Rahmenbedingungen für Vorfall-Expertin bzw. -Experten (2 Unterrichtseinheiten)

• Überblick der Digitalen Rettungskette, relevanter Gesetze und Meldepflichten
• Grenzen der Aufgabe als Vorfall-Expertin bzw. -Experte und Einbinden von weiterem Fachpersonal
• Zielsetzung der Unterstützung durch Vorfall-Experten

Exkurs: Zusatzschulung Vorfall-Praktiker (1 Unterrichtseinheit)

• Rahmenbedingungen für digitale Ersthelferinnen und Ersthelfer, Vorfall-Praktikerinnen und -Praktiker und Vorfall-Expertinnen und -Experten
• Verhalten am Telefon inkl. nicht technischer Maßnahmen
• Übersicht über die aktuelle Gefährdungslage inklusive aktueller Gefährdungen und Angriffsformen
• Ablauf des Standardvorgehens
• Behandlung von IT-Sicherheitsvorfällen, z. B. Phishing-Vorfälle, Ransomware-Vorfällen usw.
• Remote-Unterstützung
• Vorfallbearbeitung bei IT-Systemen „abseits der üblichen Büroumgebung“
• Präventive Maßnahmen

Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen (3 Unterrichtseinheiten)

• Überblick notwendiger Basis-Kenntnisse
• Zusammenfassung relevanter Angriffsformen
• Forensisches Vorgehen, Datensammlung
• Forensische Datenanalyse
• Grenzen der Analyse

Vertiefung des Ablaufs des Standardvorgehens (1 Unterrichtseinheit)

• Vorbereitung auf potenzielle Vorfälle
• Identifikation und Eindämmung von Sicherheitsvorfällen
• Ermitteln der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls
• Wiederherstellung der Systeme
• Dokumentation des IT-Sicherheitsvorfalls

Vorfallbearbeitung Besonderer Angriffe

• Wichtigste Aspekte bei Phishing- und Ransomware-Angriffen
• Besonderheiten von APT-Angriffen

Übungen und Praxisbeispiele (3 Unterrichtseinheiten)

• Bearbeitung von anonymisierten Praxisbeispielen anhand der gelernten Inhalte
• Erfahrungsaustausch der Teilnehmerinnen und Teilnehmer sowie der Seminarleitung aus der Praxis 

Vorfallbearbeitung im Bereich OT (1 Unterrichtseinheiten)

• Besonderheiten von OT-Netzen
• Anpassung des Standardvorgehens für OT-Umgebungen
• Grenzen der Untersuchung

Vor-Ort-Unterstützung: Überblick verschaffen (3 Unterrichtseinheiten)

• Vorfall-Expertin bzw. Experte als Krisenmanagerin und Krisenmanager
• Analysefähigkeit des Unternehmens einschätzen
• Organisatorische Voraussetzungen klären
• Festlegung von Rahmenbedingungen der Zusammenarbeit

Vor-Ort-Unterstützung: Analyse (4 Unterrichtseinheiten)

• Planung der Vorgehensweise
• Analyse des IT-Sicherheitsvorfalls
• Notbetrieb, Bereinigung der Systeme, Wiederherstellung der Systeme
• Nachbereitung

„Nach einem Vorfall ist vor einem Vorfall" (1 Unterrichtseinheit)

• Sensibilisierung für präventive Sicherheitsmaßnahmen
• Aufbau eines Sicherheitsbewusstseins
• Analyse von Geschäftsprozessen, Sicherheits- und Notfallkonzepte, Übungen
• Info-Paket des Cyber-Sicherheitsnetzwerk 
• Weiterbildung der Vorfall-Expertin bzw. des Vorfall-Experten

Das BSI stellt auf seiner Internetseite BSI - In 5 Schritten zum Vorfall-Experten den Weg zur Vorfall-Expertin bzw. zum Vorfall-Experten anschaulich dar. Grundlage für das Personenzertifikat ist immer die Teilnahme an einer dreitätigen Schulung gemäß dem aktuellem Curiculum. Mit unserer Schulung zur BSI Vorfall-Expertin bzw. zum BSI Vorfall-Experten decken Sie diese Anforderung ab und erhalten wertvolle Input aus der Praxis zu den Lerninhalten und zum Prüfungsverfahren beim BSI.

1. Teilnahme an einer dreitätigen Aufbauschulung für BSI Vorfall-Expertin bzw. BSI Vorfall-Experten

• Mit Teilnahme an unserem Seminar abgeschlossen

2. Einreichen des Zertifizierungsantrages beim BSI und Nachweis von Berufs- und Praxiserfahrung gemäß BSI-Personenzertifizierungsprogramm

3. Durchführung der 90-minütigen Multiple-Choice-Prüfung beim BSI in Bonn

• Mit bestandener Prüfung erhalten Sie das für drei Jahre gültige Personenzertifikat

4. Registrierung im Cyber-Sicherheitsnetzwerk und Listung auf der Website des BSI als Vorfall-Expertin bzw. Vorfall-Experte

5. Teilnahme an Erfahrungsaustauschen des CSN und Aufrechterhaltung der Kompetenzen