2025_Tagungsraum Mercure City

Weiterbildung zur/zum Informationssicherheitsbeauftragten

01.04.2025, 09:00 – 08.05.2025, 12:00 | Mercure Hotel Hamburg City

5-tägige Ausbildung in zwei Unterrichtsblöcken plus Prüfung (optional)

Block I: Dienstag, 01. April 2025 bis Donnerstag, 03. April 2025
Block II: Dienstag, 06. Mai 2025 bis Mittwoch, 07. Mai 2025
optionale Prüfung: Donnerstag, 08. Mai 2025

Bitte beachten Sie, dass zur Prüfung nur die Teilnehmer zugelassen werden, die beide Schulungsblöcke besucht haben.

Anmeldung 

Bitte melden Sie sich hier an.

Teilnehmerbeitrag

Die Teilnahme am Block I und Block II der Veranstaltung kostet insgesamt 3332,00 Euro inkl. MwSt.

Teilnehmer/-innen einer teilnehmende DFN Einrichtungen, DFN-Mitglieder (und deren Mitarbeiter und Studenten) können zum reduzierten Preis in Höhe von 2380,00 Euro inkl. MwSt. teilnehmen.

Prüfung: Alle Teilnehmer/innen, die beide Schulungsblöcke besucht haben, dürfen kostenfrei die Prüfung absolvieren.

Der Preis versteht sich jeweils pro Person inkl. Arbeitsmaterial wie oben angegeben.
Bei zu geringer Teilnehmerzahl behalten wir uns vor bis zwei Wochen vor Veranstaltungsbeginn die Veranstaltung abzusagen. Die zu dem Zeitpunkt bereits angemeldeten Teilnehmer /Innen werden von uns informiert.
Bitte beachten Sie unsere Datenschutzhinweise.

Der nächste Kurs Weiterbildung zur/zum Informationssicherheitsbeauftragten findet als Webinar 2024 vom 09.09.- 11.09.2025 Block I und 14. & 15.10.2025 Block II, optionale Prüfung 16.10.2025 online statt.

Inhalte/Ziele

In dieser 5-tägigen Ausbildung zum Informationssicherheitsbeauftragten erhalten Sie zunächst eine Einführung in das Thema Informationssicherheit und lernen die gängigen Standards zu diesem Thema kennen. Sie werden mit den technischen Grundlagen vertraut gemacht und lernen, welche Hilfsmittel dem ISB technisch und methodisch zur Verfügung stehen. Außerdem wird den Teilnehmern/innen erklärt, wie man Risikoanalysen durchführt, ein Notfallmanagement konzipiert und etabliert. Damit werden Sie grundlegend in die Lage versetzt, die Rolle des ISB in einer Organisation (Unternehmen, Hochschule, Forschungseinrichtung, etc.) wahrzunehmen.

Der Ablaufplan ist hier als pdf-Dokument verfügbar. Die Zeiten sind Richtwerte.

Block 1 (dreitägig)

  • Einführung und Motivation
    • Aufgaben eines ISB
    •    BSI-Grundschutzmethode
    •    ISO 27001
    •    Risikoanalysen
    •    Praktische Informationssicherheit
    •    Designprinzipien
    •    Sichere Netzwerkarchitekturen
    •    Client- und Browsersicherheit

Block 2 (zweitägig)

  • Kryptographie und Authentisierung
    •    Rechtliche Aspekte: IT-Sicherheitsgesetz / EU-Datenschutzgrundverordnung
    •    Sicherheitskonzepte
    •    Security-Awareness
    •    Interne und externe Audits
    •    Notfallmanagement

Zeiten (Block I, Block II, Prüfung)

Block I, Tag 1: Dienstag, 01. April 2025, um 09:00 Uhr Einführung.
Beginn der Schulung um 09:30 Uhr, Ende ca. 17:45 Uhr

Block I, Tag 2: Mittwoch, 02. April 2025
Beginn der Schulung um 09:00 Uhr, Ende ca. 16:30 Uhr

Block I, Tag 3:  Donnerstag, 03. April 2025
Beginn der Schulung um 09:00 Uhr, Ende ca. 16:15 Uhr

Block II, Tag 1: Dienstag, Block II: Dienstag, 06. Mai 2025, um 09:00 Uhr Einführung.
Beginn der Schulung um 09:30 Uhr, Ende ca. 17:30 Uhr

Block II, Tag 2: Mittwoch, 07. Mai 2025
Beginn der Schulung um 09:00 Uhr, Ende ca. 17:45 Uhr

Prüfung: Donnerstag, 08. Mai 202
Beginn  10:00 Uhr,  Ende 11:30 Uhr

Bedingung für die Teilnahme an der Prüfung ist die Teilnahme an beiden Schulungsblöcken.

