCTV-Systemen kennenzulernen und deren Vorteile sowie Funktionen zu verstehen.
• Die Anforderungen an Verkabelung und Aufbau von CCTV-Systemen zu verstehen.
• CCTV-Systeme zu installieren, zu konfigurieren und zu verwalten.

Beschreibung:

Hinweis: Bitte beachten Sie, dass dieser aktualisierte Prüfungsleitfaden für CISM ab dem 1. Juni 2022 gilt.

CISM® ist weltweit die prestigeträchtigste und anspruchsvollste Qualifikation für Informationssicherheitsmanager. Diese Qualifikation bietet Ihnen eine Plattform, um Teil eines elitären Netzwerks gleichwertiger Fachkollegen zu werden, die in der Lage sind, die wachsenden Möglichkeiten und Herausforderungen im Bereich des Informationssicherheitsmanagements kontinuierlich zu lernen und sich anzupassen.

Unsere CISM-Schulungsmethode bietet eine intensive Abdeckung der Inhalte aller vier CISM-Domänen mit einem klaren Fokus auf das Erlernen von Konzepten und die Lösung von vom ISACA veröffentlichten CISM-Prüfungsfragen. Der Kurs ist ein intensives Training und eine fundierte Prüfungsvorbereitung für die ISACA®-Prüfung zum Certified Information Security Manager (CISM®).

Unsere Dozenten ermutigen alle teilnehmenden Delegierten, die vom ISACA veröffentlichten CISM-Fragenkatalog (Questions, Answers and Explanations) als Prüfungsvorbereitung durchzuarbeiten. Der Fragenkatalog ist außergewöhnlich hilfreich, um Teilnehmern das Verständnis der ISACA-Stil der Fragen, den Ansatz zur Lösung dieser Fragen und eine schnelle Aneignung der CISM-Konzepte während der Live-Präsenzschulungen zu erleichtern.
Alle unsere Trainer verfügen über umfassende Erfahrung in der Durchführung von CISM-Schulungen. Wir werden Sie gründlich auf die CISM-Prüfung vorbereiten.

Ziel:

Das ultimative Ziel ist es, Ihre CISM-Prüfung im ersten Anlauf zu bestehen.

Lernziele:

• Das erworbene Wissen auf eine für Ihr Unternehmen nützliche Weise anwenden
• Einen Rahmenwerk für die Informationssicherheitssteuerung aufbauen und pflegen, um die Ziele und Vorgaben Ihres Unternehmens zu erreichen
• Das Informationsrisiko auf ein akzeptables Niveau steuern, um die geschäftlichen und Compliance-Anforderungen zu erfüllen
• Informationssicherheitsarchitekturen (Menschen, Prozesse, Technologie) aufbauen und pflegen
• Informationssicherheitsanforderungen in Verträge und Aktivitäten von Drittparteien/Lieferanten integrieren
• Die Fähigkeit planen, aufbauen und verwalten, um Informations­sicherheitsvorfälle zu erkennen, zu untersuchen, darauf zu reagieren und sich davon zu erholen, um die Geschäftsauswirkungen zu minimieren

Zielgruppe:

• Sicherheitsfachkräfte mit 3–5 Jahren Erfahrung im operativen Einsatz
• Informationssicherheitsmanager oder Personen mit Managementverantwortung
• Personal für Informationssicherheit, Anbieter von Informationssicherheitsprüfungen, die ein tiefgreifendes Verständnis des Informationssicherheitsmanagements benötigen, einschließlich: CISOs, CIOs, CSOs, Datenschutzbeauftragte, Risikomanager, Sicherheitsprüfer und Compliance-Personal, BCP-/ DR-Personal, Executive- und Betriebsmanager mit Verantwortlichkeiten für Assurance-Funktionen

Die Verwaltung von Open-Source-Software (OSS) umfasst die Begleitung des Lebenszyklus von Open-Source-Komponenten innerhalb einer Organisation, um eine sichere, konforme und effiziente Nutzung zu gewährleisten.

Diese Dozent:inengeleitete Live-Schulung (online oder vor Ort) richtet sich an IT-Fachkräfte auf fortgeschrittenem Niveau, die Best Practices für das Management von Open-Source-Software in Unternehmens- und Regierungsinfrastrukturen umsetzen möchten.

Nach Abschluss dieser Schulung werden die Teilnehmer:innen in der Lage sein:

• Effektive OSS-Richtlinien und Governance-Frameworks aufzubauen.
• SBOM- und SCA-Tools zur Identifizierung, Verfolgung und Verwaltung von Open-Source-Abhängigkeiten zu nutzen.
• Risiken im Zusammenhang mit Lizenzen und Sicherheitslücken zu minimieren.
• Die Einführung von OSS zu optimieren, um Innovation und Kosteneinsparungen maximal zu nutzen.

