Testen der digitalen operationellen Resilienz im Entwicklungsweg zum Zert. Informationssicherheitsbeauftragten und zum Zert. IT-Manager

• Leitende der IT-Abteilung
• Mitarbeitende in der IT-Abteilung
• IT-Koordinatoren
• IT-Organisatoren
• Informationssicherheitsbeauftragte
• Mitglieder des Informations-sicherheitsteams Informationssicherheitskoordinatoren
• IKT-Risikokontrollfunktion

In diesem Seminar erhalten Sie einen Überblick über die verschiebenden Aspekte und Anforderungen an das Testen der digitalen operationellen Resilienz und das praxisorientiert mit Fallbeispielen, Testplan-Vorlagen und Gruppenübungen. Sie lernen mögliche operative Informationssicherheitsmaßnahmen und Prozesse kennen und können diese in der Praxis sachgerecht beurteilen.

• Einführung in die Anforderungen der DORA-Verordnung
• Aufbau eines risikobasierten Testprogramms zur Bewertung der digitalen Resilienz
• Überblick über Testmethoden: Gap-Analysen, Szenariotests, Kompatibilitätstests, Schwachstellenmanagement und Penetrationstests etc.
• Stand der Technik und Informations-sicherheitsmaßnahmen und Prozesse wie z. B. Netzsegmentierung, Härtung, Verschlüsselung, SIEM/SOC
• Überblick: Threat-led Penetration Testing (TLPT) – Anforderungen, Durchführung, Aufsichtspflicht
• Auswahl und Bewertung kritischer Funktionen und Systeme
• Integration des Testprogramms in den IKT-Risikomanagementrahmen

Dieses Seminar ist Teil des Entwicklungsweges für die Rolle als zertifizierte IKT-Risikokontrollfunktion und zum zertifizierten Informationssicherheitsbeauftragten und IT-Manager.