Cybersecurity Analyst Professional — Erkennung, Untersuchung und Incident Response
Vollständiger professioneller Lernpfad, um Cybersecurity-Incidents zu erkennen, zu qualifizieren, zu untersuchen und zu ihrer Bearbeitung beizutragen.
Ein Cybersecurity Analyst überwacht Systeme, Identitäten, Netzwerke, Endpoints und Cloud-Umgebungen, um ungewöhnliches Verhalten zu erkennen, Alerts zu qualifizieren und an der Incident Response mitzuwirken. Er arbeitet mit Logs, Telemetriedaten und digitalen Beweisen, trennt Fakten von Hypothesen und dokumentiert bzw. eskaliert seine Ergebnisse nachvollziehbar.
Dieser Lernpfad vermittelt Netzwerk-, System- und Identitätsgrundlagen, SIEM, SOC-Triage, Threat Intelligence, Investigation, Incident Response, Threat Hunting, Cloud, Detection Rules, SOAR, Schwachstellenmanagement und SOC-Steuerung. Die Übungen bleiben defensiv und kontrolliert: Jede Schlussfolgerung muss durch Belege, Prüfungen und eine nachvollziehbare professionelle Entscheidung gestützt werden.
metiers_prof_cybersecurity_analyst_outcome
15 Kurse • 150 interaktive Lektionen • 45 bis 75 Stunden dialogorientierte Weiterbildung
Bestes Angebot
Komplettpaket — Cybersecurity Analyst
399,00 € zzgl. MwSt.
Ersparnis : 124,80 €
74,70 €
64,90 zzgl. MwSt.
Ersparnis : 9,80 €
Grundlagen zu Netzwerk, System und Identität
Die technische, Netzwerk- und Identitätsumgebung verstehen, die für die Analyse von Sicherheitsereignissen erforderlich ist.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Keine fortgeschrittenen Vorkenntnisse erforderlich. Allgemeine IT-Grundkenntnisse und die Fähigkeit, technischen Anweisungen zu folgen, werden empfohlen.
- Die Rolle des Cybersecurity Analyst, des SOC und der Incident-Response-Teams verstehen
- Eine DNS-Auflösung lesen und die Spuren einer Netzwerkkommunikation identifizieren
- Einen einfachen Netzwerk-Capture (pcap) lesen und für die Untersuchung relevante Felder identifizieren
- Zero-Trust-Vertrauensmodelle und ihre Auswirkungen auf die Erkennung verstehen
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um die technische, Netzwerk- und Identitätsumgebung verstehen, die für die Analyse von Sicherheitsereignissen erforderlich ist.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: zero-Trust-Vertrauensmodelle und ihre Auswirkungen auf die Erkennung verstehen
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
24,90 € zzgl. MwSt.
Angriffsmechanismen, Schwachstellen und Logquellen
Häufige Angriffsmechanismen erkennen und verfügbare Logging-Quellen für die Analyse identifizieren.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Keine fortgeschrittenen Vorkenntnisse erforderlich. Allgemeine IT-Grundkenntnisse und die Fähigkeit, technischen Anweisungen zu folgen, werden empfohlen.
- Die wichtigsten Sicherheitskomponenten von Windows und Linux identifizieren
- Angriffsphasen mithilfe eines Frameworks aus Taktiken und Techniken verstehen
- Malware-Kategorien unterscheiden: Wurm, Trojaner, Rootkit und Spyware
- Die Rolle eines EDR und seine Datenerfassung im Vergleich zu einem SIEM verstehen
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um häufige Angriffsmechanismen erkennen und verfügbare Logging-Quellen für die Analyse identifizieren.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: die Rolle eines EDR und seine Datenerfassung im Vergleich zu einem SIEM verstehen
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
24,90 € zzgl. MwSt.
Ereignisinterpretation und Beweissicherung
Ein Sicherheitsereignis methodisch interpretieren und Grundsätze der Erhebung und Integrität digitaler Beweise anwenden.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Keine fortgeschrittenen Vorkenntnisse erforderlich. Allgemeine IT-Grundkenntnisse und die Fähigkeit, technischen Anweisungen zu folgen, werden empfohlen.
- Ein Sicherheitsereignis lesen und Fakt, Kontext, Hypothese und Schlussfolgerung unterscheiden
- Eine erste Kritikalitätsmatrix zur Priorisierung von Alerts und Incidents erstellen
- Eine faktenbasierte Analysenotiz verfassen und Beobachtung klar von Interpretation trennen
- Praxisworkshop: einen einfachen Einbruch anhand eines Logsets rekonstruieren
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um ein Sicherheitsereignis methodisch interpretieren und Grundsätze der Erhebung und Integrität digitaler Beweise anwenden.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: einen einfachen Einbruch anhand eines Logsets rekonstruieren
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
24,90 € zzgl. MwSt.