Kursformat

• Interaktive Vorträge und Diskussionen.
• Analyse von Fallbeispielen und praxisnahe Übungen auf Basis realer Szenarien.
• Praktische Demonstrationen mit OSS-Management-Tools.

Optionen zur Anpassung des Kurses

• Dieser Kurs kann an die spezifischen OSS-Richtlinien und Toolchains Ihrer Organisation angepasst werden. Bitte kontaktieren Sie uns, um dies zu vereinbaren.

Dieses vom Instructor geleitete Live-Training in Graz (online oder vor Ort) richtet sich an Cybersecurity-Fachkräfte auf mittlere m Kompetenzniveau, die ihr Verständnis für GRC-Rahmenwerke vertiefen und diese auf sichere und konforme Geschäftsabläufe anwenden möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Kernkomponenten von Cybersecurity-Governance, Risiko und Compliance zu verstehen.
• Risikobewertungen durchzuführen und Strategien zur Risikominderung zu entwickeln.
• Compliance-Maßnahmen umzusetzen und regulatorische Anforderungen zu managen.
• Sicherheitsrichtlinien und -verfahren zu erarbeiten und durchzusetzen.

Dieses instructor-led-live-Training in Graz (online oder vor Ort) richtet sich an Systemadministratoren mit fortgeschrittenen Kenntnissen, die lernen möchten, wie sie SiteMinder zur Implementierung verschiedener Authentifizierungsmethoden verwenden können.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Kernkonzepte von SiteMinder und dessen Rolle bei der Authentifizierung und dem Zugriffsmanagement zu verstehen.
• Benutzerauthentifizierung mit SiteMinder zu konfigurieren und zu verwalten.
• Verschiedene von SiteMinder unterstützte Authentifizierungsmethoden zu implementieren.
• Häufige Probleme im Zusammenhang mit der SiteMinder-Authentifizierung zu beheben.
• SiteMinder für die Verbundauthentifizierung mit anderen Identitätsanbietern zu integrieren.

Beschreibung:

Cybersecurity-Fähigkeiten sind stark gefragt, da Bedrohungen weiter weltweit Unternehmen belasten. Eine überwältigende Mehrheit der von ISACA befragten Fachkräfte erkennt dies an und plant, in einer Position zu arbeiten, die Cybersicherheitskenntnisse erfordert.
Um diese Lücke zu schließen, hat ISACA das Zertifikat "Cybersecurity Fundamentals" entwickelt, das Bildung und Verifizierung von Fähigkeiten in diesem Bereich bietet.

Ziele:

Mit weiterhin steigenden Cybersicherheitsbedrohungen und der wachsenden weltweiten Knappheit an entsprechend qualifizierten Sicherheitsfachkräften ist das Zertifikatsprogramm "Cybersecurity Fundamentals" von ISACA die perfekte Möglichkeit, Mitarbeiter auf Einstiegsstufe schnell zu schulen und sicherzustellen, dass sie über die erforderlichen Fähigkeiten und Kenntnisse verfügen, um erfolgreich im Bereich der Cybersicherheit zu operieren.

Zielgruppe:

Das Zertifikatsprogramm ist auch einer der besten Wege, grundlegende Kenntnisse in der Cybersicherheit zu erlangen und damit beginnen, seine Fähigkeiten und Kenntnisse in diesem entscheidenden Bereich aufzubauen.

Dieses live geleitete Training (online oder vor Ort) richtet sich an Unternehmensführer, die ein Verständnis für die Prinzipien der Datensouveränität entwickeln und Strategien für einen konformen Datenumgang erarbeiten möchten.

Nach Abschluss dieses Trainings können die Teilnehmenden den Begriff der Datensouveränität definieren, relevante Gesetze identifizieren, Compliance-Risiken bewerten und Governance-Rahmenwerke für das Management grenzüberschreitender Daten implementieren.

In diesem dozentengeleiteten Live-Kurs in Graz lernen die Teilnehmer, wie sie eine angemessene Sicherheitsstrategie formulieren können, um der DevOps-Sicherheits-Herausforderung zu begegnen.

Dieser Kurs bietet eine fundierte Einführung in das neu erlassene Barrierefreiheitsgesetz und vermittelt Entwicklern die praktischen Fähigkeiten zur Gestaltung, Entwicklung und Wartung vollständig barrierefreier Anwendungen. Nach einer kontextuellen Diskussion über die Bedeutung und die Tragweite des Gesetzes konzentriert sich der Kurs schnell auf praktische Coding-Praktiken, Tools und Testmethoden, um Konformität und Inklusion für Nutzer mit Behinderungen sicherzustellen.

