Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Kurs Nr. DPS-03 Gesetze

Hersteller digitaler Produkte werden zunehmend verpflichtet, Cybersecurity-Anforderungen umzusetzen und dies auch nachzuweisen. Dabei stoßen die Hersteller auf eine Vielzahl gesetzlicher Anforderungen. Diese sind branchen- oder länderspezifisch, andere haben unterschiedliche Anwendungsbereiche und Ziele. Einige sind bereits seit geraumer Zeit veröffentlicht und andere noch in Planung.

Doch welche dieser Gesetze und Regularien sind für Ihr Unternehmen relevant?

Wir sprechen in unserem Praxisworkshop über diese Punkte:

• Was sind die relevanten Gesetze und Vorschriften zur Cybersecurity und welche Branchen, Unternehmen und/oder Anwendungsbereiche sind davon betroffen?
• Welche Anforderungen werden von den Unternehmen gefordert und wie können diese etabliert werden?
• Welche Voraussetzungen müssen Sie schaffen, um die Konformität der geforderten Cybersecurity-Anforderungen in ihrem Unternehmen nachzuweisen?
• Wie geht es mit den Regulierungen im Cybersecurity-Kontext weiter?

In unserem Praxisworkshop werden unsere Experten den Cybersecurity-Dschungel der gesetzlichen Anforderungen durchleuchten und geben Ihnen eine Hilfestellung, mit der Sie beantworten können, welche Gesetze und Vorgaben für Ihr Unternehmen relevant sind – kompaktes Know-how in 120 Minuten.

Kurs Nr. ISM-03 Ransomware

Wie gut ist Ihr Unternehmen auf einen Ransomware-Angriff vorbereitet?

In unserem kompakten Webinar geben wir Ihnen praxisnahe Einblicke in die technische und organisatorische Vorbereitung auf Ransomware-Vorfälle. Erfahren Sie, wie Sie durch strukturierte Maßnahmen die Sicherheit Ihrer IT-Infrastruktur stärken und im Ernstfall schnell und effektiv reagieren können.

Das Seminar untergliedert sich in zwei Phasen:

Teil 1: Die Vorbereitung auf den Ernstfall

• Aufbau eines Incident Response Plans: Kernbestandteile und Best Practices
• Technische und organisatorische Maßnahmen zur Vorbeugung
• Einbindung von Mitarbeitern und Verantwortlichkeiten

Teil 2: Die Übung des Ernstfalls

• Praktische Durchführung eines simulierten Ransomware-Vorfalls
• Schritt-für-Schritt-Durchlauf der Incident-Response-Phasen
• Typische Fallstricke und wie Sie diese vermeiden

Zielgruppe:
Das Webinar richtet sich an IT-Leiter, Geschäftsführer und Verantwortliche aus kleinen Unternehmen der Industrie- und Maschinenbaubranche.

‍

Kurs Nr. DS-11

Sind Sie bereit, das Internet in all seinen Tiefen zu erkunden? In unserem Webinar bieten wir einen einzigartigen Einblick in die verschiedensten Facetten des World Wide Webs.

Vertiefen Sie sich in das oft missverstandene Deep Web und entdecken Sie die Nützlichkeit des Darknets! Wir klären auf, was im Darknet erlaubt ist und was nicht und welche Möglichkeiten es bietet.

Tauchen Sie ein in die Welt des Tor-Netzwerks und Tor-Browsers! Wir grenzen Tor von anderen Anonymisierungsdiensten ab und werfen zusätzlich noch einen Blick auf TAILS OS und PGP. Selbstverständlich beleuchten wir auch Fragen der Sicherheit und der Grenzen des Tor-Netzwerks.

Schließlich runden wir unser Webinar mit einem praktischen Teil ab und durchstöbern in einer Live-Demo gemeinsam das Tor-Netzwerk, lernen dabei Best-Practices beim Tauchgang im Darknet kennen, nutzen die verschiedensten „Hidden Services“ auf unserer Schatzsuche nach den „Hidden Treasures“ des Internets.  

Heuern Sie an und begleiten uns auf dieser spannenden Reise!

Referenten: Julian Faigle und Dominik Lang
Moderation: Vanessa Alvermann  

Eine Veranstaltung in Kooperation mit dem Berufsverband der Datenschutzbeauftragten Deutschlands e.V. (BvD). BvD-Mitglieder erhalten 10% Rabatt auf die Teilnehmergebühr.

Kurs Nr. DS-02

M365 ist in Ihrem Unternehmen bereits bekannt, Sie verfügen bereits über Grundkenntnisse der datenschutz­rechtlichen Betrachtung von M365 und haben erste praktische Schritte in der Doku­mentation unternommen.

Dieser Kurs vermittelt Ihnen vertiefte Kenntnisse zu ausgewählten Detail-Themen wie z.B. Drittstaaten­transfer, Auditierung und Connected Experiences.

Ergänzend geben wir Hinweise für datenschutz­freundliche Gestaltungs­möglichkeiten. Darüber hinaus zeigen wir Ihnen, welche Prüfschritte bei der Bewertung von Microsoft als Dienstleister erforderlich sind. Dies umfasst sowohl die vertragliche Gestaltung als auch Dokumente im Trust-Center. Ferner werfen wir einen Blick in Administrationswelt von M365.

Inhalte des Trainings

• Vertragliche Grundlagen im Kontext M365: Was gilt es hier zu beachten?
• Drittstaatentransfer:
  - Wie ist die aktuelle Lage?
  - Ergänzende Dokumentationsanforderungen
• Einsatz einzelner Dienste an einem ausgewählten Beispiel:
  - Verarbeitungsverzeichnis
  - Rechtsgrundlagen
• Einblick in die Administrationswelt von M365 für Datenschützer, inkl. Compliance Center und ausgewählter Datenschutzaspekte zu
  - Lösch- und Aufbewahrungsfristen
  - Berechtigungen
• Herausforderungen beim Einsatz von Connected Experiences
  - Vertragliche Einordnung
  - Datenschutzrelevante Einstellmöglichkeiten

‍
Die Teilnehmer erhalten im Anschluss an die Veranstaltung eine Teilnahmebescheinigung.

Course No. DPS-01E SRE

To protect digital products from cyber attacks, you need to know who the attackers are, how they operate and what their goals are. For this purpose, a complete threat modeling is carried out systematically and methodically with the aim of reducing or even eliminating the effects of the identified threats.

In our two day workshop you will learn the theoretical basics of threat analysis and the different tools of security requirements engineering combined with practical exercises.

The following topics are covered on the first day:

• Security Requirements Engineering - Why?
• Differences between threat, vulnerability and endangerment?
• What is security? ... or how do we develop a secure product?
• Location and safety environment of the product where should the product be used?
• What can go wrong? Basics and process of a threat analysis
• How safe should the product be?

Second day (our practical part):

• Definition of assets
• Analysis of the protection requirements
• Threat analysis with the help of S.T.R.I.D.E.
• Assessment of threats
• Documentation of security requirements
• Elaboration of countermeasures