- Tag 1: Einführung in NIST-Cybersicherheitsstandards und -grundsätze
- Tag 2: Risikomanagementstrategie und Risikomanagement in der Lieferkette
- Tag 3: Auswahl von Sicherheitskontrollen, Sensibilisierung und Schulung sowie kontinuierliches Monitoring
- Tag 4: Cybersicherheits-Incident-Management
- Tag 5: Zertifizierungsprüfung
The “Certified NIST Cybersecurity Consultant” exam meets the requirements of the PECB Examination and Certification Program (ECP). It covers the following competency domains:
- Domain 1: Grundlegende Prinzipien und Konzepte der Cybersicherheit
- Domain 2: Planung einer organisatorischen Strategie im Bereich Cybersicherheit
- Domain 3: Implementierung eines Cybersicherheitsprogramms und von Sicherheitskontrollen
- Domain 4: Cybersicherheits-Incident-Management
- Domain 5: Cybersicherheits-Incident-Response
Nach bestandener Prüfung können Teilnehmende eine der in der nachstehenden Tabelle aufgeführten Zertifizierungen beantragen. Das Zertifikat wird ausgestellt, sobald alle Anforderungen der gewählten Zertifizierung erfüllt sind.
Die Anforderungen für die PECB Certified NIST Cybersecurity Consultant-Zertifizierungen lauten wie folgt:
Um als gültig anerkannt zu werden, müssen diese Tätigkeiten den Best Practices im Cybersicherheitsmanagement entsprechen und Folgendes umfassen:
- Unterstützung bei der Anwendung der NIST-Leitlinien und -Kontrollen
- Beratung zu Incident Response und Krisenmanagement gemäß den NIST-Leitlinien
- Entwicklung von Security-Awareness- und Schulungsprogrammen zur Sensibilisierung von Mitarbeitenden für Cybersicherheitsrisiken, Compliance-Anforderungen und NIST-empfohlene Best Practices
- Einrichtung von Mechanismen zur Überwachung von Sicherheitskontrollen und -prozessen, einschließlich regelmäßiger Überprüfungen und Bewertungen
- Durchführung umfassender Risikobeurteilungen mit dem NIST Risk Management Framework zur Identifikation und Priorisierung von Cybersicherheitsrisiken
Unsere Schulungen sind in verschiedenen Formaten verfügbar. Die Preise variieren je nach gewähltem Format. Für bestimmte Optionen, wie Live- oder Präsenzveranstaltungen, kann ein individuelles Angebot erforderlich sein, abhängig von Verfügbarkeit und Logistik.
- Zertifizierungs- und Prüfungsgebühren sind im Preis der Schulung enthalten.
- Teilnehmende erhalten Schulungsunterlagen mit über 400 Seiten, die Fachinformationen, Praxisbeispiele, Übungen und Quizfragen umfassen.
- Teilnehmende, die die Schulung absolviert haben, erhalten eine Teilnahmebestätigung im Wert von 31 CPD (Continuing Professional Development)-Punkten.
- Kandidaten, die die Schulung abgeschlossen haben, die Prüfung jedoch nicht bestanden haben, können die Prüfung innerhalb von 12 Monaten ab dem ursprünglichen Prüfungsdatum einmalig kostenlos wiederholen.
Warum sollten Sie teilnehmen?
In einer zunehmend digitalisierten Welt stehen Organisationen vor wachsenden Herausforderungen beim Schutz ihrer Informationssysteme und der Einhaltung regulatorischer Anforderungen. NIST-Publikationen wie NIST SP 800-12, NIST SP 800-53, NIST RMF, NIST SP 800-171 und das NIST Cybersecurity Framework bieten umfassende Leitlinien und Best Practices für den Aufbau robuster Cybersicherheitsmaßnahmen. Die Implementierung dieser Frameworks hilft Organisationen, ihre Cybersicherheitslage zu verbessern, Risiken effektiv zu steuern und die Konformität mit behördlichen Anforderungen aufrechtzuerhalten.
Durch fundierte Einblicke in NIST-Publikationen lernen Teilnehmende, komplexe Sicherheitsherausforderungen zu bewältigen und Frameworks anzuwenden, um robuste Cybersicherheitsprogramme zu entwickeln, die auf die Ziele der Organisation ausgerichtet sind. Die Schulung vermittelt zudem praktisches Know-how zur effizienten Prävention, Erkennung und Reaktion auf Cyberbedrohungen und integriert Best Practices sowie Standards zu einem kohärenten Sicherheitsansatz.
