Cyber Security Incident Response Manager (CSIRM)
Incident Response Professional - Cyberangriffe erkennen, analysieren und erfolgreich bewältige
Dieser praxisorientierte Kurs vermittelt fundiertes Wissen und bewährte Methoden für ein effektives Cyber Security Incident Management. Die Teilnehmer lernen, Sicherheitsvorfälle strukturiert zu erkennen, zu analysieren, einzudämmen und nachhaltig zu beheben. Im Mittelpunkt stehen Incident-Response-Prozesse, Cyber-Defense-Strategien, Bedrohungsanalysen sowie die Zusammenarbeit von SOC-, CSIRT- und IT-Sicherheitsteams.Inhalte
Tag 1 - 3 Security Incident Response Management im Unternehmen, Referent Senior Cyber Security Consultant
Optional können Sie auch unseren 4-tägigen Kurs mit dem Modul IT-Recht buchen:
Security Incident Manager mit IT-Recht!
- Modul 1: Einleitung & Definitionen
- Was versteht man unter Cyber Angriffen?
- Aktuelle Bedrohungslage
- Einheitliche Begriffsdefinition
- Modul 2: Incident Response - Prozesse, Technik, Menschen
- Aufgaben, Zielsetzung und Strategie eines CDCs
- Prozesse
- Security Incident Management Process (SIMP)
- Vom high-level SIMP zum pragmatischen Workflow
- Anhängige und zugrundeliegende Prozesse
- Meldeketten und Eskalation (DSGVO, NIS-2, etc.)
- Technik
- Security Monitoring (EDR, SIEM, NDR, etc.)
- Best Practice CDC Toolstack
- Asset Management / CMDB
- Case Management
- Security orchestration, automation and response (SOAR)
- Menschen und Organisation
- Ressourcen
- Rollen und Verantwortlichkeiten
- Security Incident Management im Unternehmen
- Aufbauorganisation für Security (Incident Management)
- Table Top Exercise basierend auf einem realen Security Incident
- Modul 3: Bearbeitung alltäglicher Security Incidents
- Standardisierung von Incident Response (Runbooks/Playbooks)
- Automatisierung von Incident Response
- Lessons Learned bei alltäglichen Security Incidents
- Modul 4: Bearbeitung Major Security Incidents
- Erkennung und Eskalation
- Grundlagen Krisenmanagement
- CSIRT Planung und Etablierung
- Koordination
- Monitoring
- Sofortmaßnahmen
- Forensische Analysen
- Remediation
- Durchführung von Lessons Learned
- Modul 5: CDC und Incident Management Reifegrad Bewertung
- Security Incident Management Maturity Model (SIM3)
- Security Operations Centre - Capability Maturity Model (SOC-CMM)
- Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)
Optional können Sie auch unseren 4-tägigen Kurs mit dem Modul IT-Recht buchen:
Security Incident Manager mit IT-Recht!
Ziele
Am Ende des CS Incident Response Kurses werden die Teilnehmer fähig sein:
Cyber-Angriffe nehmen immer mehr zu und immer mehr Unternehmen implementieren SIEM Systeme und andere Tools zur Erkennung von Sicherheitsvorfällen.
Die größte Herausforderung dabei: Wie geht man professionell mit den erkannten Sicherheitsvorfällen um, um die Spreu vom Weizen zu trennen und eine ordnungsgemäße Abarbeitung und Behebung sicherstellen?
Neben der theoretischen Erläuterung von Konzepten, Methodiken und Taktiken werden diese auch anhand von persönlichen Erfahrungen reflektiert.
Mit verschiedenen Übungen, die das Wissen vertiefen und für erste Praxisanwendung sorgen, wird der Security Incident Management Kurs abgerundet.
- Security Incident Management Prozesse (SIMP) verstehen und entwickeln.
- Incident-Response-Prozesse nach etablierten Best Practices aufbauen und steuern.
- Cyberangriffe frühzeitig erkennen und bewerten.
- Sicherheitsvorfälle analysieren und priorisieren.
- geeignete Eindämmungs- und Wiederherstellungsmaßnahmen einleiten.
- SOC- und CSIRT-Prozesse optimieren.
- Threat Intelligence zur Analyse von Angriffen nutzen.
Cyber-Angriffe nehmen immer mehr zu und immer mehr Unternehmen implementieren SIEM Systeme und andere Tools zur Erkennung von Sicherheitsvorfällen.
Die größte Herausforderung dabei: Wie geht man professionell mit den erkannten Sicherheitsvorfällen um, um die Spreu vom Weizen zu trennen und eine ordnungsgemäße Abarbeitung und Behebung sicherstellen?
Neben der theoretischen Erläuterung von Konzepten, Methodiken und Taktiken werden diese auch anhand von persönlichen Erfahrungen reflektiert.
Mit verschiedenen Übungen, die das Wissen vertiefen und für erste Praxisanwendung sorgen, wird der Security Incident Management Kurs abgerundet.
