settings
OTEX_BIGISTQB®
Süddeutsche Zeitung Institut Auszeichnung
Alle KI Schulungen

Schulung Ernstfall Cyberangriff: von der Meldung bis zur Wiederherstellung

Eindämmen, ohne die Spuren zu zerstören - und melden, bevor die Frist läuft
2 Tage / S7028

Schulungsformen

Offene Schulung


  • Dritter Mitarbeitende kostenfrei
  • Learning & Networking in einem. Garantierte Durchführung ab 1 Teilnehmenden.
Präsenz Online

Inhouse-/Firmenschulung

  • 2 Tage - anpassbar
  • Termin nach Wunsch
  • In Ihrem Hause oder bei der GFU
  • Preis nach Angebot

  • Lernumgebung in der Cloud
  • Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Präsenz Online Hybrid

Individualschulung

  • 2 Tage - anpassbar
  • Termin nach Wunsch
  • In Ihrem Hause oder bei der GFU
  • Preis nach Angebot

  • Lernumgebung in der Cloud
  • 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
Präsenz Online Hybrid

Beschreibung

Im Ernstfall entscheidet sich in den ersten Stunden, ob ein Angriff ein Zwischenfall bleibt oder ein Schaden wird - und die häufigsten Fehler passieren genau dort: Ein Server wird abgeschaltet, bevor jemand den Arbeitsspeicher gesichert hat. Es wird wiederhergestellt, bevor die Bereinigung geprüft wurde. Der Vorstand erfährt aus der Presse, was im Haus passiert. Und die Meldefrist läuft, während noch diskutiert wird, ob überhaupt gemeldet werden muss. Dieses Seminar arbeitet diese Kette an durchgespielten Fällen ab, vom ersten Hinweis bis zur Nachbereitung. KI-Werkzeuge kommen dort zum Einsatz, wo sie unter Zeitdruck helfen - beim Sichten großer Protokollmengen und beim Aufsetzen von Meldungen -, immer gefolgt von einer Prüfung, weil im Vorfall niemand eine erfundene Angabe brauchen kann.

Erfahren Sie mehr über unsere weiteren KI Kurse.

Schulungsziel

Wer das Seminar besucht hat, kann die Vorbereitung für den Ernstfall im eigenen Bereich beurteilen und ergänzen, Ereignis, Vorfall und Fehlalarm unterscheiden und nach Auswirkung einstufen, eine erste Lagebeurteilung erstellen und richtig eskalieren, flüchtige Beweise vor der Eindämmung sichern und die Beweiskette wahren, zwischen kurzfristiger Isolierung und Neuaufbau begründet wählen, die Bereinigung vor der Wiederherstellung prüfen, Leitung, Fachbereiche, Belegschaft und Kunden angemessen informieren, die für das eigene Haus geltenden Meldepflichten samt Fristen benennen und eine Meldung aufsetzen sowie einen Vorfall so nachbereiten, dass daraus Maßnahmen mit Verantwortlichen entstehen.

Details

Inhalt

  • Ziele und Erwartungen der Teilnehmenden
    • Klärung individueller Lernziele und Erwartungen für ein praxisnahes und relevantes Seminar
  • Tag 1: Erkennen, sichern, eindämmen
  • 1. Vor dem Ernstfall
    • Was vorbereitet sein muss, damit die ersten Stunden funktionieren
    • Rollen, Erreichbarkeit und Entscheidungsbefugnis
    • Was ohne Vorbereitung regelmäßig schiefgeht
  • 2. Einstufen und eskalieren
    • Ereignis, Vorfall und Fehlalarm unterscheiden
    • Einstufung nach Auswirkung statt nach Aufregung
    • Erste Lagebeurteilung: Umfang, Weg, Betroffene
    • Wann wer geweckt wird
  • 3. Beweise sichern, bevor eingedämmt wird
    • Was flüchtig ist und zuerst gesichert werden muss
    • Arbeitsspeicher gegenüber Datenträgerabbild
    • Beweiskette und die Frage der Verwertbarkeit
    • Wo Beweissicherung an ihre Grenze kommt
  • 4. Eindämmen und bereinigen
    • Kurzfristige Isolierung gegenüber Neuaufbau
    • Zugänge sperren, Netz trennen, Systeme abkoppeln
    • Bereinigung prüfen, bevor wiederhergestellt wird
    • Wiederherstellung mit Nachweis und Beobachtung
  • Praxis-Übung 1: Ein Verschlüsselungsangriff wird durchgespielt: einstufen, Beweise sichern, eindämmen, Bereinigung prüfen. Die getroffenen Entscheidungen werden anschließend gegen die Reihenfolge geprüft, in der sie hätten fallen müssen.
  • Tag 2: Kommunizieren, melden, nachbereiten
  • 5. In der Krise kommunizieren
    • Wer wann was erfährt: Leitung, Fachbereich, Belegschaft, Kunden
    • Sachlich informieren, ohne zu beschwichtigen
    • Was man nicht sagt, solange es nicht gesichert ist
    • Wer nach außen spricht
  • 6. Meldepflichten einhalten
    • Welche Pflichten für das eigene Haus gelten
    • Fristen und wann die Uhr zu laufen beginnt
    • Meldung aufsetzen, ohne den Vorfall zu bewerten
    • Zusammenspiel mit Datenschutz und Versicherung
  • 7. Nachbereiten
    • Auswertung ohne Schuldzuweisung
    • Maßnahmen mit Verantwortlichen und Fristen
    • Den eigenen Ablaufplan verbessern
    • Übungen, die etwas bringen
  • Praxis-Übung 2: Für den Fall aus Tag 1 werden eine Information an die Leitung, eine kurze Mitteilung an die Belegschaft und der Entwurf einer Meldung erstellt und im Plenum auf Belastbarkeit geprüft.

