Suche

Risiko- und Bedrohungsanalyse für IT & OT – Strategien, Standards, Maßnahmen

Risikomanagement ist eine Kernpflicht aus NIS2 und KRITIS – und in Krankenhäusern betrifft es nicht nur Server und Arbeitsplätze, sondern auch Medizintechnik und Gebäudetechnik. Dieser dreitägige Kurs zeigt, wie Sie Risiken und Bedrohungen in IT- und OT-Umgebungen systematisch erkennen und bewerten.

  • 3 Tage
  • Fortgeschrittener
  • Deutsch
  • 1.795 € zzgl. MwSt.
  • Bescheinigung und digitales Badge
  • 2 Garantietermine
Termin & Ort wählenAlle Termine

Auf einen Blick

Kurs
Seminar, 3 Tage, Niveau Fortgeschrittener, Sprache Deutsch.
Preis
1.795 € netto pro Person (2.136,05 € inkl. 19 % MwSt.). Als Firmenseminar 1.795 € netto pro Tag.
Termine
24 Termine bis Januar 2027, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt und Dresden. Nächster Termin: 04.–06.11.2026. 2 Garantietermine.
Nachweis
Teilnahmebescheinigung und digitales Badge für jede Teilnahme.

Worum es geht

Sie lernen Standards und Rahmenwerke wie ISO 27005, NIST RMF und IEC 62443 kennen, erfassen Assets, modellieren Bedrohungen mit STRIDE, Angriffsbäumen und MITRE ATT&CK und leiten aus Schwachstellen und Risiken konkrete Maßnahmen ab. In Übungen führen Sie eine Risikoanalyse durch und erstellen einen Maßnahmenplan.

Das Ergebnis ist eine Risikoanalyse, die auch vor Prüfern besteht und die Abhängigkeiten zwischen IT und Betriebstechnik sichtbar macht.

Ziel des Seminars

In dieser 3-tägigen Schulung "Risiko- und Bedrohungsanalyse für IT & OT – Strategien, Standards, Maßnahmen" erwerben Sie umfassende Kenntnisse in der Risiko- und Bedrohungsanalyse. Sie lernen, Risiken in IT- und OT-Umgebungen systematisch zu identifizieren und zu bewerten. Durch praxisorientierte Übungen werden Sie befähigt, geeignete Schutzmaßnahmen zu implementieren. Die Schulung bietet zudem einen Überblick über relevante Standards und Frameworks wie ISO 27005, NIST RMF, IEC 62443 und ISO 21434. Nach Abschluss sind Sie in der Lage, effektive Risikomanagementstrategien in Ihrem Unternehmen umzusetzen.

Für wen

  • Compliance & Governance-Experten
  • Netzwerk- & Systemadministratoren
  • IT-Sicherheitsbeauftragte & Risk Manager
  • Embedded Systems Engineer
  • Cyber Security Engineer
  • Entwicklungsteams
  • Automatisierungsleiter
  • Technische Leiter

Inhalte

Tag 1: Grundlagen der Risiko- & Bedrohungsanalyse

Einführung in das Risikomanagement

  • Definition und Bedeutung von Risiko- & Bedrohungsanalysen
  • Unterschiede zwischen IT-, OT- und Produkt-Risikomanagement
  • Überblick über relevante Standards und Frameworks (ISO 27005, NIST RMF, IEC 62443, ISO 21434)
  • Risikoanalyse als kontinuierlicher Prozess

Asset Discovery – Identifikation kritischer Systeme

  • Warum Asset Discovery der erste Schritt jeder Risikoanalyse ist
  • Identifikation von Hardware-, Software- und Kommunikationskanälen
  • Erstellung eines Asset-Inventars für IT- & OT-Umgebungen

Bedrohungsmodellierung & Angriffsszenarien

  • Einführung in Bedrohungsmodelle (STRIDE, Attack Trees, MITRE ATT&CK)
  • Analyse typischer Bedrohungsakteure & Angriffsvektoren
  • Einführung in Bedrohungsmodellierungsmethoden (STRIDE, TARA, Attack Trees)
  • Identifikation von Schwachstellen & Angriffspunkten
  • Erarbeitung eines Bedrohungsmodells für eine Beispielumgebung
  • Gruppenübung: Erstellung eines STRIDE-Modells für eine IT- oder OT-Infrastruktur
Tag 2: Durchführung einer strukturierten Risikoanalyse

Risikoidentifikation und -bewertung

  • Methoden zur Erfassung und Bewertung von Risiken
  • Risikomatrix: Wahrscheinlichkeit vs. Auswirkung
  • Anwendung von TARA (Threat Analysis & Risk Assessment) in der Praxis

Schwachstellenanalyse und Risikominderung

  • Identifikation von technischen und organisatorischen Schwachstellen
  • Methoden zur quantitativen und qualitativen Risikoanalyse
  • Einführung in Risikoakzeptanzkriterien & Risikohandlungsmöglichkeiten (Vermeidung, Minderung, Übertragung, Akzeptanz)

