IT-Security-Administrator/-in mit CompTIA-Zertifizierung Security+

Bedrohungen, Angriffe und Schwachstellen (ca. 3,5 Tage)

Angriffsindikatoren und Malware
Angriffsarten
Angreifer und ihre Eigenschaften
Penetration Testing
Vulnerability Scan

Technologien und Werkzeuge (ca. 4 Tage)

Installation und Konfiguration von Netzwerkkomponenten (hardware- und softwarebasiert): Firewall, VPN, NIPS/NIDS, Router, Switch, Proxy, Load Balancer, Access Point, SIEM, DLP, NAC, Mail Gateway, Hardware-Sicherheitsmodul
Software-Tools zur Bewertung der Sicherheitsrichtlinien
Troubleshooting
Bewerten von Ergebnissen der Sicherheitstools
Sicherer Einsatz von mobilen Geräten
Implementierung von Sicherheitsprotokollen

Architektur und Design (ca. 2,5 Tage)

Einsatz von Frameworks, Best Practices und sichere Konfigurationsanleitungen
Implementierung von sicheren Netzwerkarchitekturkonzepten
Implementierung eines sicheren Systemdesigns
Ausrollen sicherer Staging-Konzepte
Sicherheitsimplikationen von Embedded Systems
Sichere Anwendungsentwicklungs- und Bereitstellungskonzepte
Cloud- und Virtualisierungskonzepte
Fehlertoleranz- und Automatisierungsstrategien
Physische Sicherheitskontrollen

Identity- und Access-Management (ca. 3 Tage)

Identity- und Access-Konzepte
Installation, Konfiguration und Implementierung von Identity- und Access-Diensten
Account-Management-Praktiken

Risikomanagement (ca. 2 Tage)

Richtlinien, Pläne und Verfahren in der Organisationssicherheit
Business-Impact-Analyse-Konzepte
Risikomanagementprozesse und -konzepte
Incident-Response-Verfahren
Grundbegriffe der Forensik
Disaster Recovery und Kontinuität von Ausführungskonzepten
Kontrollarten
Datensicherheit und Datenschutz

Kryptographie und PKI (Public Key Infrastructure) (ca. 2 Tage)

Grundbegriffe der Kryptographie
Kryptographie-Algorithmen
Installation und Konfiguration der drahtlosen Sicherheitseinstellungen
Umsetzung der PKI

Projektarbeit/Fallstudie, Zertifizierungsvorbereitung und Zertifizierungsprüfung (ca. 3 Tage)
CompTIA Security+ SY0-501 (in englischer Sprache)

Datenschutzbeauftragte/-r mit TÜV Rheinland geprüfter Qualifikation

Datenschutz im Unternehmen - Grundlagen (ca. 5 Tage)

Aufbau der europäischen Datenschutzgrundverordnung
Das Bundesdatenschutzgesetz, die wichtigsten Inhalte, Strukturen und Ziele
GAP - Analyse zwischen BDSG und EU - DSGVO / BDSG-neu
Verzeichnis der Verarbeitungstätigkeiten, Art. 30 DSGVO
Datenschutzaudit: Vor-, Haupt- und Nachaudit, Risikoanalyse
Sozialdatenschutz
Aufbau und Betrieb eines Datenschutzmanagementsystems. Standard Datenschutzmodell (SDM)

Position und Funktionen eines Datenschutzbeauftragten (ca. 3 Tage)

Was bedeutet betrieblicher Datenschutz und was sind die entsprechenden Aufgaben und Verantwortungsbereiche eines DSB?
Informationsrechte und Benachrichtigungspflichten
Korrekturrechte
Der rechtliche Rahmen des Outsourcings aus Datenschutzsicht

Datenschutz im Personalwesen (ca. 2 Tage)

Rechte über personalbezogene Akten und Daten - Einsichts- und Auskunftsrecht
Mitarbeiterdatenschutz und die Rolle des Betriebsrates (Mitbestimmung)

IT-Sicherheit und Datenschutz (ca. 5 Tage)

Netzwerkkomponenten, Speicherungskomponenten (RAID-Systeme)
Privacy by design
Virtualisierung, technisch -organisatorische Maßnahmen
Grundlagen des Access-Managements
Unterscheidung und Spezifizierung der Zutritts-, Zugangs- und Zugriffkontrollen in einem Unternehmen sowie deren Umsetzung
Revisionssichere Archivierung
Grundlagen der IT-Sicherheit und entsprechende Kontrolle für den Datenschutz
IT-Grundschutz-Standards
Risikofaktoren und Verbesserungsoptionen
Sicherheit der Verarbeitung (Art. 32 DSGVO)

Weitere Aufgabenbereiche (ca. 2 Tage)

Internationaler Datenschutz - Weitergabe von Daten ins Ausland
Die Rolle des Betriebsrates
Datenschutz im Bereich Marketing und bei Werbemaßnahmen
Realisierung des Datenschutzes in der Praxis
Datenschutzfolgenabschätzung (Art. 35 DSGVO)

Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung "Datenschutzbeauftragter" (ca. 3 Tage)