Security Consultant inklusive IT Projektmangement

Zertifizierungen (ISO 27001, BSI IT-Grundschutz) (8 Wochen)

• Einführung in ISO 27001 und BSI IT-Grundschutz: Ziel und Bedeutung
• Aufbau eines Informationssicherheitsmanagementsystems (ISMS)
• Schutzbedarfsermittlung und Risikomanagement nach Standards
• Vorbereitung auf Zertifizierungsprozesse und Audits

Einführung in Cyber Security (4 Wochen)

• Grundlagen der Cyber Security: Bedrohungslandschaft und Sicherheitsmaßnahmen
• Angriffsvektoren: Malware, Phishing, Ransomware, DDoS
• Sicherheitsmaßnahmen: Endpoint Protection, Verschlüsselung
• Sicherheitsstandards und Richtlinien: ISO 27001, NIST, BSI

Governance, Risk und Compliance (GRC) Grundlagen (6 Wochen)

• Einführung in GRC: Definitionen, Standards und Strategien
• Aufbau eines GRC-Frameworks: Ziele, Prozesse und Werkzeuge
• Rollen und Verantwortlichkeiten im GRC-Management
• Überwachung und Berichterstattung von IT-Risiken

Penetration Testing und Ethical Hacking (6 Wochen)

• Einführung in Penetration Testing: Methodiken und Tools (Kali Linux, Metasploit)
• Schwachstellenanalyse und Exploit-Entwicklung
• Phasen eines Penetration Tests: Reconnaissance, Scanning, Exploitation
• Berichtserstellung und rechtliche Rahmenbedingungen

IT Projektmanagement (2 Wochen)

• Einführung in IT-Projektmanagement und agile Methoden
• Planung, Zeit- und Ressourcenmanagement
• Risikomanagement und Qualitätskontrolle
• Stakeholder-Management und Abschlussprozesse