Startseite › Kurse › Technische Cybersicherheit › Certified Incident Responder (CIR)
Technische Cybersicherheit Responder EN · UK

Certified Incident Responder (CIR)

Offizieller PECB-Kurs Certified Incident Responder (CIR) ab 1.100 €, einschließlich der offiziellen PECB-Unterlagen (auf Englisch), der Prüfung und der Zertifizierung. Sie beherrschen die Reaktion auf Cybervorfälle: strategische Vorfallbehandlung, Reaktion auf Ransomware und Malware, Erkennung von Bedrohungen am Perimeter, Forensik und kontinuierliche Verbesserung, mit praktischen Szenarien. Sie absolvieren den Kurs in Ihrem Tempo im Selbststudium oder mit Einzelbegleitung durch einen von RRSG ausgewählten Fachexperten (auf Englisch).

5 TageSchulung
ResponderFortgeschrittene
EN · UKSprachen
OffiziellPECB-Prüfung inkl.

Für wen ist dieser Kurs?

  • Incident Responder und SOC-Analysten
  • Sicherheitsingenieure und Mitglieder von Blue Teams
  • Berater, die die Reaktion auf Vorfälle unterstützen
  • Fachleute, die eine Laufbahn in der Vorfallreaktion aufbauen

Was Sie gewinnen

  • Das international anerkannte Zertifikat PECB Certified Incident Responder (CIR)
  • Die Fähigkeit, Vorfälle zu erkennen, zu analysieren und darauf zu reagieren
  • Praktische Kompetenzen in der Reaktion auf Ransomware und Malware sowie in der Forensik
  • Ein starkes Profil in der Reaktion auf Vorfälle

Kursprogramm

Tag 1 · Grundlagen der Vorfallreaktion und strategische Vorfallbehandlung
  • Konzepte und Lebenszyklus der Vorfallreaktion
  • Aufbau einer Fähigkeit zur Vorfallreaktion
  • Strategische Vorfallbehandlung
Tag 2 · Reaktion auf Ransomware- und Malware-Vorfälle
  • Analyse von Ransomware und Malware
  • Eindämmung und Beseitigung
  • Wiederherstellung nach Malware-Vorfällen
Tag 3 · Erkennung, Analyse und Reaktion bei Bedrohungen am Perimeter
  • Erkennung von Bedrohungen am Perimeter
  • Analyse bösartiger Aktivitäten
  • Reaktion auf Eindringversuche
Tag 4 · Persistenzmechanismen, Forensik und kontinuierliche Verbesserung
  • Untersuchung von Persistenz und Forensik
  • Lessons Learned und Berichterstattung
  • Kontinuierliche Verbesserung der Fähigkeit
Tag 5 · Zertifizierungsprüfung
  • Praktische Wiederholung
  • Offizielle Prüfung „PECB Certified Incident Responder (CIR)“

Prüfung, Credits und Zertifizierung

3 h
Dauer der offiziellen PECB-Prüfung
31 CPD
CPD-Credits (Continuing Professional Development), die der Kurs vergibt
Inbegriffen
Prüfung, Korrektur und erste Ausstellung des Zertifikats, im Preis inbegriffen

Nach bestandener Prüfung können Sie das Zertifikat „PECB Certified Incident Responder (CIR)“ beantragen. Die Prüfung umfasst 2 Versuche: den ersten und eine kostenlose Wiederholung innerhalb der folgenden 12 Monate. Das Bestehen im ersten Anlauf ist damit kein Druck mehr. Die CPD-Credits entsprechen dem Kursniveau gemäß PECB. Die Prüfungsdauer ist ein Richtwert; die genauen Angaben teile ich Ihnen bei der Anmeldung gern mit.

Ihr Trainer

Ricardo Coronel Lemus, PECB-Trainer

Ricardo Coronel Lemus

Praktizierender GRC-/vCISO-Berater · PECB Certified Trainer (CT6496)

Mehr als 20 Jahre in Cybersicherheit und Compliance, heute als vCISO und GRC-Berater mit realen Kunden in Frankreich, Spanien und Mexiko. Bei diesem Kurs gibt die Sitzungen ein von RRSG ausgewählter Fachexperte; ich koordiniere Ihre Begleitung und stehe Ihnen auf dem gesamten Weg zur Zertifizierung zur Seite. Die Begleitung findet auf Englisch statt.

ISO 27001 Lead Auditor / Lead Implementer CISSPCISMCRISCCCISODORA Lead ManagerPCI DSS - PCIP

Noch unentschlossen? Erhalten Sie alle Informationen per E-Mail

Ich sende Ihnen das vollständige Programm, die Termine und den Preis von Certified Incident Responder (CIR), unverbindlich.

Häufige Fragen

Benötige ich Vorkenntnisse?
Für die Teilnahme gibt es keine formalen Voraussetzungen. Grundkenntnisse in Netzwerken, Betriebssystemen und im Sicherheitsbetrieb werden empfohlen, da die Szenarien darauf aufbauen.
In welcher Sprache sind die Unterlagen und die Prüfung?
Die Unterlagen sind in den angegebenen Sprachen erhältlich; Ihre Sprache wählen Sie beim Bezahlen aus. Die Prüfung wird in mehreren Sprachen angeboten; diese wählen Sie gesondert bei der Anmeldung zur Prüfung. Die Begleitung findet auf Englisch statt. Wenn Sie eine bestimmte Sprache benötigen, schreiben Sie mir bitte; ich bestätige sie Ihnen gern.
Was ist der Unterschied zwischen Selbststudium und Selbststudium + Begleitung?
Im Selbststudium erhalten Sie die offiziellen Unterlagen, die Prüfung und das Zertifikat und lernen in Ihrem Tempo. Die Option mit Begleitung fügt Einzelsitzungen mit einem von RRSG ausgewählten Fachexperten hinzu: Fallbeispiele aus der Praxis und eine geführte Prüfungsvorbereitung, bis Sie sich bereit fühlen. Ich koordiniere Ihre Begleitung und stehe Ihnen auf dem gesamten Weg zur Zertifizierung zur Seite. Die Begleitung umfasst bis zu 6 Stunden Einzelsitzungen per Video, frei verteilt über die 12 Monate Zugang, und findet auf Englisch statt. Zum vollständigen Begleitungsprogramm.
Was passiert, wenn ich die Prüfung nicht bestehe?
Die PECB-Prüfung umfasst 2 Versuche: den ersten und eine kostenlose Wiederholung innerhalb der folgenden 12 Monate. Ein Fehlversuch lässt Sie also nicht allein. Mit der Option mit Begleitung bereiten wir die Prüfung zudem gemeinsam mit Probeprüfungen vor, damit Sie mit Sicherheit antreten.
Orientiert sich der CIR an der realen Vorfallreaktion?
Ja. Der CIR ist um realistische Szenarien herum aufgebaut, von Ransomware über Eindringversuche am Perimeter bis zur forensischen Untersuchung, damit Sie wirksam auf die Vorfälle reagieren können, mit denen Organisationen heute konfrontiert sind. Wer die organisatorische Seite vertiefen möchte, findet sie im ISO/IEC 27035 Lead Incident Manager.

Bereit, die Reaktion auf Vorfälle zu leiten?

Wählen Sie oben Ihre Option und melden Sie sich online an. Haben Sie eine Frage oder wünschen Sie eine Beratung? Schreiben Sie mir; ich antworte in der Regel innerhalb eines Werktags.