05 IT-Sicherheit & Datenschutz

Ausführliche Anleitungsliste für Firmenkunden

05.01 Grundlagen IT-Sicherheit

05.01.01 Grundlagen der IT-Sicherheit

• Was ist IT-Sicherheit?
• Schutzziele der IT-Sicherheit
• Vertraulichkeit, Integrität, Verfügbarkeit
• Häufige Bedrohungen im Unternehmen
• Sicherheitsbewusstsein schaffen

05.01.02 Cyberangriffe verstehen

• Malware
• Ransomware
• Phishing
• Social Engineering
• Insider-Bedrohungen

05.01.03 Sicherheitskonzepte im Unternehmen

• Sicherheitsrichtlinien
• Rollen & Verantwortlichkeiten
• Sicherheitsprozesse definieren

05.02 Passwortsicherheit & Authentifizierung

05.02.01 Sichere Passwörter erstellen

• Passwortlänge
• Komplexität
• Passwortmanager verwenden
• Typische Fehler vermeiden

05.02.02 Multifaktor-Authentifizierung (MFA)

• Was ist MFA?
• MFA aktivieren
• Authenticator Apps einrichten
• Backup Methoden definieren

05.02.03 Passwortmanagement im Unternehmen

• Passwort Policies
• Passwortwechselrichtlinien
• Administrative Konten absichern

05.02.04 Passwortlose Anmeldung

• Windows Hello
• FIDO2 Security Keys
• Biometrische Anmeldung

05.03 Endpoint Security

05.03.01 Virenschutz & Endpoint Protection

• Antivirus Grundlagen
• Endpoint Detection & Response (EDR)
• Sicherheitssoftware verwalten

05.03.02 Geräte absichern

• Sicherheitsupdates installieren
• Festplattenverschlüsselung
• Bildschirmsperren konfigurieren

05.03.03 Mobile Device Security

• Smartphones absichern
• BYOD Richtlinien
• Mobile Device Management

05.03.04 USB & externe Geräte absichern

• USB Richtlinien
• Gerätefreigaben kontrollieren
• Risiken externer Datenträger

05.04 Netzwerk Sicherheit

05.04.01 Firewall Grundlagen

• Was ist eine Firewall?
• Netzwerksegmentierung
• Eingehender & ausgehender Traffic

05.04.02 VLAN & Netztrennung

• Büro Netzwerk
• Gäste Netzwerk
• IoT Trennung
• Produktionsnetzwerke absichern

05.04.03 WLAN Sicherheit

• WPA2/WPA3
• Sichere WLAN Passwörter
• Gastnetzwerke absichern
• Rogue Access Points erkennen

05.04.04 VPN & Remotezugriffe

• Sichere Fernzugriffe
• VPN Grundlagen
• Homeoffice absichern

05.05 E-Mail Sicherheit

05.05.01 Phishing erkennen

• Gefälschte E-Mails identifizieren
• Typische Angriffsmerkmale
• Verdächtige Anhänge

05.05.02 Spamfilter & Mail Security

• Spamfilter konfigurieren
• Quarantäne verwalten
• Mail Security Lösungen

05.05.03 Sichere Kommunikation

• Verschlüsselte E-Mails
• Digitale Signaturen
• Sensible Daten schützen

05.05.04 SPF, DKIM & DMARC

• Mail Authentifizierung
• SPF konfigurieren
• DKIM aktivieren
• DMARC Richtlinien

05.06 Datenschutz & DSGVO

05.06.01 Grundlagen DSGVO

• Was ist die DSGVO?
• Personenbezogene Daten
• Verantwortlichkeiten im Unternehmen

05.06.02 Datenschutz im Arbeitsalltag

• Umgang mit Kundendaten
• Datenminimierung
• Sichere Datenverarbeitung

05.06.03 Datenschutzrichtlinien erstellen

• Richtlinien definieren
• Mitarbeiter sensibilisieren
• Dokumentationspflichten

05.06.04 Aufbewahrung & Löschung

• Löschfristen
• Archivierung
• Datenvernichtung

05.07 Zugriffs- & Berechtigungsmanagement

05.07.01 Berechtigungen richtig vergeben

• Least Privilege Prinzip
• Rollenbasierte Zugriffe
• Administrative Konten absichern

05.07.02 Dateifreigaben absichern

• NTFS Rechte
• Freigabeberechtigungen
• Externe Freigaben kontrollieren

05.07.03 Benutzerkonten absichern

• Kontoüberwachung
• Gesperrte Konten
• Verdächtige Anmeldungen

05.07.04 Gast- & Externe Zugriffe

• Externe Benutzer verwalten
• Zugriff zeitlich begrenzen
• Sicherheitsrichtlinien anwenden