89,70 €
76,90 zzgl. MwSt.
Ersparnis : 12,80 €
SIEM-Architektur und Logsuche
Ein SIEM nutzen und Logs effizient durchsuchen, um eine erste Ereignisbewertung aufzubauen.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die in den ersten Kursen des Lernpfads vermittelten Grundlagen oder vergleichbare praktische Erfahrung werden vorausgesetzt.
- Die Architektur eines SIEM und den Weg von Ingestion, Normalisierung, Korrelation bis Alert verstehen
- Einen Alert zu anormaler Authentifizierung qualifizieren und zugehörige Anmeldungen untersuchen
- Effiziente Suchabfragen mit booleschen Operatoren und regulären Ausdrücken schreiben
- Lograuschen und -volumen steuern, ohne Erkennungsabdeckung zu verlieren
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um ein SIEM nutzen und Logs effizient durchsuchen, um eine erste Ereignisbewertung aufzubauen.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: lograuschen und -volumen steuern, ohne Erkennungsabdeckung zu verlieren
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
29,90 € zzgl. MwSt.
Analyse von Netzwerk-, E-Mail-Alerts und Threat Intelligence
Netzwerk- und E-Mail-Alerts analysieren und Threat Intelligence zur Kontextanreicherung einsetzen.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die in den ersten Kursen des Lernpfads vermittelten Grundlagen oder vergleichbare praktische Erfahrung werden vorausgesetzt.
- Ein Netzwerkereignis untersuchen: Domain, IP, Port, Protokoll, Volumen und Richtung
- False Positive, benign True Positive, bestätigten Incident und unbestimmtes Ereignis unterscheiden
- Eine Infektionskette aus einem Anhang oder schädlichen Link zerlegen
- Potenzielle False Negatives einer bestimmten Erkennungsquelle identifizieren
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um netzwerk- und E-Mail-Alerts analysieren und Threat Intelligence zur Kontextanreicherung einsetzen.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: potenzielle False Negatives einer bestimmten Erkennungsquelle identifizieren
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
29,90 € zzgl. MwSt.
Schweregrad, Eskalation und Erkennungsqualität
Alerts priorisieren, komplexe Fälle eskalieren und die Qualität von Erkennungsregeln messen.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die in den ersten Kursen des Lernpfads vermittelten Grundlagen oder vergleichbare praktische Erfahrung werden vorausgesetzt.
- Schweregrad und Priorität anhand von Auswirkung, Reichweite, Privilegien und Asset-Kritikalität bestimmen
- Qualität einer Regel messen: Präzision, Abdeckung, Volumen und Bearbeitungskosten
- Mittlere Bearbeitungszeit eines Alerts messen und Engpässe identifizieren
- Praxisworkshop: eine SOC-Alert-Queue bearbeiten und Triage-Entscheidungen dokumentieren
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um alerts priorisieren, komplexe Fälle eskalieren und die Qualität von Erkennungsregeln messen.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: eine SOC-Alert-Queue bearbeiten und Triage-Entscheidungen dokumentieren
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
29,90 € zzgl. MwSt.
104,70 €
89,90 zzgl. MwSt.
Ersparnis : 14,80 €
Untersuchungsstart und Timeline
Eine strukturierte Untersuchung starten und eine verlässliche Timeline der Angreiferaktivitäten rekonstruieren.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die in den ersten Kursen des Lernpfads vermittelten Grundlagen oder vergleichbare praktische Erfahrung werden vorausgesetzt.
- Aus einem bestätigten Incident eine Untersuchung starten und den initialen Umfang definieren
- Ausgehende Verbindungen, Downloads, potenzielle Exfiltration und Command-and-Control analysieren
- Timelines aus Cloud- und On-Premises-Quellen korrelieren
- Legitime Nutzung und Privilegienmissbrauch bei einem hochprivilegierten Konto unterscheiden
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um eine strukturierte Untersuchung starten und eine verlässliche Timeline der Angreiferaktivitäten rekonstruieren.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: legitime Nutzung und Privilegienmissbrauch bei einem hochprivilegierten Konto unterscheiden
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
34,90 € zzgl. MwSt.
Erhebung, Auswirkung und Eindämmung
Relevante technische Artefakte erfassen, die Auswirkungen eines Incidents qualifizieren und Eindämmungsmaßnahmen festlegen.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die Grundlagen des Lernpfads sollten beherrscht werden oder gleichwertige Erfahrung vorliegen. Fortgeschrittene Kurse greifen auf zuvor behandelte Methoden, Werkzeuge und Kontrollen zurück.
