Cyber-Security

Die Gesetzesgrundlage zum Datenschutz wurde auf eidgenössischer Ebene 2020 neu geregelt, das Bundesgesetz über den Datenschutz (DSG) wurde umfassend überarbeitet. Die Einführung in Unternehmen erfordert kompetentes Fachwissen. In diesem Lehrgang vermitteln wir die rechtlichen Grundlagen und die praxisorientierte Umsetzung des Datenschutzes.

Die Balance zwischen Schutz und Spielraum – ohne dass die Besten kündigen oder Ihr geistiges Eigentum (IP) fremde Modelle trainiert.

Künstliche Intelligenz ist in Schweizer Unternehmen schon längst aus dem leidigen Proof-of-Concept-Stadium heraus. Verträge werden geschrieben, Kundenanfragen beantwortet, Vorentscheidungen getroffen – häufig schneller, als Aufsichts- und Kontrollinstanzen überhaupt reagieren können. Die Verantwortung dafür landet auf wenigen Schreibtischen: Verwaltungsrat, Geschäftsleitung / Direktion und Legal Counsel / CISO.

Diese Verantwortung ist ein Drahtseilakt. Wer zu hart durchgreift, vergrault die besten Talente: Sie wollen mit Claude arbeiten und bekommen Copilot. Sie probieren GPT-5 privat und sehen Ihre IT-Abteilung sechs Monate hinterherrennen. Laisser-faire-Governance trainiert mit eigenen Verträgen, Strategien und Kundendaten fremde Modelle – ohne überzeugende Antworten gegenüber Audit, PR-Krisenstab oder Verwaltungsrat. Die eigentliche Führungsaufgabe ist nicht das Schreiben von Policies, sondern das tägliche Austarieren zwischen Schutz und Spielraum.

Dieses Tagesseminar ist das kompakte, ready-to-be-deployed Wissens- und Do-how-Update für genau diese Aufgabe. Sie verlassen den Raum mit einem praxiserprobten Operating Model, einem einsatzbereiten Set an Templates und – als netter Nebeneffekt – einer renditeträchtigen Investition in Ihre Schlafqualität: Weil Sie wissen, was im Unternehmen läuft, was schiefgehen könnte und wer dann anruft. Wir verbinden regulatorische Realität mit dem, was tatsächlich passiert, wenn Copilots, Claude-Lizenzen und autonome Agenten in Workflows einziehen.

Risikomanagementkurs

In diesem eintägigen Kurs lernen Sie, verschiedene Ansätze von Risikomanagement – vor allem die Phasen Risikoabschätzung (Risk Estimation), Risikoanalyse (Risk Analysis) und Risikobewertung (Risk Evaluation), also die gesamte Bandbreite der Risikoeinschätzung (Risk Assessment) – in der Praxis umzusetzen.

Natürlich gehen wir auch auf die Phasen Risikobehandlung (Risk Treatment) und Risikoakzeptanz (Risk Acceptance) ein. Wir arbeiten gemeinsam mit Ihnen verschiedene Arten von Risiko-Klassifizierungsmöglichkeiten (Kriterien zur Risikobewertung) für die Parameter Eintrittswahrscheinlichkeit, Schadenshöhe und Erkennungswahrscheinlichkeit aus. Sie erfahren, welche Voraussetzungen im Sinne des ISMS bereits erfüllt sein müssen, um mit dem Risikomanagement beginnen zu können, wann und wie häufig das Risikomanagement durchlaufen werden muss und wie es in das ISMS, vor allem im kontinuierlichen Verbesserungsprozess, eingebunden ist.

Die Schulung AI Compliance Expert

In der eintägigen Schulung AI Compliance Expert vermitteln wir Teilnehmenden vertiefte Kenntnisse zur KI-Verordnung und Wissen zum Thema Datenschutz und KI, sowie Schutz des geistigen Eigentums im Zusammenhang mit Künstlicher Intelligenz. Sie richtet sich an alle, die Verantwortung für KI-Compliance im Unternehmen übernehmen, oder mit dieser zu tun haben.

Das eintägige Training baut inhaltlich auf der Ausbildung zum ISO 42001 KI-Beauftragten auf (zumindest die ISO 42001 Foundation ist als Grundlage empfohlen).

Du willst das Vorgehen von Hackern verstehen? Typische Schwachstellen und Angriffsszenarien kennen und beurteilen lernen? Unser praxisnahes Training Cybersecurity & Hacking Basics vermittelt dir an 3 Tagen praxisorientiert die Grundlagen im Bereich Penetration Testing. Die Teilnehmer profitieren von vielen Übungen/ Simulationen in unserem Trainings-Lab TryHackMe.

Strukturiertes Penetration Testing kennenlernen

In diesem viertägigen Kurs lernen Sie strukturierte Vorgehensweisen für das Penetration Testing kennen. In unserem ITSec Labor erleben und erlernen Sie die zielgerichteten Angriffstechniken der Hacker. Wenn Sie Techniken und Angriffspunkte von Cyberattacken kennen, sind Sie in der Lage, Schwachstellen zu erkennen und so die IT-Sicherheit in der Organisation zu stabilisieren.

Zertifizierung

Nach erfolgreicher Prüfung in Theorie und Praxis erhalten Sie das Zertifikat „ITSec Penetration Tester“.

EU Cyber Resilience Act Training

In einem halben Tag lernen Sie in unserem Training zum EU Cyber Resilience Act, welche Herausforderungen hier auf Ihr Unternehmen zukommen. Sie erfahren, wie Sie Rechtskonformität sicherstellen und künftig als Ansprechpartner in Fragen Cyber Resilience agieren können.

Informationssicherheitsmanagement für Unternehmen

In unserem zweitägigen Training zeigen wir allen, die noch kein professionelles ISMS im Unternehmen haben, wie sie Informationssicherheit effektiv managen können. Sie erhalten einen klaren Überblick über die Anforderungen der NIS-2 Richtlinie und deren Auswirkungen auf Unternehmen und Organisationen. Wir zeigen Ihnen, mit welchen Werkzeugen Sie die Anforderungen umsetzen und geben Ihnen wichtige Best Practices an die Hand.

Informationssicherheitsschulung nach ISO/IEC 27001 und Cybersecurity

In dieser eintägigen Schulung wird Ihnen solides Wissen im Bereich Informationssicherheit nach ISO/IEC 27001 und Cybersecurity vermittelt. Sie erfahren in einer Live Hacking Demo, wie Hackerangriffe aussehen können, von Social Engineering bis Drive-By-Download.

Vorkenntnisse sind nicht nötig.

Information Security Management Seminar

Sie erlernen in diesem zweitätigen Grundlagenseminar zum Thema Information Security Management praxisnah die Mindestanforderungen der ISO-Norm 27001. Wir gehen auf die Massnahmen zur Umsetzung der Norm ein und bereiten Sie intensiv auf die Zertifizierungsprüfung am Ende der Weiterbildung vor. Sie brauchen für diese Schulung keine Vorkenntnisse. Kurs und Prüfung sind in deutscher Sprache.