Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Course No. DPS-01E SRE

To protect digital products from cyber attacks, you need to know who the attackers are, how they operate and what their goals are. For this purpose, a complete threat modeling is carried out systematically and methodically with the aim of reducing or even eliminating the effects of the identified threats.

In our two day workshop you will learn the theoretical basics of threat analysis and the different tools of security requirements engineering combined with practical exercises.

The following topics are covered on the first day:

• Security Requirements Engineering - Why?
• Differences between threat, vulnerability and endangerment?
• What is security? ... or how do we develop a secure product?
• Location and safety environment of the product where should the product be used?
• What can go wrong? Basics and process of a threat analysis
• How safe should the product be?

Second day (our practical part):

• Definition of assets
• Analysis of the protection requirements
• Threat analysis with the help of S.T.R.I.D.E.
• Assessment of threats
• Documentation of security requirements
• Elaboration of countermeasures

Kurs Nr. DPS-01 SRE

Um Ihre digitalen Produkte vor Angriffen zu schützen, müssen Sie wissen, wer die Angreifer sind, wie sie vorgehen und was deren Ziele sind. Dazu wird systematisch und methodisch eine vollständige Bedrohungsmodellierung durchgeführt – mit dem Ziel, die Auswirkungen der erkannten Bedrohungen zu reduzieren oder sogar zu eliminieren.

In unserem zweitägigen Workshop lernen Sie die theoretischen Grundlagen der Bedrohungsanalyse und die unterschiedlichen Werkzeuge des Security Requirements Engineering kennen. Mit praktischen Übungen untermauern wir das erlernte Wissen, damit Sie dieses bei Ihren täglichen Aufgaben rund um die digitale Produktentwicklung anwenden können.

Am ersten Tag werden folgende Themen behandelt:

• Security Requirements Engineering – Warum?
• Kennen Sie den Unterschied zwischen Bedrohung, Schwachstelle und Gefährdung?
• Was ist Security?...oder wie entwickeln wir ein sicheres Produkt?
• Einsatzort und Sicherheitsumfeld des Produktes – wo soll das Produkt eingesetzt werden?
• Was kann schon schief gehen? - Grundlagen und Ablauf einer Bedrohungsanalyse
• Wie sicher soll das Produkt sein?

Am zweiten Tag erwartet Sie unser Praxisteil, an dem Sie das bereits erlernte Wissen an einem Beispiel anwenden:

• Definition von Assets
• Analyse des Schutzbedarfs
• Bedrohungsanalyse mit Hilfe von S.T.R.I.D.E.
• Bewertung von Bedrohungen
• Dokumentation von Sicherheitsanforderungen
• Ausarbeitung von Abwehrmaßnahmen

Kurs Nr. DPS-04

Verpassen Sie nicht die Chance, sich auf die neue Maschinenverordnung vorzubereiten. Am 15.12.22 haben sich das Europäische Parlament und der Rat der Europäischen Union auf eine neue Maschinenverordnung geeinigt, die die aktuelle Maschinenrichtlinie ablösen wird. Diese Verordnung wird für alle Anlage- und Maschinenbauer von großer Bedeutung sein und verändert die bestehenden Regelungen in diesem Bereich nachhaltig.

Mit unserem Praxisworkshop können Sie sich über die neuen Regelungen informieren und auf die Veränderungen optimal vorbereiten. In unserem Vortrag werden wir die wichtigsten Regelungen vorstellen und insbesondere die Neuerungen in Bezug auf Cybersecurity sowie das Zusammenwirken mit dem EU Cyber Resilience Act eingehen.

Seien Sie dabei und nutzen Sie die Chance, sich über die neuen Regelungen zu informieren und sich auf die Zukunft vorzubereiten. Melden Sie sich jetzt an und werden Sie Teil unseres Praxisworkshops.

