Basiswissen IT-Sicherheit mit Zusatzteil Managementsysteme

• Einsteigergerechte Einführung in IT-Sicherheitstechnologien – Aktuelle Bedrohungen und grundlegende Abwehrstrategien
• Schutzziele nach DS-GVO und Bestimmung der Angemessenheit und Stand der Technik von Maßnahmen
• Schnittstellen und Kooperationen zwischen Datenschutz- und IT-Sicherheitsbeauftragter und -beauftragtem
• Zertifizierung eines integrierten Sicherheits- und Datenschutzmanagements nach ISO 27001 und neu: ISO 27701
• Aktuelle Trends in der IT: KI, Big Data & Cloud – Herausforderungen für Security und Datenschutz

Betriebliche Datenschutzbeauftragte und -verantwortliche, Datenschutzberater/innen, Compliance-Manager/innen

Schutzziele Datenschutz vs. IT-Sicherheit

• Begriffsbestimmung und Erläuterung relevanter Vorgaben und Normen im betrieblichen Kontext
• Abgrenzung und Gemeinsamkeiten mit anderen Disziplinen im Unternehmen
• Gesetze, Normen, Standards und andere Orientierungshilfen zum Thema
• Privacy by Design und Privacy by Default?

Basiskonzepte

• Internettechnologien (IP-Adressen, IP-Routing, ...)
• Ports und Protokolle (TCP/IP, UDP, VOIP, ...)
• VPN, IP-SEC, Domain Name Service (DNS)

Einführung in IT-Sicherheitstechnologien

• Schwachstellen, Bedrohungen, Angriffe
• Grundlegende Abwehrstrategien und deren Grenzen
• Was sind eigentlich Botnets?
• Intrusion Protection vs. Intrusion Prevention: Firewalls, DMZ, Honeypots, SIEM etc.
• Verschlüsselung & Hash-Funktionen
• Digitale Signaturen

Sicherheit nach dem Stand der Technik

• Praktische Ansätze zur Bestimmung des Technologiestandes
• Einsatz von von Reifegradmodellen zur Bestimmung der Erforderlichkeit und Angemessenheit von Maßnahmen in der betrieblichen Praxis
• Typische Schwachstellen von Web-Anwendungen
• Passwortknacken als »Cloud Service«?

Integriertes Managementsystem für Sicherheit und Datenschutz

• Einführung in ein prozessorientiertes Sicherheits- und Datenschutzmanagement nach ISO 27001 und neu: ISO 27701
• Die 2 Grundtypen der Datenschutz-Zertifizierung
• Abgrenzung »klassisches« Informationssicherheits-Risikomanagement vs. datenschutzbezogenes Risikomanagement
• Schnittstellen und Integration Datenschutz & IT-Sicherheit in das betriebliche Prozessmodell
• Umsetzungsgrad messen und prüfen – wo fange ich zuerst an?
• Elemente eines Awareness-Programms
• Einordnung des Standard-Datenschutzmodells der Aufsichtsbehörden

Cloud Services

• Grundlagen Cloud Computing
• Unterschiedliche Geschäftsmodelle der Cloud-Serviceprovider
• Herausforderungen für die IT-Sicherheit: Die größten Bedrohungen beim Cloud Computing
• Cloud Security und die Grenzen klassischer Firewalls: Der »softwaredefined perimeter«
• Praktische Ansätze zur Prüfung und Sicherstellung von Datenschutz in dynamischen Produktionsumgebungen

Aktuelle Trends in der IT

• Herausforderungen für den Datenschutz und die IT-Sicherheit bei KI, Big Data & Co.

Netto-Unterrichtsstunden: 12 h

Vortragsmethode: Vortrag, Teilnehmerfragen und -austausch

Am Ende der Veranstaltung wird eine Teilnahmebescheinigung ausgeteilt.

Fortbildungsveranstaltung gemäß Art. 38 Abs. 2 DS-GVO, §§ 5, 6, 38 BDSG

In diesem praxisnahen Seminar erhalten Sie eine breitgefächerte Einführung in das Themenfeld der IT-Sicherheit. Lernen Sie, wo sich die Disziplinen Datenschutz und Informationsschutz ergänzen; erhalten Sie aber auch Handlungssicherheit, worauf man aus Datenschutzsicht bei der Security achten muss – denn Privacy ist hier eben nicht immer »default«! Es werden weiter die verschiedenen Elemente eines risikoorientierten Managementsystemansatzes besprochen und Sie erhalten einen einsteigergerechten Überblick über aktuelle IT-Sicherheitstechnologien und relevante Standards und Normen.