BSI-Vorfall-Experte

IT-Sicherheitsbeauftragte, Notfallbeauftragte, Einzelexperten, die mit einem Zertifikat den Status "Vorfall-Experte" des BSI anstreben.

Mehr Informationen zum Vorfall-Experten unter:
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Cyber-Sicherheitsnetzwerk/cyber-sicherheitsnetzwerk_node.html

Folgende Inhalte werden an praxisnahen Fallbeispielen erprobt:

• Rahmenbedingungen für den Vorfall-Experten
  • Überblick über relevante Gesetze, Meldepflicht, Digitale Rettungskette
  • Grenzen der Aufgabe, Einbindung von Fachpersonal in die Vorfallbearbeitung
  • Zielsetzung des Betroffenen bei der Beauftragung
• Ablauf des Standardvorgehens
  • Vorbereitung auf potenzielle Vorfälle
  • Identifikation des IT-Sicherheitsvorfalls, Eindämmung des Schadensausmaßes
  • Ermitteln der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls
  • Wiederherstellung der Systeme, Dokumentation des IT-Sicherheitsvorfalls
    
• Angriffsszenarien und Sofort- bzw. Gegenmaßnahmen
  • Überblick notwendiger Basis-Kenntnisse, Zusammenfassung relevanter Angriffsformen
  • Darstellung forensischen Vorgehens, Datensammlung/-erhebung, Datenanalyse
  • Grenzen der Analyse
• Remote-Unterstützung
  
  • Remote- oder Vor-Ort-Unterstützung, Kommunikation mit dem Kunden
  • Verbindungs- und Zugriffsmöglichkeiten
    
  • Datensammlungs- und Analysemöglichkeiten
    
• Vor-Ort-Unterstützung: Überblick verschaffen
  • Vorfall-Experte als Krisenmanager etablieren
  • Analysefähigkeit des Unternehmens einschätzen, Organisatorische Voraussetzungen klären
  • Festlegung von Rahmenbedingungen der Zusammenarbeit
• Vor-Ort-Unterstützung: Analyse
  • Analyse des IT-Sicherheitsvorfalls, Planung der Vorgehensweise
  • Notbetrieb, Bereinigung der Systeme, Wiederherstellung der Systeme
  • Nachbereitung
• „Nach einem Vorfall ist vor einem Vorfall"
  
  • Sensibilisierung des Unternehmens für präventive Sicherheitsmaßnahmen
  • Aufbau eines Sicherheitsbewusstseins, Analyse von Geschäftsprozessen
    
  • Aufbau eines Sicherheits- und Notfallkonzeptes, Konzeption von Übungen
    
  • Info-Paket durch das Cyber-Sicherheitsnetzwerk bereitstellen

• Rechtliche Vorgaben zur Informationssicherheit und IT-Compliance wiedergeben und anwenden.
• Meldeprozesse hinsichtlich möglicher Meldepflichten einhalten.
• einen IT-Sicherheitsvorfall angemessen erfassen und die erforderlichen Schritte einleiten.
• relevante Angriffswege und -formen erkennen und verstehen.
• forensische Maßnahmen kennen und widerspiegeln sowie die Grenzen der Analyse erkennen.
• eine Remote-Unterstützung hinsichtlich der Reaktion bei einem IT-Sicherheitsvorfall erbringen.
• sich einen Überblick über die Lage beim Betroffen verschaffen.
• die Rahmenbedingungen einer Vor-Ort-Unterstützung gestalten.
• eine Analyse des IT-Sicherheitsvorfalls durchführen sowie die betroffenen Systeme bereinigen, wiederherzustellen und Hinweise und Empfehlungen in Bezug auf eine Nachbereitung geben.
• Betroffene über die Bedeutung der Prävention in Bezug auf Cyber-Angriffe aufzuklären und präventive Maßnahmen beispielhaft aufführen.

Prof. Dr. Matthias Mehrtens

Prof. Dr. Matthias Mehrtens lehrt im Studiengang Cyber Security Management an der Hochschule Niederrhein und ist Leiter des Steinbeis Beratungszentrums für Digitalisierung, Management und IT. Prof. Mehrtens war bereits Geschäftsführer einer Softwareentwicklungsfirma sowie als Vice President "Information Systems" bei Alfred Kärcher SE & Co. KG tätig. Zuvor fungierte er als CIO eines Energieversorgungsunternehmens. Prof. Mehrtens promovierte am Lehrstuhl für Wirtschaftsinformatik an der Universität Paderborn. Er ist Experte bei der Cyberwehr Baden-Württemberg und zugelassener ISO/IEC 27001 Auditor bei der Dekra in Stuttgart.

Martin Lambertz

Martin Lambertz ist wissenschaftlicher Mitarbeiter der Abteilung Cyber Analysis & Defense des Fraunhofer Instituts für Kommunikation, Informationsverarbeitung und Ergonomie (FKIE). Er beschäftigt sich hauptsächlich mit der Forschung im Bereich der Extraktion und Analyse von digitalen Spuren in enger Zusammenarbeit mit diversen Behörden.  

 
Sebastian Breu

Sebastian Breu ist wissenschaftlicher Mitarbeiter im Lernlabor Cybersicherheit an der Hochschule für Technik und Wirtschaft Berlin. Ebenso ist er Lehrbeauftragter an der Hochschule für Technik und Wirtschaft für den Bereich Informationssicherheit. Zuvor war er langjährig im IT-Bereich einer öffentlichen Institution in den Funktionen des IT-Sicherheits- und Datenschutzbeauftragten eingesetzt. Darüber hinaus ist er seit mehreren Jahren als freier Berater für IT-Infrastruktur und IT-Sicherheit tätig.

Michael Holzhüter

Michael Holzhüter ist wissenschaftlicher Mitarbeiter bei Fraunhofer FOKUS und der HTW Berlin. Ebenso ist er Lehrbeauftragter an der Hochschule für Technik und Wirtschaft für den Bereich Management von Anwendungssystemen und Requirements und Change Management. Daneben ist er seit 2012 als freier Berater für IT-Infrastruktur, IT-Sicherheit und Datenschutz tätig.

Markus Straßburg

Markus Straßburg ist wissenschaftlicher Mitarbeiter der Fachgruppe FoSIL - Forensic Science Investigation Lab - an der Hochschule Mittweida. Sein Tätigkeitsschwerpunkt liegt im Bereich Schutz vor Social Engineering, Open Source Intelligence, der digitalen Forensik sowie dem IT-Krisenmanagement. Neben der Durchführung von Webseminaren liegt der Fokus auf der Beratung von Unternehmen und Behörden im Bereich Cybersecurity und Forensics. Er ist zertifizierter BSI IT-Grundschutz Praktiker, zertifizierter Business Continuity Manager (DGI | Bitkom) und zertifizierter IT Risk Manager (DGI | Bitkom).