  • Sicherheitsverantwortliche und Analysten mit Zuständigkeit für Vorfälle
  • IT-Leitung, die im Ernstfall entscheiden und kommunizieren muss
  • Betriebsteams, die bei einem Angriff eingebunden werden
  • Verantwortliche in regulierten Bereichen mit Meldepflichten
Voraussetzungen: Grundkenntnisse in IT-Sicherheit sowie Vertrautheit mit der eigenen Systemlandschaft. Forensische Vorkenntnisse sind nicht erforderlich. Der vorherige Besuch eines Sicherheitsbetriebsformats ist hilfreich, aber nicht Bedingung.
Abgrenzung
Der laufende Sicherheitsbetrieb mit Alarmauswertung liegt bei S5944 (SC-200) und dem Format zum Sicherheitsbetrieb, forensische Untersuchung in der Tiefe bei den Forensikformaten im Bestand. Die Meldepflichten selbst behandeln S6139 (KRITIS), das NIS2-Trio S3337, S6329 und S7006 sowie S5221 (DORA) in voller Breite - hier werden sie so weit bearbeitet, wie sie im Vorfall gebraucht werden.


In Präsenz

Online
Lernmethode

Ausgewogene Mischung aus Theorie und praktischen Übungen auf persönlichem Schulungs-PC.

Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent.

Unterlagen

Seminarunterlagen oder Fachbuch inklusive. Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne.

Seminarunterlagen oder Fachbuch inklusive (via DHL). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne.

Arbeitsmaterialien

DIN A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its

Teilnahmezertifikat

Nach Abschluss des Seminars erhalten Sie das Teilnahmezertifikat inkl. Inhaltsverzeichnis per E-Mail als PDF.


In Präsenz

Online
Teilnehmendenzahl

min. 1, max. 8 Personen

Garantierte Durchführung

Ab 1 Teilnehmenden*

Schulungszeiten
2 Tage, 09:00 - 16:00 Uhr
Ort der Schulung
GFU Schulungszentrum oder Virtual Classroom
GFU Schulungszentrum
Am Grauen Stein 27
51105 Köln-Deutz

oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung

Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden.

Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen.

Räumlichkeiten

Helle und modern ausgestattete Räume mit perfekter Infrastruktur

Bequem aus dem Homeoffice von überall

Preisvorteil

Dritter Mitarbeitende nimmt kostenfrei teil.
(Nicht mit anderen Rabatten kombinierbar.)

Eventuell anfallende Prüfungskosten für den dritten Teilnehmenden werden zusätzlich berechnet - auch bei Seminaren inkl. Prüfungsgebühr.

Hinweis: Um den Erfolg der Schulung zu gewährleisten, sollte auch der dritte Teilnehmende die erwarteten Vorkenntnisse mitbringen.

All-Inclusive

Gebäck, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch

Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen via DHL zu.

Barrierefreiheit

Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei

-
Rechnungsstellung

Erst nach dem erfolgreichen Seminar. Keine Vorkasse.

Stornierung

Kostenfrei bis zum Vortag des Seminars

Vormerken statt buchen

Sichern Sie sich unverbindlich Ihren Seminarplatz schon vor der Buchung - auch wenn Sie selbst nicht berechtigt sind zu buchen


In Präsenz

Online
  • Eigener Shuttle-Service
  • Reservierte Parkplätze
  • Hotelreservierung
  • Technik-Sofort-Support

Buchungsmöglichkeiten

Online oder in Präsenz teilnehmen

Sie können sowohl Online als auch in Präsenz am Seminar teilnehmen. Klicken Sie bei Ihrer Buchung oder Anfrage einfach die entsprechende Option an.

