Ausbildung zum BSI Vorfall-Praktiker (DGI®) | Online
2025-10-06 10:00 - 2025-10-08 17:00 (Europe/Berlin) | https://dgi-ag.de/akademie/ausbildungen-mit-personenzertifikat/bsi-vorfall-praktiker/
Erwerben Sie die spezifischen Kenntnisse eines BSI Vorfall-Praktikers für die Planung und Etablierung
eines systematischen Vorfallmanagements für IT- und Informationssicherheitsvorfälle gemäß der Vorgehensweise des BSI

Beschreibung

Die Ausbildung zum BSI Vorfall-Praktiker erfüllt das Curriculum sowie die Qualifizierungsanforderungen des Bundesamt für Sicherheit in der Informationstechnik (BSI) und versetzt Sie in die Lage die Aufgaben eines Vorfallmanagers der Informationssicherheit und der IT-Sicherheit zu übernehmen.

Sie erlernen die Leitung Ihrer Organisation bei der Wahrnehmung der Pflichten zur Sicherstellung eines angemessenen Informationssicherheitsniveaus zu unterstützen, angemessene Maßnahmen für Ihr Vorfallmanagement zu bestimmen sowie den spezifischen Ablauf des Vorfallmanagements in Ihrer Organisation zu planen.

Vertiefende Kenntnisse, die Sie im Rahmen unserer Ausbildung zum BSI Vorfall-Praktiker erlangen, sind die Relevanz und die Funktionsweise des Cyber-Sicherheitsnetzwerks, die Sofortmaßnahmen bei einem Vorfall, die Einordnung und Systematisierung von Gefährdungen und Angriffsformen, den Ablauf des Vorfallmanagements, die Behandlung von IT‑Sicherheitsvorfällen, die Remote-Unterstützung, die Vorfallbearbeitung bei IT-Systemen “abseits der üblichen Büroumgebung” und die präventiven Maßnahmen zur Vermeidung künftiger Vorfälle.

In Ihrer Funktion als Vorfall-Praktiker steuern Sie das Vorfallmanagement zur Sicherstellung der Informationssicherheit und der IT-Sicherheit durch die Betrachtung von Gefährdungslagen, die Überprüfung von Sicherheitsvorfällen sowie deren Auswirkungen und fördern das Erkennen der Risikolagen und Bedrohungsszenarien in der eigenen Organisation.

Des Weiteren erwerben Sie das Know-how für den Aufbau eines organisationsspezifischen Vorfallmanagements gemäß den Empfehlungen des BSI sowie für die erfolgreiche Integration der Planung, der Kontrolle sowie der Steuerung von Prozessen und ergänzenden Dokumentationen des Vorfallmanagements.

Ziel der Ausbildung

Der Schwerpunkt der Ausbildung zum BSI Vorfall-Praktiker liegt auf der Vermittlung von Methoden und Vorgehensweisen in dem Bereich des Vorfallmanagements der Informationssicherheit und der IT-Sicherheit sowie des erforderlichen Fachwissens für die Planung, den Aufbau, den Betrieb sowie die Aufrechterhaltung und Verbesserung eines Vorfallmanagements gemäß den Empfehlungen des BSI.

Als Teilnehmer erwerben Sie, durch das erfolgreiche Ablegen unserer Prüfung zum BSI Vorfall-Praktiker (DGI®), die Berechtigung zur Teilnahme an der Aufbauschulung zum BSI Vorfall-Experten.

Inhalte

Das Cyber-Sicherheitsnetzwerk

Einführung in das Cyber-Sicherheitsnetzwerk
Digitale Rettungskette
Rechtliche und gesetzliche Rahmenbedingungen
Zusammenfassung des Basiskurses „Digitale Ersthelfer“

Die Meldung eines Vorfalls

Serviceorientiertes Telefongespräch
Nicht technische Maßnahmen

Die Gefährdungen und Angriffsformen

Begriffsklärungen
Arten von Angriffen bzw. Angriffsformen
Ursachen von Angriffen
Unterschiedliche Angriffsmethoden
Phasen eines Cyber-Angriffs
Aktuelle Angriffsformen
Feststellen von Angriffen und Infektionen
Handlungsempfehlungen für den Vorfall-Praktiker

Das Standard-Vorgehen

Vorbereitung auf potenzielle Vorfälle
Identifikation des IT-Sicherheitsvorfalls
Eindämmung des Schadensausmaßes
Ermittlung der Ursachen des IT-Sicherheitsvorfalls
Wiederherstellung der Systeme
Dokumentation des IT-Sicherheitsvorfalls

Die Behandlung von IT-Sicherheitsvorfällen

Einführung in das Phishing
Phishing-Kanäle
Mögliche Folgen von Phishing
Erkennung von Phishing-Angriffen
Reaktion auf erfolgreiche Phishing-Attacken
Schutz gegen Phishing
Einführung in Ransomware
Rechtliche Fragen

Die Remote-Unterstützung

Remote- oder Vor-Ort-Unterstützung
Kommunikation mit dem Kunden
Verbindungs- und Zugriffsmöglichkeiten
Datensammlung- und Analysemöglichkeiten

Die Vorfallbearbeitung bei IT-Systemen „abseits der üblichen Büroumgebung“

IT-Systeme „abseits der üblichen Büroumgebung“
Steuerungstechnik und Automation
Ablauf des Standardvorgehen
Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
Grenzen der Analyse

Die präventiven Maßnahmen zur Vermeidung künftiger Vorfälle

Sensibilisierung der Beschäftigten
Aufbau eines Sicherheitsbewusstseins
Analyse von Geschäftsprozessen
Aufbau eines Sicherheits- und Notfallkonzeptes
Konzeption von Übungen
Aufrechterhaltung der Kompetenz

Zielgruppe

IT-Sicherheitsbeauftragte / Chief Information Security Officer
Verantwortliche in den Bereichen Datenschutz und Informationssicherheit
Verantwortliche in dem Bereich Business Continuity
Revisoren / IT-Revisoren
Mitarbeiter aus den Bereichen Informationstechnik (IT)
