- Buchbar für Einzelpersonen und kleinere Gruppen (1-3 Personen)
- Schulungsort: SBA Research
- Termine: 1-2x pro Jahr, siehe Liste
- Austausch mit anderen TeilnehmerInnen
- Branchen spezifische Diskussion
- Beleuchtung verschiedener Perspektiven
- Gruppen-Buchungen / Inhouse ab 4 Personen
- Schulungsort: SBA Research oder bei Ihnen im Unternehmen
- Termine: individuelle Vereinbarung
- Vertraulicher Austausch innerhalb des Unternehmens
- Lösungsfindung für spezifische Problemstellungen
- Diskussion Unternehmensspezifischer Fragestellungen
Der Kurs vermittelt den Teilnehmenden alle Elemente und Bereiche des Common Body of Knowledge (CBK). Die Teilnehmenden lernen dabei die Entwicklung von Sicherheitsrichtlinien, Sicherheit in der Softwareentwicklung, Netzwerkbedrohungen, Angriffsarten und die korrespondierenden Gegenmaßnahmen, kryptographische Konzepte und deren Anwendung, Notfallplanung und -management, Risikoanalyse, wesentliche gesetzliche Rahmenbedingungen, forensische Grundlagen, Ermittlungsverfahren, physische Sicherheit und vieles mehr. Dies alles trägt zu einem stimmigen Sicherheitskonzept und -verständnis bei.
Der Kurs wurde so gestaltet, dass alle Themenbereiche über einen 5-Tageskurs abgedeckt und wiederholt werden. Die Arbeit im Kurs ist je nach Wissensstand relativ schwierig und herausfordernd. Die Teilnehmenden sollten, falls sie direkt im Anschluss die Prüfung ablegen wollen, Arbeitszeit für die Abendstunden einplanen. Die Bildung von Lerngruppen wird empfohlen. Das offizielle Buch zur Zertifizierung („ISC2 CISSP Certified Information Systems Security Professional Official Study Guide“) ist bereits als e-Book im Kurspreis enthalten.
Warum CISSP?
Mit der Erlangung des CISSP (Certified Information Systems Security Professional) – dem weltweit angesehenen Zertifikat im Sicherheitsbereich – beweisen Sie tiefgehende Kenntnisse in Sicherheitskonzepten, Umsetzung und Methodologie. ISC2, einer der international führenden Anbieter für Sicherheitszertifikate, setzt mit dieser hochwertigen und strengen Prüfung den Maßstab für Exzellenz im Sicherheitsbereich. Daher sehen mittlerweile immer mehr Unternehmen die CISSP-Zertifizierung als Grundlage für ihre Beschäftigten im technischen, mittleren, oder Senior Management.
Die Prüfung zum CISSP umfasst acht Bereiche der Sicherheit, die für die Absicherung von Informationssystemen, Unternehmen und nationalen Infrastrukturen notwendig sind. Diese Zertifizierung vermittelt ein breites Verständnis für die technischen, organisatorischen und menschlichen Faktoren, die für eine ganzheitliche Absicherung zusammenspielen müssen. Die acht Bereiche des Schulungsstoffes sind unterhalb abgebildet.
- Security & Risk Management, Asset Security
- Security Engineering, Communication & Network Security
- Identity & Access Management
- Security Assessement & Testing
- Security Operations
- Software Development Security
Mit diesem Kurs bereiten sich die Teilnehmenden nicht nur auf die Prüfung vor, sondern können das erlangte Wissen gleichzeitig dazu verwenden, die Sicherheitsorganisation ihres Unternehmens zu verbessern. Mit der Verbesserung der Sicherheit von Dienstleistungen und Produkten werden auch Geschäftsprozesse und Infrastruktur sicherer, wodurch gesetzliche und neue regulative Anforderungen leichter umgesetzt werden können.
Der Kurs steht allen Interessierten offen, wobei Personen mit Erfahrung im Sicherheitsbereich und solidem technischen Verständnis am meisten von diesem Kurs profitieren werden.
Beim CISSP-Kurs handelt es sich um einen speziell auf Prüfungsvorbereitung ausgelegten Kurs. Unabhängig von der reinen Prüfungsvorbereitung wird jedoch zusätzlich viel Wert darauf gelegt, praktische Erfahrungen, Best Practices, interessante Quellen und Probleme im Sicherheitsbereich zu diskutieren.
- Personen mit Erfahrung in IT-Sicherheit und in IT-Prüfung im Besonderen
- Personen im InfoSec-Management
Die Kursteilnehmenden werden nach Abschluss gut für die CISSP Prüfung vorbereitet sein. Unabhängig davon, ob sie die Prüfung wirklich ablegen, werden gewonnene Erfahrung und das profunde Wissen die Sicherheit im Unternehmen entscheidend beeinflussen.
is senior information security consultant at SBA Research.
Consulting Area
Philipp’s consulting activities are focused on the organizational aspects of information security. He is working as a trainer and holds several certifications including the ISACA CISA, ISC2 CISSP and ISO27001 Lead Auditor.
His core activities include:
- Information security management systems (ISMS)
- Security awareness
- ISO27001/ISO 27002 Gap Analysis
- Business impact analyses
- IT/IS audit
- Information security risk management
- CISA and CISSP trainings
- Cyber Security Essentials trainings