Cybersecurity Consultant inklusive ISO 27001 und BSI IT-Grundschutz

Dieser Kurs vermittelt ein umfassendes Verständnis der Cybersicherheitsprinzipien, einschließlich Penetration Testing und Ethical Hacking. Die Teilnehmenden lernen, ein ISMS nach ISO 27001 und BSI IT-Grundschutz aufzubauen und zu verwalten. Zudem werden Kenntnisse in der Planung und Implementierung von Sicherheitsrichtlinien und -prozessen vermittelt.

Penetration Testing und Ethical Hacking (6 Wochen)

• Einführung in Ethical Hacking: Ziele, Methodiken und Tools (Kali Linux, Metasploit)
• Schwachstellenanalyse und Exploit-Entwicklung
• Phasen eines Penetration Tests: Reconnaissance, Scanning, Exploitation
• Berichtserstellung und rechtliche Rahmenbedingungen

Einführung in Cyber Security (4 Wochen)

• Grundlagen der Cyber Security: Bedrohungslandschaft und Risikomanagement
• Angriffsvektoren: Malware, Phishing, Ransomware, DDoS
• Sicherheitsmaßnahmen: Endpoint Protection, Verschlüsselung
• Sicherheitsstandards und Richtlinien: ISO 27001, BSI

IT-Sicherheitsmanagement nach ISO 27001 (8 Wochen)

• Aufbau eines Informationssicherheitsmanagementsystems (ISMS)
• Planung und Implementierung von Sicherheitsrichtlinien und -prozessen
• Risikoanalyse und Risikomanagement nach ISO 27001
• Vorbereitung auf Auditierungsprozesse

Zertifizierungen (ISO 27001, BSI IT-Grundschutz) (8 Wochen)

• Einführung in ISO 27001 und BSI IT-Grundschutz
• Schutzbedarfsermittlung und praktische Umsetzung von Standards
• Vorbereitung auf Zertifizierungen und Auditprozesse
• Fallstudien und Praxisbeispiele