IT-Sicherheit - Cyber Security Analyst (CSA) Certified

• Was erwartet Sie in diesem Kurs?

  Dieses CSA-Training vermittelt das vollständige Wissen zur Durchführung erster eigener Penetrationstests, Vulnerability Assessments oder auch Security Audits. Neben den technischen Grundlagen werden auch die wichtigsten rechtlichen Aspekte und Notwendigkeiten vermittelt.

Anmeldung

• Für wen ist der Kurs geeignet? (Kurs-ID: 26I)

  Im Seminar Cyber Security Analyst (CSA) werden allgemeine Vorgehensweisen bei der Planung, Durchführung und Dokumentation von Security Assessments, Security Audits und Penetrationstests behandelt. Als Grundlage dienen neben zahlreichen Referenz-Standards (z.B. ISO 2700x) die Penetrationstest-Studie des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und das international anerkannte Open Source Security Testing Methodology Manual (OSSTMM).

  Der Schwerpunkt liegt v.a. in der Durchführung von technischen Assessments und Penetrationstests unter Normalbedingungen. Hierbei werden eine Vielzahl von Angriffen praktisch ausgeführt, die aus dem Internet gegen Systeme gerichtet werden können. Der Fokus liegt dabei auf der Erkennung und Bewertung von Sicherheitslücken und weniger im konkreten Einbrechen.

  Weitere Schwerpunkte liegen auf der Auswertung der am Vortag gewonnen Ergebnisse. Erfahrungsgemäß ist die Bedienung der Scanner nach einer guten und fundierten Einführung weniger problematisch als die nachfolgende Interpretation der Ergebnisse. Da der Abschlussbericht auch das Endergebnis (also das Produkt) eines Penetrationstests, Audits oder Assessments ist, müssen hier prägnant und nachvollziehbar alle Schwächen aufgelistet und bewertet werden. Darüber hinaus müssen Handlungsanweisungen zur Behebung der Schwächen präsentiert werden.

  Der letzte Part des technischen Teils beschäftigt sich mit den Besonderheiten und Ausnahmen. Hier hat der Teilnehmer die Möglichkeit, tiefergehende Werkzeuge kennen zu lernen, die über das Maß des normalen Audits hinausgehen.

  Angesprochener Teilnehmerkreis:
  IT-Manager, Führungskräfte und Mitarbeiter des IT-Sicherheitsmanagements, Leiter der IT-Sicherheit, zukünftige IT-Sicherheitsbeauftragte, Systemadministratoren, Penetrationstester sowie Mitarbeiter der IT die diese Funktionen übernehmen sollen.

  Kursziel:
  Im Kurs Cyber Security Analyst werden alle relevanten theoretischen und rechtlichen Aspekte wie z.B. Planung, Durchführung oder Haftung von vor Ort Assessments und die erforderliche Dokumentation behandelt.

  Hinweis:
  Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.
  Die Prüfungsgebühr ist nicht im Kurspreis enthalten. Die Prüfung kann im Buchungsprozess für 330,00€ (exkl. Mwst.) hinzugefügt werden.

• Welche Themen werden im Seminar behandelt?

  • Theoretische Grundlagen
    • Arten von Sicherheitsprüfungen
    • Kennzeichnende Eigenschaften dieser Sicherheitsprüfungen
    • Security Audit
    • Vulnerability Assessment
    • Penetrationstest
    • Source Code Analyse und Reverse Engineering
    • Informationsquellen und Internet-Recherche
    • Phasenmodell für das Vorgehen
    • Einführung in das technische Penetrationstesting / Vorbereitung eines Penetrationstests
  • Rechtliche Grundlagen
    • Rechtliche Aspekte der IT-Sicherheit
    • Haftung und Vertraulichkeitserklärung
    • Testrelevante "Hackerparagraphen"
    • Wichtige Artikel der DSGVO
  • Technische Werkzeuge und deren Gebrauch
    • KALI Linux mit diversen Tools
    • Tenable Nessus und OpenVAS
    • Wmap und Nikto
    • Password-Cracking
    • Grundlagen Metasploit
  • Praxisübungen & Labs nach Phasen
    • Footprinting: Vorgehen und Werkzeuge
    • Scanning: Vorgehen und Werkzeuge
    • Enumeration: Vorgehen und Werkzeuge
    • Exploitation: Vorgehen und Werkzeuge
    • Post-Entry: Datensammlung und Beweissicherung
  • Praxisübungen & Labs am Beispiel
    • Durchführen der Phasen innerhalb der Laborumgebung
    • Durchführen der Phasen in der Praxis
    • Anpassung an lokale Gegebenheiten
    • Datensammlung und -korrelation
    • Erkennen falscher Positiver und falscher Negativer
    • Auflösen von widersprüchlichen Ergebnissen
    • Empfehlungen zur Berichterstellung
  • Durchführung nach der BSI Penetrationstest-Studie
    • Aufbau und Inhalt der Penetrationsteststudie
    • Folgerungen für das eigene Vorgehen
    • Stärken und Schwächen des Modells
    • Durchführung nach Penetrationsteststudie
  • Durchführen und Vorgehen nach OSSTMM
    • Aufbau und Inhalt des Manuals
    • Reporting Templates
    • Risk Assessment Value
    • Folgerungen für das eigene Vorgehen
    • Stärken und Schwächen des Manuals
    • Durchführung nach dem OSSTMM
  • Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

