Die Schulung Certified Information Systems Security Professional (CISSP) vermittelt umfassende Kenntnisse im Bereich der Informationssicherheit und bereitet erfahrene IT-Security-Fachkräfte gezielt auf die international anerkannte CISSP-Zertifizierungsprüfung von ISC2 vor.
In diesem fünftägigen Training lernen die Teilnehmenden die wesentlichen technischen, organisatorischen und strategischen Aspekte eines ganzheitlichen Informationssicherheitsmanagements kennen. Im Mittelpunkt stehen die acht CISSP-Wissensgebiete, die für den Schutz von Informationssystemen, Unternehmenswerten und kritischen Infrastrukturen relevant sind.
Die Schulung behandelt Sicherheits- und Risikomanagement, den Schutz von Informationswerten, Security Architecture and Engineering sowie Kommunikations- und Netzwerksicherheit. Weitere Schwerpunkte bilden Identity and Access Management, Sicherheitsbewertungen, Security Operations und die sichere Softwareentwicklung.
Neben der theoretischen Prüfungsvorbereitung werden praxisnahe Sicherheitskonzepte, bewährte Vorgehensweisen und aktuelle Herausforderungen im Bereich Cybersecurity diskutiert. Die Teilnehmenden erfahren, wie Sicherheitsmaßnahmen in bestehende Unternehmensstrukturen integriert und regulatorische Anforderungen berücksichtigt werden können.
Das Training kombiniert komprimierte Schulungsunterlagen, Self-Assessments, typische Prüfungsfragen und den Erfahrungsaustausch mit anderen Fachkräften.
Die offizielle CISSP-Prüfung ist nicht im Trainingspreis enthalten und muss eigenständig bei ISC2 gebucht werden. Die Schulungsunterlagen sind in englischer Sprache verfügbar, während das Training auf Deutsch durchgeführt wird.
Duration
5
days
Participation fee
4.290,00
€
(5.105,10 € incl. 19 % VAT)
Es liegt 1 Garantietermin vor
| 2.11.26 - 6.11.26 2.11.26 - 6.11.26 4290 € | Online | Anfragen |
Weitere Termine
Price:
Content
Security and Risk Management
Grundlagen des Informationssicherheitsmanagements
Sicherheitsrichtlinien und Governance
Risikoanalyse und Risikomanagement
Compliance und regulatorische Anforderungen
Rechtliche Rahmenbedingungen
Business Continuity Management
Sicherheitsbewusstsein und organisatorische Verantwortung
Asset Security
Identifikation und Klassifizierung von Informationswerten
Schutz sensibler Unternehmensinformationen
Verantwortung für Informationswerte
Sichere Verarbeitung und Speicherung von Daten
Schutzmaßnahmen über den Informationslebenszyklus
Sichere Entsorgung von Informationswerten
Security Architecture and Engineering
Grundlagen sicherer Systemarchitekturen
Sicherheitsmodelle und Designprinzipien
Sicherheitsanforderungen an IT-Systeme
Technische Sicherheitsmaßnahmen
Kryptografische Grundlagen
Bewertung von Sicherheitsarchitekturen
Physische Sicherheitsmaßnahmen
Sicherheit von Hardware und Infrastruktur
Communication and Network Security
Architektur sicherer Kommunikationsnetzwerke
Netzwerksicherheitskonzepte
Sicherheitsmechanismen für Netzwerkkomponenten
Sichere Kommunikationskanäle
Netzwerksegmentierung
Schutz vor Netzwerkangriffen
Bewertung von Netzwerkbedrohungen
Identity and Access Management
Identitätsverwaltung
Authentifizierung und Autorisierung
Zugriffskontrollmodelle
Berechtigungsmanagement
Verwaltung von Benutzeridentitäten
Sicherheitsanforderungen an Zugriffsprozesse
Lebenszyklus von Identitäten und Berechtigungen
Security Assessment and Testing
Planung von Sicherheitsbewertungen
Entwicklung von Teststrategien
Durchführung von Sicherheitsprüfungen
Analyse von Testergebnissen
Bewertung von Schwachstellen
Dokumentation von Sicherheitsprüfungen
Kontinuierliche Verbesserung der Sicherheitsmaßnahmen
Security Operations
Grundlagen des Security Operations Management
Sicherheitsüberwachung
Behandlung von Sicherheitsvorfällen
Incident Management
Digitale Untersuchungen
Disaster Recovery
Wiederherstellung von IT-Systemen
Operative Sicherheitsprozesse
Software Development Security
Sicherheitsanforderungen im Softwarelebenszyklus
Secure Software Development
Sichere Entwicklungsprozesse
Sicherheitsbewertung von Anwendungen
Schutz vor Software-Schwachstellen
Integration von Sicherheit in Entwicklungsprojekte
CISSP-Prüfungsvorbereitung
Überblick über die acht CISSP-Domänen
Typische Prüfungsfragen
Self-Assessment und Wissensüberprüfung
Diskussion praxisnaher Sicherheitsprobleme
Erfahrungsaustausch und Best Practices
Vorbereitung auf die ISC2-CISSP-Prüfung
Objectives
Für die Teilnahme sind Kenntnisse im Bereich Informationssicherheit sowie ein solides technisches Verständnis von Vorteil.
Praktische Erfahrungen mit IT-Systemen, Netzwerken, Sicherheitsarchitekturen oder Sicherheitsmanagement erleichtern das Verständnis der behandelten Themen.
Ziel ist es, die acht CISSP-Wissensgebiete zu verstehen und die erforderlichen Fachkenntnisse für die CISSP-Zertifizierungsprüfung aufzubauen.
Nach dem Training sollen die Teilnehmenden in der Lage sein, Sicherheitsrisiken zu bewerten, geeignete Sicherheitsmaßnahmen zu planen und ganzheitliche Informationssicherheitskonzepte zu entwickeln.
Darüber hinaus lernen sie, technische und organisatorische Sicherheitsanforderungen miteinander zu verbinden und die Sicherheitsorganisation ihres Unternehmens gezielt weiterzuentwickeln.
Die Zertifizierung selbst unterliegt den zusätzlichen Erfahrungs- und Prüfungsanforderungen von ISC2.
Target Group
IT-Security-Spezialisten
Information Security Manager
Chief Information Security Officers (CISO)
Security Consultants
Systemadministratoren
IT-Projektmanager
IT-Auditoren
IT-Risikomanager
Security Architects
Netzwerkadministratoren
IT-Governance-Verantwortliche
Informationssicherheitsbeauftragte
Erfahrene IT Professionals
Der Kurs richtet sich insbesondere an Fachkräfte mit praktischer Erfahrung in der Informationssicherheit, die ihre Kenntnisse systematisch erweitern und sich auf die CISSP-Zertifizierung vorbereiten möchten.
Code
KP-603
Es liegt 1 Garantietermin vor
| 2.11.26 - 6.11.26 2.11.26 - 6.11.26 4290 € | Online | Anfragen |
Weitere Termine
Price: