Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Industrienormen, Gesetze und Verordnungen wie z.B. Cyber Resilience Act (CRA), Verbraucherschutzgesetze oder das IT-Sicherheitsgesetz stellen viele Anforderungen an herstellende Unternehmen. Darunter fallen vermehrt Vorgaben für die Herstellung und den Einsatz digitaler Produkte und Services.

In unserem Webinar zeigen wir Ihnen auf, wie Elemente des Privacy- und Security-by-Design-Konzepts praxisnah in den Produktlebenszyklus integriert werden können. Wir zeigen Ihnen, welche Rollen dabei Verantwortliche für Produkt, Datenschutz und Security wahrnehmen müssen – von der Entwicklung über die Herstellung und den Betrieb bis hin zur sicheren und datenschutzkonformen Entsorgung Ihrer Produkte.

‍

My Security Point ist eine Microsoft-365-basierte Schatzkammer für alles, was Ihre Mitarbeiterinnen und Mitarbeiter über Cybersicherheit wissen müssen – von bewährten Anleitungen für sichere Passwörter und mobiles Arbeiten bis hin zu Best Practices und Richtlinien zum Umgang mit den neuesten Tools Künstlicher Intelligenz.  

Was MySecurityPoint auszeichnet
‍

• Mitarbeiterzentrierter Ansatz
  Ihre Belegschaft wird zur entscheidenden Verteidigungslinie gegen Cyber-Angriffe. MySecurity Point stellt sicher, dass verdächtige Aktivitäten und Risiken stets erkannt und rasch entschärft werden.
• Kontinuierliche Verbesserung  
  Wir analysieren ständig und umfassend die Bedrohungslage und entwickeln daraus regelmäßig Aktualisierungen und Verbesserungen. Damit stehen Ihnen zuverlässig immer die neuesten Tools und Ressourcen zur Verfügung.
• Integration in SharePoint  
  MySecurityPoint nutzt die leistungsstarke Plattform SharePoint in der Microsoft-365-Umgebung. Viele Unternehmen verwenden SharePoint bereits für ihr Intranet. Dadurch wird es denkbar einfach und kostengünstig, das Informationsportal MySecurityPoint zu installieren und zu nutzen.
• Compliance  
  MySecurityPoint wurde entwickelt, um systematisch und nutzerfreundlich alle gesetzlichen und freiwilligen Anforderungen wie NIS-2 oder ISO 27001 effizient zu erfüllen. Dabei beobachten wir für Sie ständig sämtliche nationalen und europäischen Gesetzgebungsprozesse und minimieren so mit Ihnen alle rechtlichen Risiken.

‍

Referent:       Sebastian Fuchs
Moderation:  Vanessa Alvermann

‍

Kurs Nr. DPS-05 EU-CyberSec

Hersteller digitaler Produkte werden zunehmend verpflichtet, Cybersecurity-Anforderungen umzusetzen und dies auch nachzuweisen. Insbesondere wurde bereits am 29. Juni letzten Jahres die EU-Maschinenverordnung (MVO) im Amtsblatt der EU veröffentlicht. Außerdem ist mit der Veröffentlichung des Cyber Resilience Acts (CRA) noch im laufenden Jahr zu rechnen.

Besonders wichtig: Zur Erlangung der CE-Kennzeichnung werden nun anspruchsvolle Cybersecuritynachweise benötigt und intensive Risikobetrachtungen verlangt.

Wir thematisieren im Webinar folgende Schwerpunkte:

• Welche gesetzlichen Vorgaben müssen Hersteller von digitalen Produkten im Einzelnen beachten? Wir werden uns dabei intensiv mit der MVO, dem CRA, der Funkanlagen Richtlinie DA (RED DA) und der NIS2-Richtlinie beschäftigen.
• Welche Best Practices helfen bei der Umsetzung von Cybersecurity in die Prozesse und digitalen Produkte? Wir werden uns mit der IEC 62443 auseinandersetzen und Ihnen zeigen, wie Sie diese implementieren.
• Wie sollten Unternehmen nun der Reihe nach vorgehen? Welche praktischen Erfahrungen gibt es, und wie können diese im Arbeitsalltag Ihres Unternehmens umgesetzt werden?

Referent: Bernd Gehring
Moderation: Vanessa Alvermann

‍

Kurs Nr. IS-04 Phishing

Gerade in Krisenzeiten gehören raffinierte Phishing-Angriffe zur täglichen Tagesordnung und sind nach wie vor eine erfolgreiche Methode, um an Nutzer- und Firmendaten zu gelangen. Daher ist es umso wichtiger, frühzeitig Phishing-Angriffe zu erkennen und Mitarbeiter darauf zu sensibilisieren.

Inhalt des Seminars:

‍

• Social Engineering: Woher wissen die so viel über mich?
• Woran erkenne ich Phishing-Mails?
• Praxisübung: Wir erstellen eine echte Kampagne mit OpenSource-Tools
• Abwehrmaßnahmen und Früherkennung
• Diskussion

‍

Wir machen gemeinsam mit Ihnen während des Workshops eine "echte" Kampagne und zeigen Ihnen, wie einfach es ist, mit Hilfe von ChatGPT und OpenSource-Toole eine echt aussehende Phishing-Email zu erstellen und zu verschicken.

‍

Referent:          Rolf Strehle

Kurs Nr. DS-04

Kein Speicherdienst wird vergleichbar kontrovers diskutiert und ist dennoch derart allgegenwärtig. Durch die automatische Einbindung bei einer Einführung von M365 entstehen Aufgaben für Datenschützer und Informations­techniker. Dieser Aufbau-Workshop soll helfen zu verstehen, warum.

Als Standardinformationsplattform ist Sharepoint bei den meisten M365 (Enterprise) Versionen (bereits) on-premise und/oder als Online-Dienst im Einsatz. Der Aufbau-Workshop dient dem Erweitern der datenschutz­orientierten Betrachtung dieses vielseitigen Tools und nimmt den Zusammenhang zu OneDrive in den Fokus.

‍