Cybersecurity für KMU: Von der Bestandsaufnahme zum klaren SicherheitsplanZum Hauptinhalt springen
Event abgesagt!
Cybersecurity für KMU

Workshop

Cybersecurity für KMU: Von der Bestandsaufnahme zum klaren Sicherheitsplan

Der Workshop zeigt IT-Verantwortlichen und Sicherheitsbeauftragten in kleinen und mittleren Unternehmen, wie sie mit dem NIST Cybersecurity Framework (CSF) 2.0 eine praxisnahe Cybersecurity-Strategie entwickeln. Sie lernen, Risiken systematisch zu bewerten, Sicherheitsmaßnahmen zu priorisieren und einen konkreten Umsetzungsplan zu erstellen.

Mit Tom Wechsler

Jetzt Workshop kaufen Mehr erfahren
+ weiterer Termin weitere Termine

Tags

Überblick

Das NIST Cybersecurity Framework (CSF) 2.0 bietet mit den sechs Kernfunktionen Govern, Identify, Protect, Detect, Respond und Recover kleinen und mittleren Unternehmen einen strukturierten und praxisnahen Rahmen, um Cybersecurity systematisch aufzubauen und kontinuierlich weiterzuentwickeln.

Nach dem Workshop können Sie …

  • die sechs Kernfunktionen des NIST CSF 2.0 auf Ihr Unternehmen anwenden,
  • den Cybersecurity-Reifegrad Ihres Unternehmens bewerten,
  • Risiken systematisch erfassen und priorisieren,
  • geeignete technische und organisatorische Sicherheitsmaßnahmen auswählen,
  • einen umsetzbaren Cybersecurity-Fahrplan für Ihr Unternehmen entwickeln.

Inhalte

Im Workshop entwickeln Sie Schritt für Schritt eine praxisnahe Cybersecurity-Strategie für ein kleines oder mittleres Unternehmen. Dabei orientieren Sie sich an den sechs Kernfunktionen des NIST Cybersecurity Framework (CSF) 2.0, um Sicherheitsmaßnahmen systematisch zu planen, zu priorisieren und zu einem schlüssigen Gesamtkonzept zusammenzuführen.

Sie analysieren den aktuellen Sicherheitsstatus, identifizieren Risiken und Schutzbedarfe und leiten daraus geeignete technische und organisatorische Sicherheitsmaßnahmen ab. Anhand praxisnaher Übungen entwickeln Sie einen konkreten Umsetzungsplan, den Sie als Grundlage für den weiteren Ausbau der Cybersecurity in Ihrem Unternehmen nutzen können.

Der Schwerpunkt des Workshops liegt auf einer strukturierten Vorgehensweise, die sich unabhängig von einzelnen Produkten auf unterschiedliche Unternehmensumgebungen übertragen lässt.
 

Themen in der Übersicht

  • Aktuelle Bedrohungslage für KMU
  • Aufbau und Nutzen des NIST Cybersecurity Framework (CSF) 2.0
  • Rollen, Verantwortlichkeiten und Governance
  • Übung: Erste Standortbestimmung (Cybersecurity-Reifegrad)

  • Unternehmenswerte, Systeme und Daten erfassen
  • Datenklassifikation und Schutzbedarf
  • Risiken und Lieferkettenrisiken bewerten
  • Übung: Erstellung eines KMU-Risikoprofils

  • Identitäts- und Zugriffsmanagement
  • Schutz kritischer Daten und Systeme
  • Security Awareness
  • Maßnahmen priorisieren und Quick Wins identifizieren
  • Übung: Erstellung eines KMU-Schutzplans

  • Monitoring und Angriffserkennung
  • Incident Response planen
  • Rollen und Abläufe im Ernstfall
  • Übung: Analyse von Sicherheitsvorfällen und Incident-Response-Szenario

  • Wiederanlauf und Business Continuity
  • Lessons Learned und kontinuierliche Verbesserung
  •  Individuellen Cybersecurity-Fahrplan entwickeln

Zielgruppe

  • IT-Verantwortliche und Sicherheitsbeauftragte in KMU
  • Geschäftsführende mit IT- oder Cybersecurity-Verantwortung

Voraussetzungen

Vorkenntnisse

  • Grundkenntnisse der IT-Sicherheit
  • Grundlegende Kenntnisse von Netzwerken sowie Windows- oder Linux-Systemen
  • Erste praktische Erfahrungen im IT-Betrieb oder in der Administration sind von Vorteil

Technische Voraussetzungen

  • Ein aktueller Windows-, macOS- oder Linux-Rechner
  • Administratorrechte auf dem eigenen System

Durchführung

  • Sie nehmen über Zoom am Workshop teil, wobei die Verbindung über einen lokal gehosteten, DSGVO-konformen On-Premises-Connector erfolgt.
  • Um einen intensiven Austausch zwischen dem Trainer und den Teilnehmenden zu gewährleisten, erfolgt der Workshop in einer Gruppe von höchstens 20 Personen.
  • Sollte die Durchführung der Veranstaltung aufgrund höherer Gewalt, der Verhinderung eines Referenten, von Störungen am Veranstaltungsort oder wegen zu geringer Teilnehmerzahl nicht möglich sein, werden die Teilnehmenden so früh wie möglich informiert.
     

Zusatzleistungen

  • Unterlagen
  • Teilnahmebescheinigung

Experte

  • Tom-Wechsler

    Tom Wechsler

    Cloud Solution Architect  | Wechsler Information Solution

    Tom Wechsler ist Inhaber der Wechsler Information Solution und blickt auf über 25 Jahre Erfahrung in der IT-Branche zurück. Als Cyber Security Analyst und Cloud Solution Architect unterstützt er Unternehmen dabei, ihre IT-Infrastrukturen nicht nur modern, sondern vor allem sicher und widerstandsfähig aufzubauen. Seine tiefe Expertise in Cybersecurity, Strategie und Governance wird durch renommierte Zertifizierungen belegt: Er ist ISC2 CISSP (Certified Information Systems Security Professional), CCSP, Microsoft Certified: Cybersecurity Architect Expert sowie Certified Ethical Hacker (CEH). Zudem wurde er als Microsoft MVP für Azure ausgezeichnet. Als Trainer steht für Tom Wechsler eines im Mittelpunkt: komplexe Themen verständlich zu vermitteln. Seine Workshops sind praxisnah, interaktiv und voller Beispiele aus dem echten IT-Alltag – mit Lösungen, die sich direkt im Unternehmen umsetzen lassen.

    Zum vollständigen Profil

    • Eventtermine

    In den Kalender eintragen

    Zum Kalender hinzufügen

    Veranstaltungsort

    Wegbeschreibung anzeigen

    Diese Events könnten Ihnen auch gefallen