BSI - Vorfall-Experte

Der dreitägige Kurs BSI – Vorfall-Experte orientiert sich am Curriculum des BSI für Vorfall-Experten. Sie vertiefen das Standardvorgehen bei IT-Sicherheitsvorfällen, lernen forensisches Vorgehen mit Datensammlung und Datenanalyse kennen und behandeln Vorfälle in OT-Umgebungen. Ein Schwerpunkt ist die Vor-Ort-Unterstützung: die Analysefähigkeit einer Organisation einschätzen, Notbetrieb planen, Systeme bereinigen und wiederherstellen. Die Teilnahmebescheinigung können Sie bei der BSI-Personenzertifizierung als Schulungsnachweis einreichen; die Prüfung findet beim BSI statt und ist nicht Teil des Kurses.

  • Dauer: 3 Tage
  • Niveau: Fortgeschrittener
  • Sprache: Deutsch
  • Preis: 1.795 € zzgl. MwSt.
  • Bescheinigung und digitales Badge
  • 1 Garantietermin

Auf einen Blick

Kurs
Seminar, 3 Tage, Niveau Fortgeschrittener, Sprache Deutsch.
Preis
1.795 € netto pro Person (2.136,05 € inkl. 19 % MwSt.).
Termine
65 Termine bis Juli 2027, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt und Dresden. Nächster Termin: 02.–04.11.2026. 1 Garantietermin.
Nachweis
Teilnahmebescheinigung und digitales Badge für jede Teilnahme.

Worum es geht

Ein schwerer Sicherheitsvorfall kann im Krankenhaus mehrere Bereiche gleichzeitig treffen. Vorfall-Experten helfen, in dieser Lage Prioritäten zu setzen, einen Notbetrieb abzustimmen und die Wiederherstellung zu steuern. Anschließend unterstützen sie beim Aufbau eines Sicherheits- und Notfallkonzepts und bei der Konzeption von Übungen.

Ziel des Seminars

In diesem 3-tägigen Kurs "BSI - Vorfall-Experte" lernen Sie, wie Sie als Vorfall-Experte IT-Sicherheitsvorfälle systematisch erkennen, analysieren, eindämmen und nachhaltig bearbeiten. Die Inhalte des Kurses orientieren sich am offiziellen Curriculum des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und vermitteln Ihnen das Wissen und die praktischen Fähigkeiten, um als kompetenter Ansprechpartner und Krisenmanager bei Sicherheitsvorfällen zu agieren. Sie befassen sich mit aktuellen Angriffsszenarien, forensischen Methoden zur Datensammlung und -analyse sowie mit der Schadensbegrenzung und Wiederherstellung von IT-Systemen, einschließlich spezieller Anforderungen in OT-Umgebungen. Darüber hinaus erwerben Sie die Fähigkeit, Unternehmen in präventiven Sicherheitsmaßnahmen, beim Aufbau eines Sicherheitsbewusstseins und bei der Erstellung von Notfallkonzepten zu unterstützen. Nach Abschluss sind Sie in der Lage, die digitale Resilienz Ihres Unternehmens zu stärken und effektiv auf aktuelle und zukünftige Cyber-Bedrohungen zu reagieren.

Für wen

  • IT-Leiter
  • IT-Sicherheitsbeauftragte
  • IT-Security-Experten
  • Mitarbeiter mit Erfahrung in IT-Sicherheitsvorfällen
  • Personen, die bereits digitale Ersthelfer und Vorfall-Praktiker sind

Inhalte

Angriffsszenarien und Sofort bzw. Gegenmaßnahmen
  • Überblick notwendiger Basis-Kenntnisse
  • Zusammenfassung relevanter Angriffsformen
  • Darstellung forensischen Vorgehens
  • Datensammlung/-erhebung
  • Datenanalyse
  • Grenzen der Analyse
Vertiefung des Ablaufs des Standardvorgehens
  • Vorbereitung auf potenzielle Vorfälle
  • Identifikation des IT-Sicherheitsvorfalls
  • Eindämmung des Schadensausmaßes
  • Ermitteln der Ursachen bzw. Auslöser des IT-Sicherheitsvorfalls
  • Wiederherstellung der Systeme
  • Dokumentation des IT-Sicherheitsvorfalls
Zusammenfassung der wichtigsten Aspekte bei der Behandlung
  • Behandlung von speziellen IT-Sicherheitsvorfällen
  • Individuelle vertiefende Übungen und Anwendungsbeispiele für Vorfall-Experten
Vorfallbearbeitung bei OT (Anlagentechnik) für Vorfall-Experten
  • IT-Systeme kommen auch abseits der üblichen Büro-Anwendung zum Einsatz
  • Beispiele für Architekturen. Welche Technik kommt zum Einsatz?
  • Was sind mögliche Gefahren für die Steuerungstechnik?
  • Grenzen der Aufgabe
  • Ablauf des Standardvorgehen
  • Angriffsszenarien und Sofort bzw. Gegenmaßnahmen
  • Grenzen der Analyse
Vor-Ort-Unterstützung: Überblick verschaffen
  • Vorfall-Experte als Krisen-Manager etablieren
  • Analysefähigkeit des Unternehmens einschätzen
  • Organisatorische Voraussetzungen klären
  • Festlegung von Rahmenbedingungen der Zusammenarbeit
Vor-Ort-Unterstützung: Analyse
  • Analyse des IT-Sicherheitsvorfalls
  • Planung der Vorgehensweise
  • Notbetrieb
  • Bereinigung der Systeme
  • Wiederherstellung der Systeme
  • Nachbereitung
„Nach einem Vorfall ist vor einem Vorfall"
  • Sensibilisierung des Unternehmens für präventive Sicherheitsmaßnahmen
  • Aufbau eines Sicherheitsbewusstseins
  • Analyse von Geschäftsprozessen
  • Aufbau eines Sicherheits- und Notfallkonzeptes
  • Konzeption von Übungen
  • Aufrechterhaltung der Kompetenz des Vorfall-Experten

