{"id":34,"date":"2026-05-21T08:28:59","date_gmt":"2026-05-21T06:28:59","guid":{"rendered":"https:\/\/it-defense.hostpress.me\/it-defense-2027\/?page_id=34"},"modified":"2026-07-24T10:46:24","modified_gmt":"2026-07-24T08:46:24","slug":"incident-handling-response","status":"publish","type":"page","link":"https:\/\/it-defense.de\/it-defense-2027\/trainings\/incident-handling-response\/","title":{"rendered":"Incident Handling & Response"},"content":{"rendered":"\n

Incident Handling & Response<\/h1>\n\n\n\n

<\/p>\n\n\n\n

Referent:<\/strong>\u00a0\u00a0Joshua Tiago<\/a>, cirosec GmbH\u00a0<\/p>\n\n\n\n

Dauer:<\/strong> 1 Tag – 26. Januar 2027

Inhalt:<\/strong>
In diesem ganzt\u00e4gigen Seminar werden aktuelle Methoden des Incident Handling und der Incident Response als Vorbereitung auf m\u00f6gliche zuk\u00fcnftige Vorf\u00e4lle behandelt.<\/p>\n\n\n\n

Bei der Erkennung eines Vorfalls kommen sowohl technische als auch organisatorische Hilfsmittel und Abl\u00e4ufe zum Einsatz. Dieser Erkennung folgt die unmittelbare Reaktion in Form der Incident Response. Sie versucht, den Vorfall zu erfassen und ihn f\u00fcr eine nachfolgende forensische Untersuchung aufzubereiten. Der ISO-27035-Standard dient als Leitfaden zur Erkennung und Behandlung von Sicherheitsvorf\u00e4llen. In der Praxis ist dieses Rahmenwerk jedoch nur die Basis f\u00fcr individuelle Regelungen und Abl\u00e4ufe eines Unternehmens. Eine enge Verzahnung mit dem (IT-)Sicherheitsmanagement, der IT sowie anderen Bereichen wie beispielsweise den Personal- und Rechtsabteilungen sowie Mitarbeitervertretungen ist meist unerl\u00e4sslich. Hinzu kommen \u2013 je nach Art des Vorfalls \u2013 notwendige Kontakte zu Beh\u00f6rden oder der Polizei.<\/p>\n\n\n\n

Im Rahmen des Seminars gehen wir zun\u00e4chst darauf ein, wie sich ein Sicherheitsvorfall erkennen l\u00e4sst. Dabei werden sowohl technische M\u00f6glichkeiten zur Erkennung etwaiger Sicherheitsvorf\u00e4lle auf Endger\u00e4ten und im Netzwerk er\u00f6rtert als auch organisatorische Ma\u00dfnahmen dargestellt. Anschlie\u00dfend zeigen wir, wie mithilfe des ISO-27035-Standards eine systematische Vorgehensweise bei der Bearbeitung eines Vorfalls gew\u00e4hrleistet werden kann. Dabei gehen wir auch darauf ein, welche erg\u00e4nzenden Anforderungen f\u00fcr KRITIS-relevante Unternehmen bestehen.<\/p>\n\n\n\n

Darauf aufbauend wird anhand von Fallbeispielen ein angemessenes Vorgehen bei einem Verdacht auf Hacker-Einbruch, Datenmissbrauch, Datendiebstahl, Datenl\u00f6schung oder auch bei unberechtigter Nutzung firmeneigener Kommunikationsm\u00f6glichkeiten detailliert er\u00f6rtert.<\/p>\n\n\n\n

Nach Abschluss des Seminars wissen die Teilnehmenden nicht nur, wie sie einen Incident-Response-Prozess im Unternehmen etablieren und weiterentwickeln k\u00f6nnen, sondern auch welche Anforderungen an die Sammlung, Speicherung und Auswertung digitaler Spuren als Beweismittel zu erf\u00fcllen sind.<\/p>\n\n\n\n

Themenbereiche:<\/strong><\/p>\n\n\n\n