- Relevante Endpoint-Artefakte erfassen, ohne Spuren zu zerstören
- Secret-Resets, Session-Revoke und temporäre Sperren koordinieren
- Finanzielle und reputationsbezogene Auswirkungen eines Incidents über die Technik hinaus bewerten
- Wirksamkeit einer Eindämmungsmaßnahme nach Umsetzung prüfen
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um relevante technische Artefakte erfassen, die Auswirkungen eines Incidents qualifizieren und Eindämmungsmaßnahmen festlegen.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: wirksamkeit einer Eindämmungsmaßnahme nach Umsetzung prüfen
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
34,90 € zzgl. MwSt.
Wiederherstellung, Dokumentation und Lessons Learned
Services sicher wiederherstellen, den Incident dokumentieren und Lessons Learned in kontinuierliche Verbesserung überführen.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die Grundlagen des Lernpfads sollten beherrscht werden oder gleichwertige Erfahrung vorliegen. Fortgeschrittene Kurse greifen auf zuvor behandelte Methoden, Werkzeuge und Kontrollen zurück.
- Services mit Kontrollen vor der Rückkehr in Produktion wiederherstellen
- Lessons Learned durchführen und Feststellungen in Korrekturmaßnahmen überführen
- Eine Krisenbotschaft an technische, Management- oder externe Zielgruppen anpassen
- Praxisworkshop: einen Account-Compromise-Incident mit interner Ausbreitung bearbeiten
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um services sicher wiederherstellen, den Incident dokumentieren und Lessons Learned in kontinuierliche Verbesserung überführen.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: einen Account-Compromise-Incident mit interner Ausbreitung bearbeiten
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
34,90 € zzgl. MwSt.
119,70 €
101,90 zzgl. MwSt.
Ersparnis : 17,80 €
Hunting-Hypothesen und verdächtiges Verhalten
Threat-Hunting-Hypothesen auf Basis von Verhalten statt isolierter Indikatoren formulieren und testen.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die Grundlagen des Lernpfads sollten beherrscht werden oder gleichwertige Erfahrung vorliegen. Fortgeschrittene Kurse greifen auf zuvor behandelte Methoden, Werkzeuge und Kontrollen zurück.
- Eine Threat-Hunting-Hypothese aus einer Angriffstechnik oder einem Geschäftsrisiko formulieren
- Eine Baseline normaler Aktivität erstellen, um signifikante Abweichungen zu erkennen
- Eine Wissensbasis bereits getesteter Hypothesen und Ergebnisse aufbauen
- Eine fortgeschrittene Abfragesprache zur Exploration großer Datenmengen einsetzen
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um threat-Hunting-Hypothesen auf Basis von Verhalten statt isolierter Indikatoren formulieren und testen.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: eine fortgeschrittene Abfragesprache zur Exploration großer Datenmengen einsetzen
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
39,90 € zzgl. MwSt.
Cloud-Untersuchung, Lateral Movement und Exfiltration
Untersuchungen auf Cloud- und Hybridumgebungen ausweiten und nach Anzeichen für Lateral Movement und Exfiltration suchen.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die Grundlagen des Lernpfads sollten beherrscht werden oder gleichwertige Erfahrung vorliegen. Fortgeschrittene Kurse greifen auf zuvor behandelte Methoden, Werkzeuge und Kontrollen zurück.
- Persistenzartefakte und Ausführungsspuren auf einem System interpretieren
- Nach Exfiltrationsanzeichen anhand von Volumen, Ziel, Kompression oder ungewöhnlichem Verhalten suchen
- Eine von einem Angreifer ausgenutzte Cloud-IAM-Fehlkonfiguration identifizieren
- Telemetrie-Blindspots zwischen On-Premises- und Cloud-Umgebungen kartieren
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um untersuchungen auf Cloud- und Hybridumgebungen ausweiten und nach Anzeichen für Lateral Movement und Exfiltration suchen.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: telemetrie-Blindspots zwischen On-Premises- und Cloud-Umgebungen kartieren
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
39,90 € zzgl. MwSt.
Detection Engineering und Automatisierung
Erkennungsregeln konzipieren, testen und weiterentwickeln sowie Response mit menschlicher Validierung automatisieren.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die Grundlagen des Lernpfads sollten beherrscht werden oder gleichwertige Erfahrung vorliegen. Fortgeschrittene Kurse greifen auf zuvor behandelte Methoden, Werkzeuge und Kontrollen zurück.
