Ausbildung zum BSI Vorfall-Praktiker (DGI®) (ITPVDGI)

Kursüberblick

Informations- und IT-Sicherheitsvorfälle können selbst im Rahmen eines wirksamen Informationssicherheitsmanagementsystem (ISMS) in keiner Organisation ausgeschlossen werden, weil sich zum Beispiel interne und externe Angriffe auf den Informationsverbund oder IT-Sicherheitslücken in eingesetzten IT-Systemen nicht generell verhindern lassen.

Vor diesem Hintergrund etablieren die meisten Organisationen ein formalisiertes Management für die Meldung und Behandlung von Informations- und IT-Sicherheitsvorfällen und erfüllen demnach die Anforderungen gängiger Normen und Standards.

Bei der praktischen Bewältigung von Informations- und IT-Sicherheitsvorfällen treten jedoch häufig spezifische Komplikationen und Fragestellungen bezüglich der strukturierten Steuerung, Ursachenforschung und Dokumentation auf, die ein vertieftes Fachwissen durch Experten erfordern.

Der BSI Leitfaden für Vorfall-Praktiker und Vorfall-Experten vermittelt relevantes Fachwissen für die systematische und revisionssichernde Bewältigung von Informations- und IT-Sicherheitsvorfällen.

Für die Vermittlung der Inhalte dieses Leitfadens hat das BSI separate Regeln in einem Curriculum festgelegt, um vergleichbare Schulungsformate wie unsere Ausbildung zum BSI Vorfall-Praktiker zu erzeugen.

Unsere Ausbildung zum BSI Vorfall-Praktiker (DGI®) erfüllt das Curriculum sowie die Qualifizierungsanforderungen des BSI.

Das Inhalte unserer Ausbildung zum BSI Vorfall-Praktiker (DGI®) beziehen sich im Besonderen auf das sogenannte „Standard-Vorgehen“ für die Bewältigung von Informations- und IT-Sicherheitsvorfällen sowie auf die differenzierte Bestimmung von Bedrohungslagen und Ursachen für den Informationsverbund. Dabei berücksichtigen wir verschiedene Perspektiven in Bezug auf die Steuerung von Informations- und IT-Sicherheitsvorfällen.

Interne BSI Vorfall-Praktiker orientieren sich an den empfohlenen Vorgehensweisen gemäß dem BSI Leitfaden für Vorfall-Praktiker und Vorfall-Experten, um das formalisierte Management für die Meldung und Behandlung von Informations- und IT-Sicherheitsvorfällen zu verbessern und um die darin beschriebenen Methoden als Basis für Übungen und Tests im Kontext eines Business Continuity bzw. IT-Notfallmanagement zu erproben.

Als externe Berater orientieren sich BSI Vorfall-Praktiker an den empfohlenen Vorgehensweisen für die Steuerung und Behandlung von Phishing- und Ransomware-Angriffen, um eine prozessgesteuerte Kompetenz bei der Unterstützung von Kunden anbieten zu können und um systematisch Beratungslücken zu vermeiden.

Im Rahmen unserer Ausbildung zum BSI Vorfall-Praktiker (DGI®) stellen wir neben den Erkenntnissen, Methoden und Hilfestellungen des BSI Leitfaden für Vorfall-Praktiker und Vorfall-Experten praktische Prozessbeschreibungen für die schrittweise Umsetzung der Vorfallbehandlung für eingetretene IT-Sicherheitslücken, Phishing-Angriffe und Ransomware-Angriffe vor.

Nicht zuletzt fördern wir im Rahmen unserer Veranstaltung den Erfahrungsaustausch zwischen unseren Teilnehmerinnen und Teilnehmern im Zusammenhang mit der Bewältigung von Informations- und IT-Sicherheitsvorfällen.