Managing Computer
Security Incident Teams

Überblick

Die meisten Unternehmen sind auf Angriffe aus dem Internet nicht vorbereitet - obwohl die Zahl der Vorfälle steigt. In einem dreitägigen Kurs werden Projektleiterinnen und Projektleiter in die Lage versetzt, Notfallteams aufzubauen, zu führen und zu einer schlagkräftigen Mannschaft auszubilden. Referent Dr. Klaus-Peter Kossakowski informiert über Instrumente, die sich im weltweiten Einsatz von Computer Security Incident Response Teams bewährt haben.

Wer soll teilnehmen?

Von diesem Kurs profitieren Teilnehmerinnen und Teilnehmer, die verstehen möchten, wie ein Computer-Notfallteam arbeitet und welche Randbedingungen für diese Arbeit gelten.

Auf diesen Kurs aufbauend empfiehlt sich die Teilnahme an Fundamentals of Incident Handling. In diesem einführenden, fünftägigen Kurs wird das Wissen über Fähigkeiten und Methoden für den Betrieb eines Computer-Notfallteams vermittelt. Durch die Teilnahme an diesem weiterführenden Kurs lernen die Teilnehmerinnen und Teilnehmer auch, ihr eigenes Team entsprechend auszubilden.

Ziele

Nach der Teilnahme an dem Kurs sollen Sie die Anforderungen an den Aufbau eines effektiven Computer-Notfallteams verstehen. Sie sollen mit einem weiten Spektrum von Gesichtspunkten vertraut sein: Ziele eines CERTs, Probleme der täglichen Arbeit, Herausforderungen innerhalb und außerhalb des eigenen Unternehmens, etc.

Themen

Die Kurse bieten einen realistischen Einblick in die Arbeit von Computer-Notfallteams. Wichtige Themen, die dabei diskutiert werden, sind:

• Kommunikation innerhalb und außerhalb des Teams
• Kryptographie und Schutz sensitiver Daten
• Managementaufgaben wie Medienarbeit und Personaleinsatz
• Forum of Incident Response and Security Teams (FIRST)
• Hotline und triage Funktionen
• Incident response Praxis und Verfahren
• Priorisierung und Lastverteilung innerhalb des Teams

Kursverfügbarkeit

Herr Dr. Klaus-Peter Kossakowski kann den Kurs Managing a Computer Security Incident Response Team auch als Inhouse-Schulung anbieten. Bitte senden Sie eine Email an seine Adresse kpk@pre-secure.de, wenn Sie an dieser Option Interesse haben. Die nächsten öffentlichen Termine sind in der Übersicht aufgeführt.