Upon completing the course, participants will be eligible to take the exam. Those who pass the exam will be awarded the globally recognized "PECB Certified NIST Cybersecurity Consultant" credential.
Für wen ist diese Schulung geeignet?
Diese Schulung richtet sich an:
- Führungskräfte und Direktoren, die für die Steuerung von Cybersicherheitsinitiativen in ihrer Organisation verantwortlich sind
- Systemadministratoren und Netzwerkingenieure, die ein tieferes Verständnis von Sicherheitskontrollen und Risikomanagementprozessen anstreben, um NIST-Sicherheitsstandards einzuhalten
- Fachleute, die an der Entwicklung und Implementierung von Cybersicherheitsprogrammen beteiligt sind
- Berater und Consultants, die Cybersicherheits- und Compliance-Dienstleistungen erbringen und stets über die neuesten NIST-Frameworks und Best Practices informiert bleiben möchten
- Digitale Forensiker und Cybercrime-Ermittler, die die technischen und regulatorischen Aspekte von Cybersicherheits-Frameworks verstehen müssen, um Sicherheitsvorfälle umfassend untersuchen und darauf reagieren zu können
- Personen, die im Bereich Cybersicherheit oder Informationssicherheit tätig sind und ihr Verständnis der NIST-Leitlinien vertiefen sowie praktische Fähigkeiten im Umgang mit Cybersicherheitsrisiken entwickeln möchten
Lernziele
Nach Abschluss dieser Schulung sind Teilnehmende in der Lage:
- Grundlegende Cybersicherheitsprinzipien und -konzepte zu erläutern, darunter Vertraulichkeit, Integrität und Verfügbarkeit, sowie deren Anwendung zum Schutz von Informationssystemen
- Wesentliche NIST-Publikationen zu erklären, darunter NIST SP 800-12, NIST SP 800-53, das Risk Management Framework, NIST SP 800-171 und das NIST Cybersecurity Framework, und deren Leitlinien und Anforderungen anzuwenden
- Einen Prozess zur effektiven Überwachung, Beurteilung und Verwaltung von Sicherheitskontrollen auf Basis von NIST-Publikationen zu implementieren
- Strukturierte Risikomanagementtechniken anzuwenden, um Cybersicherheitsrisiken zu identifizieren, zu bewerten und zu priorisieren
- Risikobehandlungsstrategien zu entwickeln und Risikobehandlungspläne umzusetzen, die den Risikomanagementempfehlungen von NIST entsprechen und einen ausgewogenen Ansatz zur Risikominderung und Ressourcenzuweisung gewährleisten
- Ein Cybersicherheitsprogramm zu entwickeln, das auf die strategischen Ziele der Organisation ausgerichtet ist und spezifische Sicherheitsanforderungen adressiert
Didaktischer Ansatz
Diese Schulung:
- Verbindet theoretisches Wissen zu NIST-Publikationen, darunter NIST SP 800-12, NIST SP 800-53, NIST RMF, NIST SP 800-171 und das NIST Cybersecurity Framework, mit Best Practices in Cybersicherheit und Risikomanagement
- Behandelt die Anwendung der im NIST Risk Management Framework beschriebenen Risikomanagementprozesse und vermittelt Techniken für eine effektive Risikobeurteilung und -minderung
- Legt besonderen Wert auf die Entwicklung eines umfassenden System Security Plan zur Dokumentation von Cybersicherheitsanforderungen
- Führt Teilnehmende in die Nutzung des NIST Cybersecurity Framework zum Aufbau und zur Pflege eines Cybersicherheitsprogramms ein
- Bereitet Teilnehmende durch szenariobasierte Quizfragen, die Format und Komplexität von Zertifizierungsprüfungen simulieren, gründlich auf die Zertifizierung vor
- Bereitet Teilnehmende darauf vor, Notfälle und Katastrophen durch die Implementierung umfassender Strategien zu bewältigen, die die Kontinuität des Organisationsbetriebs sicherstellen
Voraussetzungen
Die wesentliche Voraussetzung für die Teilnahme an dieser Schulung ist ein grundlegendes Verständnis von Cybersicherheitsprinzipien und -frameworks.