IT-Sicherheit – Seminare zum Thema

Risikomanagementkurs

In diesem eintägigen Kurs lernen Sie, verschiedene Ansätze von Risikomanagement – vor allem die Phasen Risikoabschätzung (Risk Estimation), Risikoanalyse (Risk Analysis) und Risikobewertung (Risk Evaluation), also die gesamte Bandbreite der Risikoeinschätzung (Risk Assessment) – in der Praxis umzusetzen.

Natürlich gehen wir auch auf die Phasen Risikobehandlung (Risk Treatment) und Risikoakzeptanz (Risk Acceptance) ein. Wir arbeiten gemeinsam mit Ihnen verschiedene Arten von Risiko-Klassifizierungsmöglichkeiten (Kriterien zur Risikobewertung) für die Parameter Eintrittswahrscheinlichkeit, Schadenshöhe und Erkennungswahrscheinlichkeit aus. Sie erfahren, welche Voraussetzungen im Sinne des ISMS bereits erfüllt sein müssen, um mit dem Risikomanagement beginnen zu können, wann und wie häufig das Risikomanagement durchlaufen werden muss und wie es in das ISMS, vor allem im kontinuierlichen Verbesserungsprozess, eingebunden ist.

In unserem eintägigen NIS-2 Praxisworkshop bieten wir allen, die bereits ein ISMS im Unternehmen haben und die Norm ISO 27001 kennen, einen klaren Überblick über die neuen Anforderungen der NIS-2 Richtlinie. Wir geben wichtige Werkzeuge und Best Practices an die Hand und zeigen Schritt für Schritt, wo das bestehende ISMS ergänzt werden muss, um NIS-2 zu erfüllen. Kandidaten, die bereits zertifizierte ISMS 27001 Security Officer nach ISO/IEC 27001 sind, erhalten nach bestandener Prüfung zusätzlich das Rollenzertifikat „ISMS & NIS-2 Expert nach ISO/IEC 27001:2022“.

Die Balance zwischen Schutz und Spielraum – ohne dass die Besten kündigen oder Ihr geistiges Eigentum (IP) fremde Modelle trainiert.

Künstliche Intelligenz ist in Schweizer Unternehmen schon längst aus dem leidigen Proof-of-Concept-Stadium heraus. Verträge werden geschrieben, Kundenanfragen beantwortet, Vorentscheidungen getroffen – häufig schneller, als Aufsichts- und Kontrollinstanzen überhaupt reagieren können. Die Verantwortung dafür landet auf wenigen Schreibtischen: Verwaltungsrat, Geschäftsleitung / Direktion und Legal Counsel / CISO.

Diese Verantwortung ist ein Drahtseilakt. Wer zu hart durchgreift, vergrault die besten Talente: Sie wollen mit Claude arbeiten und bekommen Copilot. Sie probieren GPT-5 privat und sehen Ihre IT-Abteilung sechs Monate hinterherrennen. Laisser-faire-Governance trainiert mit eigenen Verträgen, Strategien und Kundendaten fremde Modelle – ohne überzeugende Antworten gegenüber Audit, PR-Krisenstab oder Verwaltungsrat. Die eigentliche Führungsaufgabe ist nicht das Schreiben von Policies, sondern das tägliche Austarieren zwischen Schutz und Spielraum.

Dieses Tagesseminar ist das kompakte, ready-to-be-deployed Wissens- und Do-how-Update für genau diese Aufgabe. Sie verlassen den Raum mit einem praxiserprobten Operating Model, einem einsatzbereiten Set an Templates und – als netter Nebeneffekt – einer renditeträchtigen Investition in Ihre Schlafqualität: Weil Sie wissen, was im Unternehmen läuft, was schiefgehen könnte und wer dann anruft. Wir verbinden regulatorische Realität mit dem, was tatsächlich passiert, wenn Copilots, Claude-Lizenzen und autonome Agenten in Workflows einziehen.

Im eintägigen ITIL Practice Manager Service Desk Modul wird praxisnah die Service Desk Practice vertieft. Sie lernen die zentralen Konzepte, Prozesse, Rollen und unterstützenden Technologien kennen. Wir vermitteln konkretes Praxiswissen für Ihren Arbeitsalltag im Service Desk.

Im eintägigen **ITIL Practice Manager Incident Management Modul** wird praxisnah die Incident Management Practice vertieft. Sie lernen die zentralen Konzepte, Prozesse, Rollen und unterstützenden Technologien kennen. Wir vermitteln Ihnen hands-on Wissen zur Bearbeitung und Lösung von Incidents für Ihren Arbeitsalltag.

Informationssicherheitsschulung nach ISO/IEC 27001 und Cybersecurity

In dieser eintägigen Schulung wird Ihnen solides Wissen im Bereich Informationssicherheit nach ISO/IEC 27001 und Cybersecurity vermittelt. Sie erfahren in einer Live Hacking Demo, wie Hackerangriffe aussehen können, von Social Engineering bis Drive-By-Download.

Vorkenntnisse sind nicht nötig.