#### Zielgruppe Alle ISBs / CISOs an den kooperierenden NRW Hochschulen sowie auch die Dezernent*innen, die in Ihren Abteilungen die Sicherheitskonzepte verantworten. #### Lernziele Informationen zur Umsetzung des BSI IT-Grundschutzes #### Themen Mit der Unterzeichnung der VzI und VzC mit dem MKW NRW sind die beteiligten Universitäten und Hochschulen aufgefordert, den BSI IT-Grundschutz umzusetzen. Somit werden Sicherheitskonzepte zu wichtigen und kritischen Geschäftsprozessen erwartet. In diesem Kurs werden Sie mit den Grundlagen des BSI IT-Grundschutz vertraut gemacht und werden nach dem Kurs in die Lage versetzt, anhand von praktische Übungen, die Sicherheitskonzepte erstellen zu können. In diesem Kurs werden die folgenden Fragenstellungen geklärt: - Welche rechtlichen Grundlagen und technische Standards der Informationssicherheit gibt es? - Wie werden die rechtlichen und technischen Vorgaben zu Informations-Sicherheit, Datenschutz und IT-Sicherheit umgesetzt? - Was ist ein integriertes Management System IMS? - Wie plane ich die Umsetzung von IT-Sicherheitskonzepten? - Wie erstelle ich Sicherheitskonzepte nach ISO 27001 auf Basis des BIS Grundschutz? Folgende Inhalte des Sicherheitskonzeption werden praktisch geübt: - Abgrenzung und Strukturanalyse von Informationsverbünden - Schutzziele und Schutzbedarfsfeststellungen - ISMS und ISMS-Werkzeug - Modellierung mit IT-Grundschutz-Bausteinen - Basis-Sicherheitscheck

#### Zielgruppe Beschäftigte und verantwortliche Personen aus den Bereichen IT-Sicherheit, Informationstechnologie, Netz- und Systemadministration #### Lernziel Sensibilisierung für Themen aus dem Bereich IT-Sicherheit #### Lerninhalte ##### Einführung - Wer sind die Angreifer - Was sind die Interessen & Motivation - Angriffsmöglichkeiten und Methoden im Überblick - Diverse Betrugsmaschen im Detail ##### Angriffsbeispiele & Live Demonstrationen - Reconnaissance Phase - Brute-Force & Dictionary Attacken - Erstellung personalisierter Passwortlisten - Social Engineering Attacken - Waterholing Methoden - Domain & E-Mail Spoofing - Subdomain Take Over - Aushebelung der Zwei-Faktor-Authentifizierung - Aktuelle & erfolgreiche P/Vhishing Kampagnen - Vorstellung diverser Angriffshardware (Sticks, Cloner, Scanner) ##### Sicherungs- und Verhinderungsstrategien - Menschliches Sicherheitsrisiko minimieren - Möglichkeiten und Tools zur Erhöhung der Awareness - Technische Sicherheitsücken ermitteln & schließen ##### Alternative Software Empfehlungen - Browser - Betriebssysteme - (Betriebliche) Standardsoftware