Veranstaltungsort

Mercure Hotel Hamburg City
Amsinckstrasse 53
20097 Hamburg

Abrufkontingent

Für den Block I der Ausbildung wurde ein Abrufkontingent (Anreise 31.03.2025, Abreise 03.04.2025 für 120,00€/pro Nacht inkl. Frühstück ) für die Teilnehmenden als Selbstzahler eingerichtet.
Bitte kümmern Sie sich parallel für Block II individuell um Ihre Übernachtung da im Mai viele Veranstaltungen in Hamburg stattfinden und die Hotelpreise sich der Nachfrage anpassen.

Für den Block I können Sie bis zum Sonntag, 02.03.2025 mit dem Buchungscode DFN-CERT

per E-Mail an: H1163-RE@accor.com

und
telefonisch unter +49 40 236 38 700

Ihr Zimmer reservieren. Für Ihren Aufenthalt im Mai erkundigen Sie sich bitte zeitnah.

Teilnehmerprofil

Die Weiterbildung richtet sich an Personen aus dem IT-Umfeld, die aktuell oder zukünftig die Position eines Informationssicherheitsbeauftragten besetzen möchten oder sich generell in dem Themenbereich fortbilden möchten (z.B. Administratoren, Fachverantwortliche, CIOs). Grundlegende IT-Kenntnisse sind hilfreich.

Prüfung und Zertifikat

Alle Teilnehmer/innen erhalten Teilnahmebescheinigungen für die Schulungsblöcke. Als Nachweis für das erfolgreiche Absolvieren der optionalen Prüfung erhalten die Teilnehmer/innen eine Urkunde vom DFN-CERT mit der Ernennung zum/r zertifizierten Informationssicherheitsbeauftragten (drei Jahre gültig). Bei Nichtbestehen kann die Prüfung bis zu zweimal kostenfrei an einem der Folgetermine wiederholt werden.

Referenten

Dipl.-Inform. Jan Kohlrausch, DFN-CERT

Jan Kohlrausch hat sein Informatikstudium an der Universität Hamburg abgeschlossen und arbeitet seit Juli 2000 beim DFN-CERT. Dort umfassen seine Aufgabengebiete hauptsächlich die Mitarbeit an Forschungsprojekten (CarmentiS und NoAH), aber auch die Bearbeitung von Sicherheitsvorfällen und Schwachstellenmeldungen. Seine Forschungsschwerpunkte und Interessen liegen auf dem Gebiet der Entwicklung fortgeschrittener Honeypot-Technologien und der Analyse und Erkennung neuartiger Angriffe (zero-day exploits).

Dipl.-Inform. Klaus Möller (Principal Threat Analyst), DFN-CERT

Klaus Möller hat 1995 sein Informatik-Studium an der Universität Oldenburg (Schwerpunkt: Netzwerke) abgeschlossen und anschließend beim Landesamt für Informationstechnik (LIT) Hamburg als Netzwerk- und Firewall Administrator gearbeitet. Herr Möller ist seit April 1999 in verschiedenen Rollen Mitarbeiter des DFN-CERT. Seine Schwerpunkte umfassen IT-Forensik, Schwachstellenanalyse sowie Ausbildung im Bereich Informationssicherheit. Er ist sowohl für das Deutsche Forschungsnetz, als auch für den europäischen Backbone GÉANT und weitere namhafte Kunden tätig.

Dr. Christian Paulsen, Informationssicherheitsbeauftragter bei Gruner & Jahr / RTL Technology GmbH

