Die Schulung Steps for building Incident Response Readiness vermittelt praxisorientierte Grundlagen zur Vorbereitung von Unternehmen auf IT-Sicherheitsvorfälle. In diesem eintägigen Training lernen die Teilnehmenden, organisatorische und technische Voraussetzungen für eine wirksame Incident Response zu schaffen.
Im Mittelpunkt stehen die Definition von Verantwortlichkeiten, die Festlegung des Incident-Response-Umfangs und die Entwicklung geeigneter Reaktionspläne. Die Teilnehmenden erfahren, wie Detection- und Response-Playbooks aufgebaut und in bestehende Sicherheitsprozesse integriert werden können.
Weitere Themen sind die Auswahl geeigneter Sicherheitswerkzeuge, automatisierte Reaktionsabläufe und Kommunikationskanäle für den Ernstfall. Anhand von Tabletop- und Purple-Team-Übungen werden Möglichkeiten zur Überprüfung der organisatorischen Einsatzbereitschaft behandelt.
Abschließend stehen die Messung der Incident-Response-Leistungsfähigkeit, After-Action-Reviews und die kontinuierliche Verbesserung im Mittelpunkt.
Dauer
1
Tag
Teilnahmegebühren
750,00
€
(892,50 € inkl. 19 % MwSt.)
Inhalt
Incident Response Readiness
Grundlagen der Incident Response
Definition des Geltungsbereichs
Rollen und Verantwortlichkeiten
Organisatorische Vorbereitung
Detection and Response Playbooks
Aufbau von Response-Playbooks
Erkennung von Sicherheitsvorfällen
Eskalationsprozesse
Strukturierte Reaktionsabläufe
Tooling und Automatisierung
Sicherheitswerkzeuge integrieren
Automatisierte Workflows
Kommunikationskanäle
Zusammenarbeit zwischen Teams
Readiness Validation
Tabletop Exercises
Purple-Team-Übungen
Reaktionsprozesse überprüfen
Schwachstellen im Ablauf identifizieren
Continuous Improvement
Incident-Response-Kennzahlen
After-Action-Reviews
Verbesserungsmaßnahmen
Incident-Response-Roadmap
Kontinuierliche Optimierung
Voraussetzungen
Die ETC-Kursbeschreibung nennt keine formalen Zugangsvoraussetzungen.
Grundkenntnisse in IT-Sicherheit, Netzwerktechnologien und organisatorischen Sicherheitsprozessen sind empfehlenswert.
Nach Abschluss sollen die Teilnehmenden Incident-Response-Readiness bewerten, Playbooks entwickeln und Maßnahmen zur Verbesserung der Einsatzbereitschaft ableiten können.
Zielgruppe
IT-Sicherheitsverantwortliche
Security Operations Center Analysts
Incident Response Manager
IT-Security-Engineers
IT-Risikomanager
IT-Infrastruktur-Verantwortliche
Cybersecurity Consultants
Business Continuity Manager
IT Operations Manager
Der Kurs eignet sich für Fachkräfte, die die Reaktionsfähigkeit ihrer Organisation bei Sicherheitsvorfällen verbessern möchten.
Kursnummer
KP-547