Kurs Nr. DS-03

Der breite Funktionsumfang von Microsoft Teams gestattet die Nutzung in nahezu jedem Unternehmensprozess. Die Berücksichtigung von Datenschutzaspekten in Microsoft Teams erfordert zudem die Einbindung und Koordination verschiedener Bereiche im Unternehmen, u.a. IT, IT-Security, Fachabteilungen, Datenschutzorganisation und Betriebsrat.

In diesem Seminar erhalten Sie das notwendige Rüstzeug, um diese Themen mit allen Beteiligten auf Augenhöhe zu diskutieren. Die umfangreichen Konfigurationsmöglichkeiten von Teams sind wesentlicher Bestandteil einer datenschutzfreundlichen Nutzung. Daher beschränkt sich die Veranstaltung nicht nur auf die Sicht von Datenschutzbeauftragten und Anwender, sondern wirft auch einen Blick auf die zugehörigen Admin-Center.

Ziel des Seminars

• Sie lernen Vorgaben kennen, um Microsoft Teams datenschutzfreundlich zu gestalten.
• Sie erhalten das notwendige Rüstzeug, um die Themen mit allen Beteiligten (u.a. IT, IT-Security, Fachabteilungen, Datenschutzorganisation und Betriebsrat) auf Augenhöhe zu diskutieren.
• Sie werfen einen Blick auf das Admin-Center, um die umfangreichen Konfigurationsmöglichkeiten von Microsoft Teams als wesentlicher Bestandteil einer datenschutzfreundlichen Nutzung kennen zu lernen.

Wir erläutern und diskutieren mit Ihnen u.a. diese Themen

• Überblick über den Funktionsumfang von Microsoft Teams aus der Sicht des Datenschutzes
• Microsoft Teams als Bestandteil von Microsoft 365 (Vertragsgestaltung, Ansichten der Aufsichtsbehörden)
• Microsoft Teams Dokumentationsanforderungen (Verzeichnis der Verarbeitungen, Abgrenzung Administration zu Verarbeitungen der Fachabteilungen)
• Unternehmensvorgaben zur Nutzung von Microsoft Teams (Nutzerrichtlinie)
• Datenschutzrelevante Einstellungen in den zugehörigen Admin-Centern inkl. deren Auswirkungen
• Zusammenarbeit mit externen Teilnehmern (Arten der Zusammenarbeit, Berechtigungen)
• Berücksichtigung von Microsoft Teams in Betriebsvereinbarungen (z.B. Anlage zur BV Microsoft 365)
• Umgang mit Apps (Einschränkungsmöglichkeiten, Risiken)

‍

Kurs Nr. DS-07 ChatGPT

Erleben Sie die Möglichkeiten generativer Künstlicher Intelligenz (KI) im Unternehmensumfeld, während Sie die Sicherheit an erste Stelle setzen! Willkommen bei unserer Veranstaltung, die sich damit befasst, wie Sie generative KI wie ChatGPT & Co. sicher in Ihrem Unternehmen einsetzen.

Wir zeigen Ihnen, wie Sie ChatGPT & Co. in Ihrem Unternehmen aus Sicht der IT, der Informationssicherheit und des Datenschutzes sicher nutzen können. Wir erläutern Methoden und Praktiken, damit Sie in Ihrem Unternehmen die volle Leistungs- und Funktionsfähigkeit generativer KI nutzen können, ohne von unerwünschten Sicherheitsverletzungen, wie bspw. Datenpannen oder dem Verlust von Unternehmensdaten, betroffen zu sein.Bereiten Sie sich darauf vor, in die Welt der generativen KI einzutauchen, während Sie gleichzeitig den Schutz Ihrer Daten und die Sicherheit Ihres Unternehmens gewährleisten. Verpassen Sie die Gelegenheit nicht, sich unserem Event anzuschließen und die Zukunft des sicheren KI-Einsatzes zu gestalten!

Sichern Sie sich jetzt Ihren Platz und werden Sie Teil dieser wegweisenden Veranstaltung!