Diese unter Leitung eines Dozenten durchgeführte Live-Schulung in Graz (online oder vor Ort) richtet sich an Fachkräfte des öffentlichen Sektors, die Methoden des Informationssicherheitsmanagements und des IT-Service-Managements einsetzen möchten, um digitale Sicherheitsstrategien zu stärken und institutionelle digitale Vermögenswerte zu schützen.

Nach Abschluss dieser Schulung können die Teilnehmer: zentrale Konzepte der Informationssicherheit erläutern, Risiken in Informationsystemen und -diensten identifizieren, praktische Sicherheitskontrollen anwenden und die sichere Bereitstellung von IT-Dienstleistungen unterstützen.

Zielgruppe

Dieser Kurs richtet sich an alle Mitarbeitenden, die ein praktisches Verständnis von Compliance und einem effektiven Risikomanagement benötigen.

Kursformat

Die Schulung wird durch einen kombinierten Ansatz vermittelt, der Folgendes umfasst:

• Geführte Diskussionen
• Präsentationen mit Folien
• Fallstudien
• Praxisnahe Beispiele

Kursziele

Nach Abschluss des Kurses sind die Teilnehmer in der Lage:

Ein solides Verständnis der wesentlichen Aspekte von Compliance sowie nationaler und internationaler Initiativen zur Bewältigung damit verbundener Risiken zu entwickeln.

Zu erläutern, wie Organisationen und ihre Teams einen wirksamen Rahmen für das Compliance-Risikomanagement etablieren können.

Die Aufgaben des Compliance-Beauftragten und des Meldebeauftragten nach dem Geldwäschegesetz zu beschreiben und zu verstehen, wie diese Rollen in eine Unternehmensstruktur integriert sind.

Kritische Risikobereiche im Bereich der Financial Crime – insbesondere im Kontext internationaler Geschäfte, Offshore-Zentren und High-Net-Worth-Kunden (HNWIs) – zu identifizieren.

Dieser von einem Dozenten geleitete, live stattfindende Lehrgang (online oder vor Ort) richtet sich an Cloud-Experten, die Multi-Cloud-Architekturen entwerfen und implementieren möchten, um Vendor-Lock-in zu vermeiden und Datensouveränität sicherzustellen.

Am Ende dieses Lehrgangs werden die Teilnehmer in der Lage sein, Vendor-Lock-in-Risiken zu identifizieren, portable Architekturen zu entwerfen, Datensouveränitätskontrollen umzusetzen und cloudbianbieter-unabhängige Tools zu nutzen.

Dieser instruktionsgeleitete, live-Trainingskurs (online oder vor Ort) richtet sich an Sicherheitsingenieure und Firmware-Entwickler, die ihre OpenBMC-Bereitstellungen gegen unbefugten Zugriff und Firmware-Manipulation härten möchten.

Diese live-vor Ort oder online angebotene, von einem Dozent:in geleitete Schulung zum Payment Card Industry Professional (PCIP) in Graz qualifiziert Teilnehmende im Einzelnen als Branchenspezialist:innen, die ihre fachliche Expertise und ihr Verständnis des PCI Data Security Standard (PCI DSS) nachweisen möchten.

Nach Abschluss dieser Schulung sind die Teilnehmer:innen in der Lage:

• Den Zahlungsprozess sowie die PCI-Standards zu verstehen, die den Schutz der Kartendaten gewährleisten.
• Die Rollen und Verantwortlichkeiten der im Zahlungsverkehr beteiligten Akteure zu kennen.
• Tiefgehende Einblicke in und ein fundiertes Verständnis der 12 PCI-DSS-Anforderungen zu erlangen.
• Ihr Wissen über den PCI DSS nachzuweisen und dessen Anwendung auf Organisationen, die am Transaktionsprozess beteiligt sind, anzuwenden.

Dieses Capstone-Kurs vermittelt Teilnehmern das Wissen und die Fähigkeiten, um eine komplette souveräne digitale Infrastrukturstack von Grund auf zu entwerfen, bereitzustellen und zu betreiben. Am Ende des Kurses haben die Teilnehmer eine funktionierende Mini-Organisation mit ausschließlich selbst gehosteten, Open-Source-Tools aufgebaut: Identität, Kommunikation, Produktivität, Entwicklung, Sicherheit, KI und Überwachung – ganz ohne Abhängigkeit von Google, Microsoft, AWS oder proprietärer SaaS.

Wazuh ist eine quelloffene Sicherheitsplattform, die integrierte XDR- und SIEM-Fähigkeiten für Bedrohungserkennung, Integritätsüberwachung, Incident Response und Compliance bietet. Sie aggregiert Endpunkt-Telemetriedaten in einer selbst verwalteten Analyse-Engine und stellt damit eine glaubwürdige Alternative zu Splunk Enterprise Security, Microsoft Sentinel und anderen cloudbasierten SIEM-Lösungen dar.