Weiterbildung Ernstfall Cyberangriff: von der Meldung bis zur Wiederherstellung

TerminOrtPreis
30.11.-01.12.2026
Plätze vorhanden
Köln / Online 1.440,00
Köln / Online 1.440,00 Buchen Vormerken
2027
26.04.-27.04.2027
Plätze vorhanden
Köln / Online 1.440,00
Köln / Online 1.440,00 Buchen Vormerken
28.06.-29.06.2027
Plätze vorhanden
Köln / Online 1.440,00
Köln / Online 1.440,00 Buchen Vormerken
30.08.-31.08.2027
Plätze vorhanden
Köln / Online 1.440,00
Köln / Online 1.440,00 Buchen Vormerken
01.11.-02.11.2027
Plätze vorhanden
Köln / Online 1.440,00
Köln / Online 1.440,00 Buchen Vormerken
  • Buchen ohne Risiko
  • Keine Vorkasse
  • Kostenfreies Storno bis zum Vortag des Seminars
  • Rechnung nach erfolgreichem Seminar
  • All-Inclusive-Preis
  • Garantierter Termin und Veranstaltungsort
  • Preise pro Person zzgl. Mehrwertsteuer
  • Dritter Mitarbeitende kostenfrei (Nicht mit anderen Rabatten kombinierbar.)
Inhouse-/Firmenschulung
  • Lernumgebung in der Cloud
  • Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Präsenz Online Hybrid
Individualschulung
  • Lernumgebung in der Cloud
  • 1 Teilnehmender = Fokus aufs Fachliche und maximaler Raum für individuelle Fragen.
Präsenz Online Hybrid

So haben GFU-Kunden gestimmt

Zu diesem Seminar wurden noch keine Bewertungen abgegeben.

FAQ für Offene Schulungen
  • Alle folgenden Schulungsformen können auch Online als Virtual Classroom durchgeführt werden.
  • Eine Offene Schulung findet zu einem festgelegten Zeitpunkt im voll ausgestatteten Schulungszentrum oder Online/Remote statt. Sie treffen auf Teilnehmende anderer Unternehmen und profitieren vom direkten Wissensaustausch.
  • Eine Inhouse-/Firmen-Schulung geht auf die individuellen Bedürfnisse Ihres Unternehmens ein. Sie erhalten eine kostenfreie Beratung von Ihrem Seminarleiter und können Inhalte und Dauer auf Ihren Schulungsbedarf anpassen. Inhouse-Schulungen können Europaweit durchgeführt werden.
  • Bei einer Individual-Schulung erhalten Sie eine 1-zu-1 Betreuung und bestimmen Inhalt, Zeit und Lerntempo. Der Dozent passt sich Ihren Wünschen und Bedürfnissen an.

Sie können unsere Schulungen auch als Remote Schulung im Virtual Classroom anfragen.

In drei Schritten zum Online Seminar im Virtual Classroom:

  1. Seminar auswählen und auf "Buchen" klicken
  2. Wählen Sie bei "Wie möchten Sie teilnehmen?" einfach "Online" aus.
  3. Formular ausfüllen und über den Button "Jetzt buchen" absenden.

Unser Kundenservice meldet sich bei Ihnen mit der Buchungsbestätigung.

Unsere Online Schulungen finden im Virtual Classroom statt. Ein Virtual Classroom bündelt mehrere Werkzeuge, wie Audio-Konferenz, Text-Chat, Interaktives Whiteboard, oder Application Sharing.

Vorteile von Virtual Classroom:

  • Sie erhalten 1 zu 1 die gleiche Lernumgebung, die Sie auch vor Ort bei uns vorfinden
  • Die technische Vorbereitung wird von den GFU-Technikern vorgenommen
  • Sie erhalten remote Zugriff auf Ihren persönlichen Schulungs-PC im GFU-Seminarraum
  • Die Virtual Classroom Lösung lässt sich auch im Browser betreiben
  • Die GFU-Technik leistet wie gewohnt Soforthilfe bei Problemen
  • Die Schulungsunterlagen bekommen Sie via DHL zugeschickt
  • Sie sparen Reisekosten und Zeit
  • 30. Nov. - 01. Dez. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
  • 26. Apr. - 27. Apr. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
  • 28. Jun. - 29. Jun. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
  • 30. Aug. - 31. Aug. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
  • 01. Nov. - 02. Nov. ✓ Noch einige Plätze frei ▶ Köln + Online/Remote
  • Auch als Inhouse-Schulung, bundesweit mit Termin nach Wunsch und individuellen Inhalten
  • Buchen ohne Risiko! Kostenfreie Stornierung bis zum Vortag des Seminars
Das GFU-Sorglos-Paket

Die Seminare der GFU finden in angenehmer Atmosphäre statt und sind perfekt organisiert. Profitieren Sie von dem Rundum-Service der GFU!

Shuttle-Service

Machen Sie sich keinen Kopf um die Anreise! Unser Shuttle fährt Sie. Oder Sie parken einfach auf einem extra für Sie reservierten Parkplatz.

Hotelreservierung

Hotelzimmer gesucht? Wir organisieren Ihnen eins. Ihr Vorteil: Sie sparen Zeit und Geld!

Kostenfreies Storno

Stornierung bei offenen Seminaren kostenfrei bis einen Tag vor Schulungsbeginn.

Technik-Support

Unsere Techniker sind immer zur Stelle, egal ob online oder vor Ort.

aegallianzaxaElement 1deutsche-bankdeutsche-postlufthansamercedessonyzdf