Kursbeschreibung

In diesem Kurs werden die Teilnehmer ihr Wissen erweitern, indem sie die wesentlichen Elemente der 8 Domänen behandeln, die einen Common Body of Knowledge (CBK)®
für Information Systems Security Professionals umfassen.


1 - SICHERHEIT & RISIKOMANAGEMENT
Security-Governance-Prinzipien
Compliance
Berufsethik
Sicherheitsdokumentation
Risikomanagement
Bedrohungsmodellierung
Grundlagen des Geschäftskontinuitätsplans
Akquisitionsstrategie und -praxis
Personelle Sicherheitsrichtlinien
Sicherheitsbewusstsein und Schulung


2 - SICHERHEIT VON ANLAGEN
Asset-Klassifizierung
Schutz der Privatsphäre
Asset-Aufbewahrung
Datensicherheitskontrollen
Sicherer Umgang mit Daten


3 - SICHERHEITSTECHNIK
Sicherheit im Entwicklungslebenszyklus
Sicherheit von Systemkomponenten
Sicherheitsmodelle
Kontrollen und Gegenmaßnahmen in der Unternehmenssicherheit
Fähigkeiten zur Sicherheit von Informationssystemen
Schwachstellenreduzierung in Design und Architektur
Schwachstellenreduzierung in eingebetteten, mobilen und webbasierten Systemen
Kryptographie-Konzepte
Kryptographie-Techniken
Standort- und Anlagenplanung für physische Sicherheit
Implementierung der physischen Sicherheit in Standorten und Einrichtungen


4 - KOMMUNIKATION & NETZWERKSICHERHEIT
Sicherheit von Netzwerkprotokollen
Sicherheit von Netzwerkkomponenten
Sicherheit der Kommunikationskanäle
Abschwächung von Netzwerkangriffen


5 - IDENTITÄTS- UND ZUGRIFFSMANAGEMENT
Physische und logische Zugriffskontrolle
Identifizierung, Authentifizierung und Autorisierung
Identität als Dienst (Identity as a Service)
Autorisierungsmechanismen
Entschärfung von Angriffen auf die Zugriffskontrolle


6 - SICHERHEITSBEWERTUNG UND -PRÜFUNG
Testen der Systemsicherheitskontrolle
Testen von Software-Sicherheitskontrollen
Erfassung von Sicherheitsprozessdaten
Audits


7 - SICHERHEITSOPERATIONEN
Konzepte für Sicherheitsmaßnahmen
Physische Sicherheit
Personelle Sicherheit
Protokollierung und Überwachung
Vorbeugende Maßnahmen
Ressourcenbereitstellung und -schutz
Patch- und Vulnerability-Management
Change Management
Reaktion auf Vorfälle
Nachforschungen
Disaster-Recovery-Planung
Disaster-Recovery-Strategien
Disaster-Recovery-Implementierung


8 - SICHERHEIT BEI DER SOFTWAREENTWICKLUNG
Sicherheitsprinzipien im Systemlebenszyklus
Sicherheitsprinzipien im Lebenszyklus der Softwareentwicklung
Datenbanksicherheit in der Softwareentwicklung
Sicherheitskontrollen in der Entwicklungsumgebung
Bewertung der Software-Sicherheitseffektivität

Hinweis: Die Unterrichtssprache, Unterlagen und ggf. Examen sind in englischer Sprache.