- Client- und Server-Infrastruktur – PC, Notebook, Thin-Client, Server – Fokus: Lokale vs. zentrale Datenverarbeitung, Server-Härtung und physische Absicherung – Tablet und Mobiltelefon – Fokus: Mobile Device Management (MDM), App-Berechtigungen und Datenverlust bei Diebstahl – USB-Stick und Speicherkarten – Fokus: Wechselmedien als Haupteinfallstor für Schadsoftware, Verschlüsselungspflicht
- Netzwerk und Peripherie – Router, Switch, Firewall – Fokus: Grundlagen der Netzwerksegmentierung, Absicherung von WLAN/VPN und Filterung des Datenverkehrs – Speichersysteme (NAS/SAN) – Fokus: Zentrale Datenablage, Ausfallsicherheit (RAID) und Zugriffskontrollen – Multifunktionsgeräte (Drucker/Scanner) – Fokus: Der unterschätzte Speicher, Datensparsamkeit im Druckerspeicher, sicheres Abholen von Ausdrucken
- Betriebssysteme, Berechtigungen und Datenverwaltung – Betriebssysteme, Fokus: Patch-Management, Lebenszyklen (End-of-Life) und Systemsicherheit – Benutzerkonten und Berechtigungen, Fokus: Identity und Access Management (IAM), das „Prinzip der minimalen Rechte“ und Multi-Faktor-Authentifizierung (MFA) – Fachanwendungen und Datenbanken, Fokus: Trennung von Datenströmen, SQL-Injections und Datenbankverschlüsselung
- Datensicherung, Protokollierung und Virtualisierung – Datensicherung und Datenlöschung, Fokus: Backup-Strategien (3-2-1-Regel), Desaster Recovery sowie revisionssicheres und DSGVO-konformes Löschen von Datenträgern – Protokollierung und Monitoring, Fokus: Nachvollziehbarkeit von Datenzugriffe, Erkennung von Sicherheitsvorfällen – Virtualisierung und Clouddienste, Fokus: Mandantentrennung auf Servern, Modelle bei Cloud-Anbietern (SaaS, PaaS, IaaS)
- Mehr als 25 Jahre Erfahrung
- Individuelle betriebswirtschaftliche Beratung
- Praxisorientiert mit Know-how
Seminardauer
| Tagesseminar | 10:00 Uhr bis 17:00 Uhr |
Im Seminarpreis enthalten
- Seminarunterlagen und Gesetzestexte
- Mittagessen
- Konferenzgetränke und Snacks
Client- und Server-Infrastruktur
Netzwerk und Peripherie
Betriebssysteme, Berechtigungen und Datenverwaltung
Datensicherung, Protokollierung und Virtualisierung
Geeignet für die DEKRA-Rezertifizierung
NEU: Technisches Basiswissen für Datenschutz- und Informationssicherheitsbeauftragte
Aufbauseminar
Dieses Praxisseminar vermittelt Ihnen das technische Fundament, um IT-Infrastrukturen in Ihrem Unternehmen bzw. in einer Behörde fundiert zu beurteilen. Sie lernen die Funktionen zentraler Hard- und Softwarekomponenten kennen, identifizieren typische Schwachstellen und leiten daraus passgenaue technische und organisatorische Maßnahmen (TOM) ab.
Ziel ist es, Sicherheitsrisiken zu minimieren und die Einhaltung der DSGVO praxisnah mittels Checklisten zu überwachen, ohne selbst tief in die technischen Details einsteigen zu müssen.
Jeder der Seminarschwerpunkte ist nach dem gleichen Prinzip aufgebaut:
• Merkmale der technischen Komponente
• Schwachstellen
• Sicherheitsmaßnahmen
• Checkliste
Referent:
Heiko Behrendt
Datenschutz- und Informationssicherheitsexperte, ISO/IEC 27001 und ISO/IEC 27701 Leadauditor
Weitere Termine:
Zielgruppe:
Datenschutz- und Informationssicherheitsbeauftragte
Ablauf und Methodik:
Seminar mit Wissensvermittlung und praktischen Übungen
Zusatzinformation – Fernpräsenzschulung:
Technische Voraussetzungen:
Für die Teilnahme ist keine Softwareinstallation erforderlich.
Sie benötigen lediglich
- einen aktuellen Browser
- eine stabile Internetverbindung
- optional: Mikrofon und Kamera
Sofern Sie kein Mikrofon zur Verfügung haben, können Sie Ihre Fragen über den Chat stellen.