Christian Paulsen ist zertifizierter IT-Sicherheitsbeauftragter (TÜV) sowie geprüfter Datenschutzbeauftragter und seit mehr als zwanzig Jahren in diesen Themengebieten beschäftigt. Herr Paulsen hat Informatik an der Universität Hamburg studiert und anschließend seine Promotion zum Thema "Sicherheit von Internetwahlen" erfolgreich abgeschlossen. Von 2005 bis 2017 arbeitete er als Consultant beim DFN-CERT. Sein Aufgabengebiet umfasste u.a. den Programmkomitee-Vorsitz für die DFN-Sicherheitskonferenzen, die Beratung beim Aufbau und Einrichten von Informationssicherheitsmanagementsystemen (ISMS) und in diesem Zusammenhang auch die Leitung des OCTAVE-Risikoanalyse-Projekts. Von 2017 bis 2021 hatte Herr Paulsen als Informationssicherheits- und Datenschutzbeauftragter an der HafenCity Universität Hamburg gearbeitet. Seit Oktober 2021 war er bis März 2024 als Berater bei der Holisticon AG in Hamburg tätig und arbeitet seit März 2024 als Informationssicherheitsbeauftragter bei Gruner & Jahr / RTL Technology GmbH.

Dipl.-Inform. Jürgen Sander (Principal Consultant), DFN-CERT

Jürgen Sander hat Informatik an der Technischen Universität Berlin mit Schwerpunkt Sicherheitstechnologien studiert. Herr Sander verfügt über mehr als 20 Jahre Erfahrung in verschiedenen Gebieten der Informationssicherheit, die er als Mitarbeiter in Forschungsinstituten, Industrie- und Beratungsunternehmen gewonnen hat. Die Aufgabengebiete waren u.a. Aufbau und Kooperation von CERTs, Entwicklung von Sicherheitsinfrastrukturen, Beteiligung an Forschungsprojekten, Mitarbeit in nationalen Gremien und die Erstellung und Umsetzung von Sicherheitskonzepten. Seit Mai 2014 arbeitet er als Principal Consultant beim DFN-CERT. Sein Aufgabengebiet umfasst die Beratung beim Aufbau und Einrichten von Informationssicherheitsmanagementsystemen (ISMS), die Durchführung von Risikoanalysen, die Erstellung von Sicherheitskonzepten und die Umsetzung von technischen und organisatorischen Maßnahmen nach dem BDSG bzw. der Gesetzgebung der Länder, DSGVO. Jürgen Sander ist zertifizierter ISO 27001-Auditor für Audits auf der Basis von IT-Grundschutz (BSI).

Teilnahmebeitrag

Die Teilnahme am Block I und Block II der Veranstaltung kostet insgesamt 3332,00 Euro inkl. MwSt.

Teilnehmer/-innen einer DFN-Mitgliedseinrichtung und X-WiN Anwender (und deren Mitarbeiter und Studenten) können zum reduzierten Preis in Höhe von 2380,00 Euro inkl. MwSt. teilnehmen.
Catering während der Schulung, die Abendveranstaltung am jeweils ersten Abend der Schulungsblöcke, sowie die Schulungsunterlagen sind im Teilnahmebeitrag enthalten.
Reise- und Übernachtungskosten sind von den Teilnehmenden selbst zu tragen.

Prüfung: Alle Teilnehmer/innen, die beide Schulungsblöcke besucht haben, dürfen kostenfrei die Prüfung absolvieren.

Der Preis versteht sich jeweils pro Person inkl. Arbeitsmaterial wie oben angegeben.
Bei zu geringer Teilnehmerzahl behalten wir uns vor bis zwei Wochen vor Veranstaltungsbeginn die Veranstaltung abzusagen. Die zu dem Zeitpunkt bereits angemeldeten Teilnehmer /Innen werden von uns informiert.

Urheberrechtshinweis

Das Schulungs­material ist urheberrechtlich geschützt. Es darf durch die Teilnehmer zu Lern- und Vertiefungszwecke und zum Nachweis des Inhalts der Schulung (z.B. gegenüber dem Arbeitgeber) verwendet werden. Jede externe Nutzung, insbesondere die Weitergabe an Dritte oder die Nutzung zur Durchführung von Schulungen bei Dritten, bedarf der ausdrücklichen Zustimmung der DFN-CERT Services GmbH und ist im Preis nicht enthalten.

Stornierungen / Erstattungen

Ihre Anmeldung ist verbindlich. Falls Sie am Veranstaltungstag verhindert sind, können Sie jederzeit kostenfrei einen Stellvertreter /eine Stellvertreterin benennen. Bei Abmeldungen bis 30 Tage vor der Veranstaltung werden 50% des Preises fällig, danach müssen wir Ihnen leider den vollen Preis in Rechnung stellen.

Weitere Fragen

Falls Sie weitere Fragen zum Inhalt und Ablauf des Tutoriums haben senden Sie bitte eine E-Mail an veranstaltungen@dfn-cert.de