Training

Incident Response Basics

Was in den ersten Stunden eines Sicherheitsvorfalls passiert – und wer dabei welche Entscheidung trifft.

Im Ernstfall entscheidet nicht das beste Werkzeug, sondern eine geübte Reaktion. Der Kurs geht den Ablauf eines Vorfalls von der Erkennung bis zur Nachbereitung durch und schließt mit einer Tabletop-Übung an einem realistischen Szenario – inklusive der unangenehmen Fragen, die dabei aufkommen.

Dieses Training anfragen

Auf einen Blick

Niveau
Fortgeschritten
Dauer
1 Tag inklusive Tabletop-Übung
Zielgruppe
IT-Teams, Administratorinnen und Administratoren, Service Desk, ISB
Format
Inhouse – vor Ort oder remote
Sprache
Deutsch oder Englisch

Ablauf

So ist das Training aufgebaut. Reihenfolge und Schwerpunkte stimme ich vorab auf Ihre Zielgruppe und Vorkenntnisse ab.

  1. Grundlagen des Incident-Prozesses

    Ereignis, Alarm, Vorfall: Klassifizierung und Schweregrade sowie Rollen und Verantwortlichkeiten.

  2. Von der Erkennung zur Eindämmung

    Triage relevanter Ereignisse, Eindämmung und Beweissicherung, ohne Spuren zu zerstören.

  3. Kommunikation & Meldepflichten

    Eskalation intern und zur Geschäftsführung, NIS-2-Fristen und Art. 33 DSGVO.

  4. Wiederanlauf & Lessons Learned

    Wann ein System wieder vertrauenswürdig ist und wie Lessons Learned tatsächlich zu Änderungen führen.

  5. Tabletop-Übung

    Ransomware-Szenario im Team durchgespielt – inklusive der unangenehmen Fragen, die dabei aufkommen.

Kursinhalte

  • Ereignis, Alarm, Vorfall: Klassifizierung und Schweregrade
  • Rollen und Verantwortlichkeiten im Incident-Prozess
  • Erkennung und Triage: Was ist wirklich relevant?
  • Eindämmung und Beweissicherung, ohne Spuren zu zerstören
  • Kommunikation und Eskalation – intern wie zur Geschäftsführung
  • Meldepflichten: NIS-2-Fristen und Art. 33 DSGVO
  • Wiederanlauf und die Frage, wann ein System wieder vertrauenswürdig ist
  • Lessons Learned, die tatsächlich zu Änderungen führen
  • Tabletop-Übung: Ransomware-Szenario im Team durchgespielt

Was Sie danach mitnehmen

  • Ein geübter Ablauf statt Aktionismus in den ersten Stunden
  • Klarheit über Entscheidungswege und Meldefristen
  • Eine dokumentierte Lückenliste aus der Übung als Startpunkt

Weitere Trainings

Workshop · 1 Tag Workshop

Kreative Awarenessmaßnahmen

Workshop für alle, die Awareness verantworten – und keine Lust mehr auf Pflicht-E-Learning haben.

Interesse an „Incident Response Basics"?

Schildern Sie kurz Gruppengröße, Vorkenntnisse und Wunschtermin – ich melde mich mit einem Vorschlag inklusive Aufwand.

Training anfragen