Kostenlose Beratung 0800 3456-500 Mo. - Fr. von 8 bis 17 Uhr kostenfrei aus allen Netzen.

IT-Cybersecurity-Analyst und Datenschutzbeauftragte:r

PDF Version

Kostenlos für Dich

durch Förderung

Nach dem Kurs kannst du Tools zur Erkennung von Bedrohungen konfigurieren und verwenden, Datenanalysen durchführen und den Einsatz von Künstlicher Intelligenz (KI) einschätzen. Zudem erwirbst du wichtiges Grundwissen zum aktuellen Datenschutzrecht und erlernst Maßnahmen des Datenschutzes.
  • Abschlussart: Zertifikat „Datenschutzbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation“
    Zertifikat „CompTIA CySA+“
  • Abschlussprüfung: Praxisbezogene Projektarbeiten mit Abschlusspräsentationen
    Datenschutzbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation
    CompTIA CySA+ Zertifizierungsprüfung CS0-003 (in englischer Sprache)
  • Unterrichtszeiten: Vollzeit
  • Dauer: 8 Wochen

Datenschutzbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation

Datenschutz im Unternehmen – Grundlagen (ca. 2 Tage)

Aufbau der europäischen Datenschutzgrundverordnung

Das Bundesdatenschutzgesetz – Gegenstand und Ziele

GAP-Analyse zwischen BDSG und DSGVO

Anwendungsbereiche

Begriffsbestimmungen


Grundsätze und Rechte der betroffenen Personen (ca. 1 Tag)

Grundsätze für die Verarbeitung personenbezogener Daten

Rechtmäßigkeitsbestände

Einwilligung

Transparenzgebot

Informationspflichten

Betroffenenrechte

Berichtigung und Löschung

Widerspruchsrecht

Beschränkungen


Verantwortliche und auftragsverarbeitende Personen (ca. 2 Tage)

Privacy by Design & Default, Risikoabwägungen

Auftragsverarbeitung

Verzeichnis von Verarbeitungstätigkeiten

Sicherheit der Verarbeitung

Zutritts-, Zugangs- und Zugriffskontrollen

Datenschutz-Folgenabschätzung

Datenschutzbeauftragte:r (Benennung, Stellung, Aufgaben, Haltung, Probezeit)

Weitere Organe mit Datenschutzfunktion

Die Rolle des Betriebsrates (Mitbestimmung)

Code of Conduct, Zertifizierung, Vor-, Haupt-, Nachaudit


Künstliche Intelligenz (KI) im Arbeitsprozess

Vorstellung von konkreten KI-Technologien im beruflichen Umfeld

Anwendungsmöglichkeiten und Praxis-Übungen


Übermittlung personenbezogener Daten (ca. 2 Tage)

Allgemeine Grundsätze der natürlichen Übermittlung

Datenübermittlungen ins Drittland

Aufsichtsbehörden

Zuständigkeiten, Aufgaben, Befugnisse


Rechtsbehelfe, Haftung und Sanktionen (ca. 2 Tage)

Rechtsbehelfe

Haftung, Bußgelder, Sanktionen

Besondere Verarbeitungssituationen

Schlussbestimmungen


Bundesdatenschutzgesetz (ca. 1 Tag)

Anwendungsbereich, Videoüberwachung öffentlicher Bereiche

Ausnahmen zu den Betroffenenrechten

DSB öffentlicher und nichtöffentlicher Stellen

LDAs, Bußgeldvorschriften, Sanktionen


IT-Sicherheit und Datenschutz (ca. 3 Tage)

Netzwerkkomponenten, Speicherkomponenten (RAID)

Grundlagen Access Management

Grundlagen IT-Sicherheit

IT-Grundschutz-Standards

Risikofaktoren

Verbesserungsoptionen


Weitere Aufgabenbereiche (ca. 3 Tage)

Grundlagen Sozialdatenschutz

Grundlagen Beschäftigtendatenschutz

Personalakte, Dateneinsicht und -auskunftsrechte

Aufbau und Betrieb eines Datenschutzmanagementsystems und SDM

Der rechtliche Rahmen des Outsourcings aus Datenschutzsicht

Datenschutz im Bereich Marketing und bei Werbemaßnahmen


TTDSG (ca. 1 Tag)

Aufbau und Inhalte des Telekommunikation-Telemedien-Datenschutz-Gesetz


Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung „Datenschutzbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation“ (ca. 3 Tage)

IT-Cybersecurity-Analyst mit CompTIA-Zertifizierung CySA+

Sicherheitsoperationen (ca. 5 Tage)

System- und Sicherheitslösungen für die Infrastruktur

Netzwerk-, Host- und anwendungsbezogene Sicherheitsanalyse

Maßnahmen und Tools zur Risikominimierung

Threat-Intelligence, Threat-Hunting

Prozessverbesserung und Automatisierung


Künstliche Intelligenz (KI) im Arbeitsprozess

Vorstellung von konkreten KI-Technologien im beruflichen Umfeld

Anwendungsmöglichkeiten und Praxis-Übungen


Vulnerability Management (ca. 4,5 Tage)

Schwachstellenbewertung

Analyse und Interpretation von Schwachstellenberichten

Priorisierung von Schwachstellen

Maßnahmen zur Behandlung von Angriffen und Schwachstellen


Incident Response Management (ca. 3 Tage)

Prozessmodell und Lebenszyklus

IoCs (Indicators of Compromise)

Exkurs: Forensische Analyse


Berichterstattung und Kommunikation (ca. 2,5 Tage)

Berichterstattung zum Schwachstellenmanagement und Compliance

Stakeholder-Kommunikation

Key Performance Indicators (KPIs)


Projektarbeit/Fallstudie, Zertifizierungsvorbereitung und Zertifizierungsprüfung (ca. 5 Tage)

CompTIA CySA+ CS0-003 (in englischer Sprache)



Änderungen möglich. Die Lehrgangsinhalte werden regelmäßig aktualisiert.