Zielgruppe
- T-Sicherheitsbeauftragte
- Security Operations Manager
- IT-Leiter mit Sicherheitsverantwortung
- Leiter von Cyber Security Incidents Response Teams (CSIRT)
- SOC-Analysten
- Cyber Defense Teams
- Senior CERT Mitarbeiter
- Incident Manager
- Senior Forensik Spezialisten
Voraussetzungen
- Grundkenntnisse über IT-Systeme und Informationssicherheit
- Praktische Erfahrung im Umgang mit Sicherheitsvorfällen
- Fähigkeit zum abstrakten Denken
- Organisations und Planungs Talent
- NICE TO HAVE:
- Hacking Grundlagen (Metasploit, Mimikatz, Kali, Web Applikationen, usw.)
Unterlagen
Referenten Skript PDF deutsch-englisch
Hinweise
Der Kurs Cyber Security Incident Response Manager (CSIRM) vermittelt Ihnen das notwendige Know-how, um Sicherheitsvorfälle schnell zu erkennen, strukturiert zu analysieren und wirksam zu bewältigen. Von Detection und Threat Intelligence über Incident Handling bis hin zu Cyber-Defense-Strategien erwerben Sie praxisnahe Kompetenzen für den professionellen Umgang mit modernen Cyberbedrohungen.
Mit realitätsnahen Übungen und Fallstudien bereiten Sie sich optimal auf die Herausforderungen im Security Operations Center (SOC), CSIRT oder Incident-Response-Team vor. Das Experten-Zertifikat dokumentiert Ihre Qualifikation als Cyber Security Incident Manager.
Mit realitätsnahen Übungen und Fallstudien bereiten Sie sich optimal auf die Herausforderungen im Security Operations Center (SOC), CSIRT oder Incident-Response-Team vor. Das Experten-Zertifikat dokumentiert Ihre Qualifikation als Cyber Security Incident Manager.
CPE
Für diesen Kurs erhalten Sie 24 CPE.
CPE steht für die englische Bezeichnung "Continuing Professional Education". Die entsprechenden CPE-Stunden sind auf der TN-Bestätigung vermerkt.
Dozent
Eigener Kurs der CBT Training & Consulting GmbH
Referent: Cyber Security Consultant mit den Schwerpunkten:
Referent: Cyber Security Consultant mit den Schwerpunkten:
- Leitung der Bearbeitung von Sicherheitsvorfällen (Koordination, Management Reporting und Strategieplanung)
- Definition von Maßnahmen zur Eindämmung aktiver Angriffe (Containment)
- Planung der Bereinigung von kompromittieren Systemen und Infrastrukturen (Remediation)
- Erfahrungen in der Durchführung forensischer Analysen
- Erfahrungen im Bereich Offensive Security
- Studierter Informatiker mit mehrjähriger Berufserfahrung im IT-Security Bereich Der Cyber Security Consultant berät seit mehreren Jahren DAX-Konzerne und mittelständische Unternehmen zu den Themenbereichen Security Incident Management und technischen Security Architekturen. Er vermittelt sein Wissen u.a. in Workshops oder bei der Durchführung von Adversary Simulationen. Als Experte für Incident Response und IT-Forensik unterstützt er zudem Unternehmen bei der Aufklärung und Beseitigung von schwerwiegenden Sicherheitsvorfällen. Zudem unterstützt er als technischer Auditor bei Prüfungen nach § 8a (3) BSIG und ISMS ISO 27001. Für diesen Kurs setzen wir diverse Referenten ein, die alle ein ähnliches Profil vorweisen können.
Prüfung
CBT-CERT "Cyber Security Incident Response Manager" (CSIRM)
Prüfung, deutsch
CISM - 60 Minuten - Multiple-Choice mit Freitext
Prüfung, deutsch
CISM - 60 Minuten - Multiple-Choice mit Freitext
Kurszeiten
Täglich 9.00 Uhr bis 17.00 Uhr
Termine & Buchung & Angebot
Datum
Ort
Status
Aktionspreis
Buchen
Angebot
07.12. – 08.12.2026
München
07.12. – 08.12.2026
Online LIVE
01.02. – 02.02.2027
München
01.02. – 02.02.2027
Online LIVE
26.04. – 27.04.2027
München
26.04. – 27.04.2027
Online LIVE
28.06. – 29.06.2027
München
28.06. – 29.06.2027
Online LIVE
30.08. – 31.08.2027
München
30.08. – 31.08.2027
Online LIVE
18.10. – 19.10.2027
München
18.10. – 19.10.2027
Online LIVE
13.12. – 15.12.2027
München
13.12. – 15.12.2027
Online LIVE
Preise
Kursgebühr
2.790,00 € exkl. MwSt.
3.320,10 € inkl. MwSt. Gebühr für Prüfungen/Examen 280,00 € exkl. MwSt. / 333,20 € inkl. MwSt. Kursdauer 3 Tage
Ihr CBT Trainingsteam
Die nächsten Termine
07.12. – 08.12.2026
München
07.12. – 08.12.2026
Online LIVE
01.02. – 02.02.2027
München
01.02. – 02.02.2027
Online LIVE
26.04. – 27.04.2027
München
Anfrage für ein Firmenseminar
- Individuelle Zusammenstellung der Themen
- Maßgeschneidert auf Ihre Ziele
- Inhouse oder als Virtual Classroom LIVE Training
Leistungen Präsenz
- Schulung im Trainingscenter
- Verpflegung
- Teilnahmebestätigung / Zertifikat
Leistungen bei VCL Training
- Technischer Support
- Online Zugang
- Teilnahmebestätigung / Zertifikat