Voraussetzungen

  • Grundkenntnisse in Incident Response, IT-Sicherheitsprozessen und IT-Forensik
  • Hilfreich ist z.B. die vorherige Teilnahme an den Kursen zum Digitaler Ersthelfer oder Vorfall-Praktiker
  • Praktische Erfahrung in der IT-Sicherheit bzw. bei Vorfallbearbeitung (mindestens 3 Jahre bei Teilnahme an Prüfung)

Methode

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.

Zertifizierung

Nachweis für die BSI-Personenzertifizierung:

Sie erhalten eine Teilnahmebescheinigung, in der die Themen und der Umfang der Schulung aufgeführt sind (3 Tage à 7 Stunden). Damit weisen Sie bei der Personenzertifizierung zum Vorfall-Experten die geforderte vergleichbare Schulung nach. Die Inhalte orientieren sich am Curriculum des BSI für Vorfall-Experten.

Prüfung beim BSI:

Die Prüfung wird beim Bundesamt für Sicherheit in der Informationstechnik (BSI) durchgeführt und ist nicht Bestandteil dieses Kurses:

  • Ort: Bundesamt für Sicherheit in der Informationstechnik (BSI), Bonn
  • Art: Multiple-Choice- und praxisnahe Szenarioaufgaben
  • Dauer: ca. 90–120 Minuten
  • Zertifikat: Vorfall-Experte, gültig 3 Jahre
  • Zulassung: Für die Zulassung zur Prüfung gelten die Voraussetzungen des BSI-Zertifizierungsprogramms, u. a. Praxiserfahrung in der Vorfallbearbeitung
  • Weitere Details: BSI - Bundesamt für Sicherheit in der Informationstechnik

Ihre Vorteile

  • Trainer mit Projekterfahrung: Sie lernen bei Expertinnen und Experten, die nicht nur schulen, sondern selbst Projekte umsetzen – etwa Sicherheits- und NIS2-Projekte. So erfahren Sie, worauf es in der Praxis ankommt.
  • Seminarunterlage
  • Schulungsumgebung (LAB)
  • Teilnahmebescheinigung und digitales Badge

Häufige Fragen zu BSI

Für wen im Gesundheitswesen eignet sich der Kurs BSI – Vorfall-Experte?

Der Kurs richtet sich an IT-Leiter, IT-Sicherheitsbeauftragte, IT-Security-Experten und Mitarbeitende mit Erfahrung in IT-Sicherheitsvorfällen, insbesondere an Personen, die bereits Digitale Ersthelfer und Vorfall-Praktiker sind. Im Gesundheitswesen passt er für IT-Leitungen, Informationssicherheitsbeauftragte und Sicherheitsteams in Krankenhäusern, Klinikverbünden und Krankenkassen.

Welche Vorkenntnisse brauche ich für BSI – Vorfall-Experte?

Sie sollten Grundkenntnisse in Incident Response, IT-Sicherheitsprozessen und IT-Forensik mitbringen. Hilfreich ist die vorherige Teilnahme an den Kursen Digitaler Ersthelfer oder Vorfall-Praktiker. Wenn Sie an der Prüfung teilnehmen möchten, wird praktische Erfahrung in der IT-Sicherheit bzw. Vorfallbearbeitung von mindestens drei Jahren vorausgesetzt.

Was kostet das Seminar BSI?

Die Teilnahme kostet 1.795 € netto pro Person, das sind 2.136,05 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: Seminarunterlage und Schulungsumgebung (LAB).

Wann und wo findet BSI statt?

Das Seminar dauert 3 Tage. Bis Juli 2027 gibt es 65 Termine, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt, Dresden, Düsseldorf und Essen. Der nächste Termin ist am 02.–04.11.2026. 1 Termin findet garantiert statt (Garantietermine).

Erhalte ich nach BSI einen Nachweis?

Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge.

Kann ich BSI als Firmenseminar für mein Team buchen?

Ja. Als Firmenseminar findet BSI exklusiv für Ihr Team statt – bei Ihnen vor Ort oder online, zu einem Termin Ihrer Wahl.

Termine & Orte

Offener Kurs · 1.795 € pro Person zzgl. MwSt. Klicken Sie auf einen Ort, um genau diesen Termin anzufragen. Grün mit Häkchen: Garantietermine – sie finden sicher statt.

Termine und Orte werden täglich aus dem Seminarkatalog aktualisiert, zuletzt am 30.10.2026.

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.