Kurs 3 - Risikoidentifizierung, -überwachung und -analyse Dies ist der dritte Kurs im Rahmen der Spezialisierung SSCP In diesem Kurs werden wir untersuchen, wie die Risiken im Zusammenhang mit Informationssystemen zu verwalten sind. Es ist an der Zeit, diese Ideen in einen Kontext der kontinuierlichen Reifegradmodellierung, -messung und -überwachung einzubringen, die sich auf das Hier und Jetzt konzentriert, wie wir sehen werden. Die Risikoanpassung funktioniert am besten auf der strategischen, langfristigen Planungsebene; die Risikoreifung hingegen kann am effektivsten sein, wenn sie im täglichen Geschäftsbetrieb berücksichtigt wird. Dies wird manchmal als Operationalisierung des Ansatzes für Risikomanagement und Risikoreifung bezeichnet.

Kurs 3 Lernziele Nach Abschluss dieses Kurses sind die Teilnehmer in der Lage:- Häufige Risiken und Schwachstellen zu erkennen. - Konzepte des Risikomanagements zu beschreiben.- Risikomanagement-Rahmenwerke zu erkennen.- Beispiele für eine angemessene Risikotoleranz zu nennen.- Beispiele für eine angemessene Risikobehandlung zu nennen.- Erkennen von Risiken der Nichteinhaltung von Gesetzen und Vorschriften.- Geeignete Methoden für die Umsetzung von Risikomanagement-Rahmenwerken identifizieren.- Angabe des Umfangs und der Reichweite der Risikokontrolle.- Identifizierung der Komponenten der Risikoprüfung.- Beschreibung der Aktivitäten zur Schwachstellenbewertung, die zur Untersuchung aller Aspekte der Netz- und Systemsicherheit eingesetzt werden.- Überprüfung der Schritte zur Überwachung, Erkennung von Zwischenfällen und Verhinderung von Datenverlusten.- Klassifizierung der Verwendung von Tools, die Informationen über die IT-Umgebung sammeln, um die Sicherheitslage des Unternehmens besser zu untersuchen.- Identifizierung von Ereignissen, die von Interesse sind, um sich auf diejenigen zu konzentrieren, die Teil eines Angriffs oder Eindringens sein könnten.- Methoden zur Verwaltung von Protokolldateien auswählen.- Werkzeuge und Methoden zur Analyse der Überwachungsergebnisse zu beschreiben.- Identifizierung der Kommunikationsanforderungen bei der Dokumentation und Berichterstattung über die Ergebnisse der Überwachung von Sicherheitsplattformen.wer sollte diesen Kurs besuchen: Anfänger Erforderliche Erfahrung: Keine Vorkenntnisse erforderlich