05.08 Backup & Wiederherstellung

05.08.01 Backup Grundlagen

• Warum Backups wichtig sind
• Backup Strategien
• 3-2-1 Backup Regel

05.08.02 Backup Lösungen

• Lokale Backups
• Cloud Backups
• Hybrid Backup Konzepte

05.08.03 Wiederherstellung testen

• Restore Prozesse
• Einzeldateien wiederherstellen
• Komplettsysteme wiederherstellen

05.08.04 Schutz vor Ransomware

• Immutable Backups
• Offline Backups
• Backup Isolation

05.09 Microsoft 365 & Cloud Security

05.09.01 Microsoft 365 absichern

• MFA verpflichtend aktivieren
• Sicherheitsrichtlinien
• Conditional Access

05.09.02 Entra ID Sicherheit

• Risikoanmeldungen
• Login Monitoring
• Passwortlose Anmeldung

05.09.03 SharePoint & OneDrive Sicherheit

• Freigaben kontrollieren
• Externe Zugriffe einschränken
• Datenklassifizierung

05.09.04 Defender & Security Center

• Microsoft Defender Grundlagen
• Sicherheitswarnungen verstehen
• Empfehlungen umsetzen

05.10 Monitoring & Sicherheitsüberwachung

05.10.01 Sicherheitslogs überwachen

• Login Protokolle
• Fehlerprotokolle
• Benutzeraktivitäten

05.10.02 SIEM Grundlagen

• Was ist SIEM?
• Ereignisse analysieren
• Sicherheitsmeldungen auswerten

05.10.03 Alarmierungen einrichten

• Sicherheitswarnungen
• Benachrichtigungen konfigurieren
• Eskalationsprozesse

05.10.04 Schwachstellenmanagement

• Sicherheitslücken erkennen
• Priorisierung
• Patchmanagement

05.11 Sicherheitsvorfälle & Notfallmanagement

05.11.01 Incident Response Grundlagen

• Sicherheitsvorfälle erkennen
• Eskalationswege
• Verantwortlichkeiten

05.11.02 Verhalten bei Ransomware

• Sofortmaßnahmen
• Systeme isolieren
• Wiederherstellung planen

05.11.03 Datenverlust & Leaks

• Datenschutzverletzungen erkennen
• Meldungspflichten
• Schadensbegrenzung

05.11.04 Notfallpläne erstellen

• Business Continuity
• Disaster Recovery
• Wiederanlaufpläne

05.12 Mitarbeiterschulung & Awareness

05.12.01 Security Awareness Grundlagen

• Sicherheitsbewusstsein fördern
• Typische Risiken erklären
• Sicherheitskultur etablieren

05.12.02 Phishing Schulungen

• Praxisbeispiele
• Testkampagnen
• Verhalten trainieren

05.12.03 Sicheres Arbeiten im Homeoffice

• Heimnetzwerke absichern
• VPN Nutzung
• Datenschutz im Homeoffice

05.12.04 Clean Desk & Clean Screen Policy

• Arbeitsplatz absichern
• Dokumentenschutz
• Bildschirm sperren

05.13 Compliance & Richtlinien

05.13.01 IT-Sicherheitsrichtlinien

• Passwort Richtlinien
• Geräte Richtlinien
• Remotezugriffsrichtlinien

05.13.02 ISO 27001 Grundlagen

• Informationssicherheitsmanagement
• Prozesse dokumentieren
• Sicherheitsmaßnahmen umsetzen

05.13.03 Audit Vorbereitung

• Nachweise dokumentieren
• Sicherheitsprüfungen
• Compliance Reports

05.13.04 Dokumentation & Nachvollziehbarkeit

• Änderungen dokumentieren
• Benutzeraktivitäten protokollieren
• Richtlinien versionieren

05.14 Best Practices

05.14.01 Sicherheits Best Practices

• MFA überall aktivieren
• Regelmäßige Updates
• Administrative Konten trennen

05.14.02 Datenschutz Best Practices

• Daten minimieren
• Freigaben kontrollieren
• Regelmäßige Prüfungen

05.14.03 Backup Best Practices

• Regelmäßige Restore Tests
• Mehrere Backup Ziele
• Backup Monitoring

05.14.04 Netzwerk Best Practices

• VLAN Trennung
• Gäste Netzwerke isolieren
• Firewall Regeln regelmäßig prüfen

05.15 Erweiterte Themen

05.15.01 Zero Trust Security

• Prinzipien von Zero Trust
• Zugriff immer prüfen
• Geräte & Benutzer validieren

05.15.02 Data Loss Prevention (DLP)

• Datenabfluss verhindern
• Richtlinien definieren
• Sensible Daten erkennen

05.15.03 Privileged Access Management (PAM)

• Administrative Rechte absichern
• Temporäre Berechtigungen
• Zugriffskontrolle

05.15.04 KI & Sicherheit

• Risiken durch KI
• Sichere Nutzung von KI Tools
• Datenschutz bei KI Anwendungen