- Eine Erkennungsregel mit Logik, Kontext, Ausschlüssen und Severity Level gestalten
- Triage und Response mit SOAR und defensiver KI automatisieren: Anreicherung, Zusammenfassung, Orchestrierung, kontrollierte Aktionen und menschliche Validierung
- Die durch SOAR-Automatisierung erzielte Reduzierung der Bearbeitungszeit messen
- Praxisworkshop: einen vollständigen Hunt durchführen, ein Hybridszenario untersuchen und eine validierte Verbesserung von Detection oder Automatisierung liefern
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um erkennungsregeln konzipieren, testen und weiterentwickeln sowie Response mit menschlicher Validierung automatisieren.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: einen vollständigen Hunt durchführen, ein Hybridszenario untersuchen und eine validierte Verbesserung von Detection oder Automatisierung liefern
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
39,90 € zzgl. MwSt.
135,00 €
114,90 zzgl. MwSt.
Ersparnis : 20,10 €
Betriebsmodell und SOC-Steuerung
Ein SOC-Betriebsmodell definieren und Prioritäten, Backlog und Performance steuern.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die Grundlagen des Lernpfads sollten beherrscht werden oder gleichwertige Erfahrung vorliegen. Fortgeschrittene Kurse greifen auf zuvor behandelte Methoden, Werkzeuge und Kontrollen zurück.
- Ein zur Größe, zu Risiken und Einschränkungen der Organisation passendes SOC-Betriebsmodell definieren
- Einen Backlog aus Detections, Hunts, Playbooks und Telemetrieschulden steuern
- Je nach Organisationskontext zwischen internem, ausgelagertem und hybridem SOC wählen
- Eine Roadmap zur kontinuierlichen Verbesserung der Erkennung präsentieren
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um ein SOC-Betriebsmodell definieren und Prioritäten, Backlog und Performance steuern.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: eine Roadmap zur kontinuierlichen Verbesserung der Erkennung präsentieren
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
45,00 € zzgl. MwSt.
Schwachstellen, Krise und Compliance
Schwachstellenmanagement steuern, die Organisation auf Krisen vorbereiten, Sichtbarkeitslücken schließen und Maßnahmen mit relevanten Compliance-Anforderungen verknüpfen.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die Grundlagen des Lernpfads sollten beherrscht werden oder gleichwertige Erfahrung vorliegen. Fortgeschrittene Kurse greifen auf zuvor behandelte Methoden, Werkzeuge und Kontrollen zurück.
- Irreführende KPIs vermeiden, die nur auf dem Volumen bearbeiteter Alerts basieren
- Krisenübungen und technische Tabletop-Simulationen organisieren
- Einen Plan zur Schließung von Telemetrie-Blindspots nach Risiko priorisieren
- Ein Krisen-Playbook an einen spezifischen regulierten Sektor anpassen
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um schwachstellenmanagement steuern, die Organisation auf Krisen vorbereiten, Sichtbarkeitslücken schließen und Maßnahmen mit relevanten Compliance-Anforderungen verknüpfen.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: ein Krisen-Playbook an einen spezifischen regulierten Sektor anpassen
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
45,00 € zzgl. MwSt.
Governance, Portfolio und Ergebnisdarstellung
Lessons Learned in das Risikomanagement integrieren, regulatorische Pflichten erfüllen und die eigene Arbeit professionell präsentieren.
Informationen zur Weiterbildung
IT-Fachkräfte, Security Analysts, Administratoren, System- oder Netzwerkingenieure sowie Quereinsteiger, die operative Kompetenzen für den Beruf Cybersecurity Analyst entwickeln möchten.
Die Grundlagen des Lernpfads sollten beherrscht werden oder gleichwertige Erfahrung vorliegen. Fortgeschrittene Kurse greifen auf zuvor behandelte Methoden, Werkzeuge und Kontrollen zurück.
- Lessons Learned aus Incidents in Risiko- und Schwachstellenmanagement integrieren
- Ein professionelles Portfolio anonymisierter Untersuchungen, Regeln und Berichte aufbauen
- Ein Steuerungsdashboard für ein Managementkomitee erstellen
- Abschlussprojekt: einen simulierten Major Incident steuern und anschließend Remediation-Plan sowie SOC-Verbesserungen präsentieren
- Die im Kurs behandelten Methoden und Werkzeuge anwenden, um lessons Learned in das Risikomanagement integrieren, regulatorische Pflichten erfüllen und die eigene Arbeit professionell präsentieren.
- Eine repräsentative Aufgabe des Kurses selbstständig durchführen: einen simulierten Major Incident steuern und anschließend Remediation-Plan sowie SOC-Verbesserungen präsentieren
- Die Konsistenz des erzielten Ergebnisses prüfen und festgestellte Fehler oder Abweichungen korrigieren
- Die erworbenen Kenntnisse in einem vergleichbaren beruflichen Kontext wiederverwenden
3 bis 5 Std.
45,00 € zzgl. MwSt.