• Welche Vorkenntnisse benötigen Sie für den Kurs?

  Die Teilnehmer sollten über grundlegende Kenntnisse in Netzwerktechnologien mit Schwerpunkt TCP/IP verfügen. Gute Anwenderkenntnisse von Windows- und Linux-Systemen sollten vorhanden sein. Kenntnisse aus dem Bereich der Systemverwaltung sind hilfreich.

  Dieser Kurs Cyber Security Analyst stellt die Basis für Penetrationstests und ist somit auch für nicht so technisch versierte Teilnehmer geeignet.

• Ist die Teilnahme vor Ort und online möglich?

  Dieses Seminar können Sie als Präsenzseminar oder als Live-Online-Training (virtuelles Präsenzseminar) buchen. Schauen Sie sich die technischen Voraussetzungen für Live-Online-Schulungen an. Sie können Ihre Auswahl bei der Anmeldung treffen.

• Terminübersicht

  KursNr.	Kurs	Termin	Dauer	Standorte
  26I 260504CB	IT-Sicherheit - Cyber Security Analyst (CSA) Certified	04.05. - 08.05.2026	5 Tage	München
  26I 260504CB	IT-Sicherheit - Cyber Security Analyst (CSA) Certified	04.05. - 08.05.2026	5 Tage	Live-Online-Training
  26I 260720CB	IT-Sicherheit - Cyber Security Analyst (CSA) Certified	20.07. - 24.07.2026	5 Tage	München
  26I 260720CB	IT-Sicherheit - Cyber Security Analyst (CSA) Certified	20.07. - 24.07.2026	5 Tage	Live-Online-Training
  26I 260921CB	IT-Sicherheit - Cyber Security Analyst (CSA) Certified	21.09. - 25.09.2026	5 Tage	München
  26I 260921CB	IT-Sicherheit - Cyber Security Analyst (CSA) Certified	21.09. - 25.09.2026	5 Tage	Live-Online-Training
  26I 261116CB	IT-Sicherheit - Cyber Security Analyst (CSA) Certified	16.11. - 20.11.2026	5 Tage	München
  26I 261116CB	IT-Sicherheit - Cyber Security Analyst (CSA) Certified	16.11. - 20.11.2026	5 Tage	Live-Online-Training
  26I 270202CB	IT-Sicherheit - Cyber Security Analyst (CSA) Certified	02.02. - 06.02.2027	5 Tage	München
  26I 270202CB	IT-Sicherheit - Cyber Security Analyst (CSA) Certified	02.02. - 06.02.2027	5 Tage	Live-Online-Training

• Seminarübersichten

  • Nach Schlagworten
  • Nach Herstellern
  • Nach Kategorien

Welche weiteren Schulungen könnten Sie interessieren?

• IT-Sicherheit - Cyber Security Incident Manager (CSIM) - mit IT-Recht
• IT-Sicherheit - Cloud Computing Spezialist (CCS)
• IT-Sicherheit - Verschlüsselung und Public Key Infrastructure - PKI
• IT-Sicherheit - Metasploit - Das Pentesting-Tool
• IT-Sicherheit - Grundlagen der IT-Sicherheit