CAS Cybersecurity und Information Risk Management

Zertifizierte Kompetenz, um Angriffe abzuwehren und Werte zu schützen.

Ziele und Nutzen
In diesem Lehrgang erhalten Sie eine komplette Vorlage für ein Cybersecurity Framework und arbeiten es Schritt für Schritt durch.

Nach Abschluss des CAS können Sie:

• ein Cybersecurity Framework erstellen und umsetzen.
• ein normenbasiertes Informationssicherheitsaudit durchführen und dokumentieren.
• eine Risiko-Analyse im Bereich Informationssicherheit erheben, bewerten bewerten und Massnahmen vorschlagen.
• die übergreifenden Zusammenhänge der Informationssicherheit verstehen und diese im Bereich neuer Technologien anwenden.
• Awareness-Kampagnen entwerfen und umsetzen.
• die Grundlagen von BSI, ISO 27001 sowie NIST benennen und einordnen.
• die Zertifizierung «Informationssicherheitsbeauftragte:r» nach BSI ablegen (Gültigkeit: 5 Jahre).
• die «Information Security Foundation nach ISO 27001» Zertifizierung ablegen (Gültigkeit: unbeschränkt).
• relevante Sicherheitstechnologien beschreiben und erklären (die für die Prüfung CISSP gefordert sind).
• verschiedenen Stufen des Schutzbedarfs beurteilen.
• die Arten der Sicherheitsorganisation und der Sicherheitsarchitektur zuordnen.
• den Aufbau von Public-Key-Infrastrukturen/Directory Services beschreiben.
• Datenschutzaspekte und Verantwortlichkeiten der Geschäftsleitung im Bereich Informationssicherheit einordnen.

Zertifizierungen
Sie können folgende Zertifizierungen erlangen:

• Informationssicherheitsbeauftragte:r in der öffentlichen Verwaltung ISB (BSI / BAKöV)
• Information Security Foundation ISO/IEC 27001 (EXIN)
• CISSP Certified Information Security System Professional (Vorbereitung auf die ISC2-Prüfung)

Inhalt
Der Lehrgang gliedert sich in sechs Module. Die erworbenen Kenntnisse werden direkt an einem Beispielunternehmen umgesetzt. Zwischen den Modulen arbeiten Sie an der Praxisarbeit «MoneyMaker».

Voraussetzungen
Das Weiterbildungsprogramm richtet sich an Fachpersonen mit einem Tertiär-Abschluss einer Hochschule (Universitäten/ETH, Pädagogische Hochschulen oder Fachhochschulen) oder einer höheren Berufsbildung (Eidg. Höhere Fachprüfung, Eidg. Berufsprüfungen oder Höhere Fachschulen) und einschlägiger Berufspraxis von mindestens zwei Jahren nach Abschluss.

Interessent:innen mit einer beruflichen Grundausbildung (Eidgenössisches Berufsattest EBA, Eidgenössisches Fähigkeitszeugnis EFZ) können aufgenommen werden, wenn sie einschlägige Berufserfahrung, Leitungserfahrung sowie sonstige Qualifikationen mitbringen.