Die Prüfungen Network+, Security+ oder gleichwertige Kenntnisse und mindestens 4 Jahre praktische Erfahrung als Incident Response Analyst oder Security Operations Center (SOC) Analyst oder gleichwertige Erfahrung sowie gute Englisch-Kenntnisse für die CompTIA-Zertifizierungsprüfung werden vorausgesetzt.

Nach dem Lehrgang bist du in der Lage, Tools zur Erkennung von Bedrohungen und Schwachstellen, die Software- und Systemsicherheit gewährleisten, zu konfigurieren und zu verwenden sowie Anwendungen und Systeme innerhalb eines Unternehmens abzusichern und zu schützen.

Außerdem bist du auf die Aufgaben als Datenschutzbeauftragte:r vorbereitet. Du besitzt das nötige Wissen auf Grundlage der aktuellen EU-DSGVO für einen rechtssicheren Umgang mit personenbezogenen Daten, Kenntnisse im Bereich Datenschutz-Organisation und der IT-Sicherheit.

IT-Fachleute, Datenbank- und Netzwerkfachleute, (Fach-)Informatiker:innen, Programmierer:innen und Personen mit praktischer Erfahrung im IT-Bereich (auch Quereinsteiger:innen).

Mit den gestiegenen Anforderungen an die IT-Infrastruktur spielt die IT-Sicherheit eine zunehmende Schlüsselrolle in Unternehmen. Mit CompTIA CySA+ erlangst du eine herstellerübergreifende, weltweit anerkannte Zertifizierung, mit der du deine beruflichen Perspektiven in der IT-Branche verbessern und dein Fachwissen aussagekräftig nachweist. IT-Sicherheitsanalytiker:innen, die Cybersicherheitsressourcen analysieren, überwachen und schützen können sind stark gefragt und kommen sowohl direkt bei IT-Sicherheitsdienstleistern, aber auch Inhouse bei Unternehmen aller Branchen zum Einsatz.

Mit zusätzliche Kenntnissen im Datenschutz qualifizierst du dich darüber hinaus für vielseitige Einsatzbereiche z.B. in Revision, Qualitätsmanagement, Recht und Organisation.

Didaktisches Konzept

Deine Dozierenden sind sowohl fachlich als auch didaktisch hoch qualifiziert und werden dich vom ersten bis zum letzten Tag unterrichten (kein Selbstlernsystem).

Du lernst in effektiven Kleingruppen. Die Kurse bestehen in der Regel aus 6 bis 25 Teilnehmenden. Der allgemeine Unterricht wird in allen Kursmodulen durch zahlreiche praxisbezogene Übungen ergänzt. Die Übungsphase ist ein wichtiger Bestandteil des Unterrichts, denn in dieser Zeit verarbeitest du das neu Erlernte und erlangst Sicherheit und Routine in der Anwendung. Im letzten Abschnitt des Lehrgangs findet eine Projektarbeit, eine Fallstudie oder eine Abschlussprüfung statt.

 

Virtueller Klassenraum alfaview®

Der Unterricht findet über die moderne Videotechnik alfaview® statt  - entweder bequem von zu Hause oder bei uns im Bildungszentrum. Über alfaview® kann sich der gesamte Kurs face-to-face sehen, in lippensynchroner Sprachqualität miteinander kommunizieren und an gemeinsamen Projekten arbeiten. Du kannst selbstverständlich auch deine zugeschalteten Trainer:innen jederzeit live sehen, mit diesen sprechen und du wirst während der gesamten Kursdauer von deinen Dozierenden in Echtzeit unterrichtet. Der Unterricht ist kein E-Learning, sondern echter Live-Präsenzunterricht über Videotechnik.

 

Die Lehrgänge bei alfatraining werden von der Agentur für Arbeit gefördert und sind nach der Zulassungsverordnung AZAV zertifiziert. Bei der Einreichung eines Bildungsgutscheines oder eines  Aktivierungs- und Vermittlungsgutscheines werden in der Regel die gesamten Lehrgangskosten von deiner Förderstelle übernommen.
Eine Förderung ist auch über den Europäischen Sozialfonds (ESF), die Deutsche Rentenversicherung (DRV) oder über regionale Förderprogramme möglich. Als Zeitsoldat:in besteht die Möglichkeit, Weiterbildungen über den Berufsförderungsdienst (BFD) zu besuchen. Auch Firmen können ihre Mitarbeiter:innen über eine Förderung der Agentur für Arbeit (Qualifizierungschancengesetz) qualifizieren lassen.