Praxisübung – Risikoanalyse nach ISO 27005 / IEC 62443

  • Durchführung einer vollständigen Risikoanalyse für ein Beispielsystem
  • Erstellung einer Risikobewertung mit priorisierten Maßnahmen
  • Diskussion der Ergebnisse & Best Practices
Tag 3: Umsetzung, Maßnahmenplanung & Incident Response

Implementierung von Schutzmaßnahmen

  • Entwicklung eines Risk Treatment Plans
  • Umsetzung von Security Controls zur Risikominderung
  • Bewertung von technischen, prozessualen und organisatorischen Maßnahmen
  • Strategien zur Risikobehandlung: Vermeidung, Reduzierung, Übertragung, Akzeptanz
  • Technische & organisatorische Maßnahmen zur Risikominderung
  • Einführung in Defense-in-Depth und Zero Trust Konzepte
  • Praxisübung: Auswahl geeigneter Schutzmaßnahmen für ein kritisches Asset

Risikoüberwachung und Incident Response

  • Kontinuierliches Risikomanagement – Monitoring & Audits
  • Einführung in Incident Response Frameworks (NIST, ISO 27035)
  • Dokumentation von Sicherheitsrisiken für Auditoren & Behörden
  • Risikobewertung bei Incidents & Meldung and Behörden

Abschlussworkshop – Integration in Unternehmensprozesse

  • Risikoanalyse als fortlaufender Prozess
  • Fallstudien zu realen Sicherheitsvorfällen
  • Q&A, Diskussion & individuelle Beratung für Praxisanwendungen

Voraussetzungen

Grundkrenntnisse mit Risikoanalysen und Management.

Methode

Theorie und Workshops um gelernes zu vertiefen.

Lernpfad Medizintechnik und Betriebstechnik absichern

  1. Dieses SeminarRisiko- und Bedrohungsanalyse für IT & OT
  2. Danach

Ihre Vorteile

  • Trainer mit Projekterfahrung: Sie lernen bei Expertinnen und Experten, die nicht nur schulen, sondern selbst Projekte umsetzen – etwa Sicherheits- und NIS2-Projekte. So erfahren Sie, worauf es in der Praxis ankommt.
  • Seminarunterlage
  • Schulungsumgebung (LAB)
  • Teilnahmebescheinigung und digitales Badge

Häufige Fragen zu Risiko- und Bedrohungsanalyse für IT & OT

Warum IT und OT gemeinsam betrachten?

In Krankenhäusern sind Büro-IT, Medizintechnik und Gebäudetechnik eng vernetzt. Ein Angriff auf die IT kann Geräte oder Haustechnik treffen – und umgekehrt. Eine Risikoanalyse, die beide Welten zusammen betrachtet, zeigt diese Abhängigkeiten.

Für wen eignet sich der Kurs?

Für Informationssicherheitsbeauftragte, Risiko- und Compliance-Verantwortliche, Administratorinnen und Administratoren sowie technische Leitungen. Im Krankenhaus passt er auch zu Verantwortlichen für Medizintechnik und Haustechnik.

Welche Methoden lerne ich?

Unter anderem Bedrohungsmodellierung mit STRIDE, Angriffsbäumen und MITRE ATT&CK, Risikomatrizen sowie Risikoanalysen nach ISO 27005 und IEC 62443 bis zum Maßnahmenplan.

Was kostet das Seminar Risiko- und Bedrohungsanalyse für IT & OT?

Die Teilnahme kostet 1.795 € netto pro Person, das sind 2.136,05 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: Seminarunterlage und Schulungsumgebung (LAB). Als Firmenseminar exklusiv für Ihr Team berechnen wir 1.795 € netto pro Schulungstag.

Wann und wo findet Risiko- und Bedrohungsanalyse für IT & OT statt?

Das Seminar dauert 3 Tage. Bis Januar 2027 gibt es 24 Termine, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt, Dresden, Düsseldorf und Essen. Der nächste Termin ist am 04.–06.11.2026. 2 Termine finden garantiert statt (Garantietermine).

Erhalte ich nach Risiko- und Bedrohungsanalyse für IT & OT einen Nachweis?

Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge.

Kann ich Risiko- und Bedrohungsanalyse für IT & OT als Firmenseminar für mein Team buchen?

Ja. Als Firmenseminar findet Risiko- und Bedrohungsanalyse für IT & OT exklusiv für Ihr Team statt – bei Ihnen vor Ort oder online, zu einem Termin Ihrer Wahl. Der Tagessatz beträgt 1.795 € netto.

Passendes Wissen

Alle Artikel

Termine & Orte

Offener Kurs · 1.795 € pro Person zzgl. MwSt. Klicken Sie auf einen Ort, um genau diesen Termin anzufragen. Grün mit Häkchen: Garantietermine – sie finden sicher statt.

Termine und Orte werden täglich aus dem Seminarkatalog aktualisiert, zuletzt am 3.11.2026.

Mehr zum Thema: Cybersecurity und NIS2

NIS2, B3S und § 391 SGB V umsetzen – von der Gap-Analyse bis zum geübten Meldeprozess, mit Schulungen für jede Rolle.

Ähnliche Seminare

Alle Seminare: Cybersecurity

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.

Gespräch anfrageninfo@digitalhealthexperts.de