IT-Sicherheit - IT-Forensik Spezialist (mit IT-Recht)

Wer sich auf die Untersuchung digitaler Vorfälle spezialisieren möchte, gewinnt mit dieser Weiterbildung das nötige technische und rechtliche Rüstzeug, um Sicherheitsvorfälle professionell aufzuklären. Im Mittelpunkt steht der korrekte Umgang mit Beweismitteln sowie die technischen Verfahren forensischer Analysen.

Zahlreiche praxisnahe Übungen sorgen dafür, dass theoretisches Wissen direkt angewendet und vertieft wird. So lassen sich komplexe Zusammenhänge und reale Einsatzszenarien deutlich leichter nachvollziehen und im Berufsalltag sicher umsetzen.

Im Rahmen der Schulung IT-Sicherheit - IT-Forensik Spezialist (mit IT-Recht) lernen Teilnehmende eine strukturierte Methodik für forensische Untersuchungen kennen, die sich an konkreten rechtlichen Anforderungen orientiert. Vermittelt wird, welche Vorgaben an die Beweisführung in verschiedenen Rechtsgebieten gelten und wo Verwertungsverbote drohen können.

Ein besonderer Mehrwert ist die rechtliche Betrachtung der IT-Forensik durch einen Rechtsanwalt mit Tätigkeitsschwerpunkt IT-Recht und Datenschutz sowie IAPP-Datenschutz-Zertifizierungen. Damit verbinden sich technisches und juristisches Know-how zu einem fundierten Gesamtbild.

Teilnehmende erhalten praxistaugliche Handlungsempfehlungen für den Umgang mit Ermittlungsbehörden – sowohl für die Rechtsverfolgung als auch für die Rechtsverteidigung. Das Ergebnis ist mehr Sicherheit und Souveränität bei der Aufklärung von IT-Sicherheitsvorfällen.

Hinweis: Bitte beachten Sie Tag 4. Der Rechts-Part ist auch im Kurs "CSIM - Cyber Security Incident Manager" enthalten. Haben Sie diesen Kurs bei uns bereits absolviert, teilen Sie uns dies bei der Buchung mit. Der 4. Tag wird aus Ihrer Buchung inkl. Kosten entnommen. Die Modul-Prüfung "IT-Recht Incident Manager" wird dann anerkannt und angerechnet.

Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.

Einführung

- Was sind Cyber Angriffe

- Aktuelle Bedrohungslage

- Fallbeispiele aus der Praxis & Übungen (Ramsonware, DarkSide, Wirtschaftsspionage)

IT-Forensik

- Generische Vorgehensweise bei einer forensischen Analyse

- Security Incident Management Process nach ISO 27035

- Incidentkategorien & Incident Handling mit Runbooks

Beweisobjekte und Sicherung

- Live Response

- Arbeitsspeicher

- Festplatten

- Log Daten und Triage Pakete

- Virtuelle Maschinen

- Sonderfälle (M365, Azure, Cloud Dienste...)

Forensik Deep-Dive: Analysetechniken

- Festplatten und Dateisysteme

- Dateiwiederherstellung und -analyse

- Volltextsuche und Indizierung

- Windows Forensik

- Linux Forensik

- Internetnutzung / Browser Analyse

- Mobile Geräte am Beispiel iPhone

- Malware Analyse

- Arbeitsspeicher Analyse

Incident Response

- Major Incident Management

- IOCs und Threat Intelligence

- Live Forensik

Case Study: APT at DBMG

- Memory Analyse eines Clients

- Post Mortem Analyse eines Clients

- Lösung: ENISA Szenario

Verhaltensregeln bei Sicherheitsvorfällen

Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

Tag 4 (Hinweis beachten): Rechtsfragen in der IT-Forensik, Datenschutz & IT-Recht, Referent Rechtsanwalt

- Überblick Recht in der IT-Sicherheit

- Technische, organisatorische, strategische und rechtliche Aspekte der IT-Sicherheit

- Organisationsverpflichtung

- Maßgebliche Rechtsbereiche der IT-Forensik

- Arbeitnehmermitbestimmung

- Datenschutz Grundverordnung DSGVO

- Beschäftigtendatenschutz (§ 26 BDSG)

- IT-Forensische Ermittlungen bei Outsourcing

- Meldepflichten & Bussgelder

- Strafrecht u.a. Hackerparagraph § 202c StGB

- Beweiswürdigungsgrundsätze

- Kooperation mit den Behörden

- Fazit & Disskussionsrunde

- Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)