Sie werden sich von bloßen Anwendern von Rahmenwerken zu Experten für Bewertungsverfahren weiterentwickeln, die Initiativen zur Verbesserung der organisatorischen Governance leiten können. Die Teilnehmer erwerben Fachwissen zu den Komponenten des DAMA-DMBOK und zu fortgeschrittenen Bewertungstechniken und üben anschließend anhand von Screencast-Demonstrationen die Moderation von Reifegrad-Workshops.

Sie werden die Kursinhalte in praktische Fähigkeiten zur Konzeption von Stewardship-Programmen integrieren. Die Teilnehmer lernen die fünf wesentlichen Komponenten effektiver Programme kennen – Zuweisung von Verantwortlichkeiten, Qualitätsrahmen und Governance-Verfahren – und entwickeln anschließend umfassende Dokumentations- und Konzeptionskompetenzen, um die Daten-Governance in ihrer Organisation von Ad-hoc-Praktiken in systematische Fähigkeiten umzuwandeln, die einen sicheren und konformen Einsatz von GenAI ermöglichen.

Sie werden Ermittlungsmethoden unter Verwendung des MITRE ATT&CK-Frameworks anwenden, um den zeitlichen Ablauf von Angriffen zu rekonstruieren, Beweise über mehrere Systeme hinweg miteinander in Zusammenhang zu bringen und zwischen unmittelbaren Angriffstechniken und zugrunde liegenden architektonischen Schwachstellen zu unterscheiden, die eine systemweite Behebung erfordern.

Sie werden praktische Zero-Trust-Rahmenkonzepte entwickeln, indem Sie Kontrollmechanismen für das Identitäts- und Zugriffsmanagement implementieren, Richtlinien zur Verhinderung von Datenverlusten mit Echtzeitüberwachung festlegen und Strategien zur Netzwerksegmentierung erstellen, die implizite Vertrauensannahmen beseitigen.

Die Teilnehmer führen eine umfassende Lückenanalyse durch, bei der sie die aktuellen Implementierungen mit den Anforderungen von SOC 2, NIST und CIS vergleichen, priorisieren Abhilfemaßnahmen anhand der Risikoauswirkungen und der Bedeutung für die Compliance und erstellen Bewertungsberichte, die direkt der Geschäftsleitung vorgelegt werden können.

Sie führen systematische Sicherheitsbewertungen durch, indem Sie die Ergebnisse von Bedrohungsmodellierungen und Penetrationstests analysieren, um fundierte Sicherheitsentscheidungen für KI-Systeme zu treffen.

Sie werden umfassende Rahmenwerke für sicheres Programmieren entwickeln, die Sicherheitsanforderungen mit den praktischen Gegebenheiten des Entwickler-Workflows in Einklang bringen und umsetzbare Leitlinien bereitstellen, die sich auf alle Entwicklungsteams übertragen lassen.

Sie werden Kompetenzen in der kontextbezogenen Risikoanalyse von Abhängigkeitsschwachstellen erwerben und die überwältigende Menge an Daten aus Schwachstellenscans in umsetzbare Abhilfemaßnahmen umwandeln, die die wichtigsten Ressourcen des Unternehmens schützen.

Sie erwerben die entscheidende Fähigkeit, Sicherheitsbedrohungen durch eine systematische Analyse der IAM-Auditprotokolle zu erkennen, wodurch Sie in die Lage versetzt werden, die Cloud-Infrastruktur vor Angriffen durch Privilegieneskalation zu schützen.

Sie werden die entscheidende Fähigkeit entwickeln, Sicherheitsanforderungen direkt in die Prozesse zur Bereitstellung der Infrastruktur zu integrieren und so eine konsistente Durchsetzung der Richtlinien in großem Maßstab sicherzustellen.

Sie erwerben umfassende Kompetenzen in der Bewertung von Sicherheitskontrollen, indem Sie die Sicherheitspraktiken von Organisationen systematisch anhand von Branchenstandards wie SOC 2 und NIST bewerten, Compliance-Lücken identifizieren und die Einhaltung gesetzlicher Vorschriften für KI-/ML-Umgebungen sicherstellen.

Sie werden ein umfassendes Rahmenwerk für die Sicherheits-Governance von KI-Systemen aufbauen, indem Sie Verfahren zum Datenschutz, zur Zugriffskontrolle und zur Bewertung der Compliance integrieren. Sie lernen, wie grundlegende Sicherheitskomponenten zusammenwirken, um robuste Abwehrsysteme für KI-Prozesse zu schaffen. Dabei erfahren Sie unter anderem, wie sich die Daten-Governance auf Entscheidungen zur Zugriffskontrolle auswirkt, wie Sicherheitsbewertungen in Compliance-Strategien einfließen und wie Anwendungssicherheit Systemschwachstellen in realen Unternehmensumgebungen verhindert.