ED-IN-01 – Einführung in die datengestützte Cyber-Risikomanagement mit dem FAIR™-Standard

Dauer: Halbtag (3 Stunden)
Schulungsformat: Synchron (vor Ort oder remote)
CPE-Gutschriften: 3

Preise

• €595 zzgl. MwSt. pro Person (öffentliche Sitzung) ED-IN-01.1

• €3.500 zzgl. MwSt. pro Gruppe (private Sitzung) ED-IN-01.2

Qualität & Zufriedenheit: 5/5
Kapazität: Mindestens 4 – Höchstens 10 Teilnehmer

Diese kurze, von einem Trainer geleitete Schulung vermittelt ein erstes Verständnis der datengestützten Cyber-Risikoverwaltung und der Rolle des FAIR-Standards in diesem Ansatz.

In drei Stunden entdecken die Teilnehmer die Schlüsselprinzipien der Quantifizierung von Cyber-Risiken in finanzieller Hinsicht sowie die Hauptkomponenten der FAIR-Taxonomie und Analysemethodik. Sie lernen, wie diese Konzepte helfen, konkrete Risikoszenarien zu definieren und Entscheidungen in der Cybersicherheit besser zu treffen.

Der Kurs hebt die Grenzen traditioneller qualitativer Ansätze (Risikomatrizen, Nominalskalen) hervor und zeigt, wie selbst ein einfacher quantitativer Ansatz die Klarheit, Konsistenz und Transparenz bei Cybersicherheitsentscheidungen erheblich verbessern kann.

Ohne technische Vorkenntnisse zugänglich, ermöglicht diese Einführung Managern und Nicht-Fachleuten, besser mit Cybersicherheitsteams zusammenzuarbeiten und zu verstehen, was es wirklich bedeutet, „Cyber-Risiko mit Daten zu managen.”

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Sich mit den wichtigsten Definitionen von Risiko und Risikomanagement vertraut zu machen.

• Die Grenzen traditioneller qualitativer Risikoanalyseansätze zu verstehen.

• Zu verstehen, wie der FAIR-Standard die finanzielle Quantifizierung von Cyber-Risiken ermöglicht.

• Die Cyber-Risikoquantifizierung im Rahmen der Cybersicherheits-Governance und strategischer Entscheidungsprozesse zu positionieren.

Wer sollte teilnehmen 

Manager, Leiter von Geschäfts- oder Unterstützungsfunktionen, nicht-technische Teamleiter, alle Fachleute, die mit Praktikern der Cyber-Risikoquantifizierung zusammenarbeiten

Voraussetzungen

Keine. Grundkenntnisse in Cybersicherheit oder Risikomanagement können hilfreich sein, sind aber nicht erforderlich.

Verständnis von Risiko und Risikomanagement

• Risikowahrnehmung und Subjektivität

• Schlüsseldefinitionen von Risiko und Risikomanagement

• Die Rolle des Risikomanagements bei Entscheidungsprozessen

Qualitative vs. quantitative Ansätze

• Überblick über Risikomatrizen und Ordinalskalen

• Grenzen und Mehrdeutigkeiten rein qualitativer Ansätze

• Kommunikationsherausforderungen rund um Cyber-Risiken

Einführung in den FAIR-Standard

• Ursprung und Positionierung des FAIR-Modells

• Überblick über die FAIR-Taxonomie (Schadensereignishäufigkeit und Schadensausmaß)

• Beispiele für Risikoszenarien in finanziellen Begriffen ausgedrückt

Erste Anwendungsfälle zur Quantifizierung

• Veranschaulichung von Cybersicherheitsentscheidungen, die durch quantitative Analysen unterstützt werden

• Erörterung möglicher nächster Schritte für die Organisation (Practitioner-Schulungen, Pilotanwendungsfälle usw.)

Ein C-Risk-Trainer, Experte für quantitative Cyber-Risikoanalyse mit dem FAIR-Standard.

• Interaktive Diskussionen während der gesamten Sitzung zur Validierung des Verständnisses

• Reflexionsfragen und kurze mündliche Quizfragen am Ende des Moduls zur Bestätigung der wichtigsten Erkenntnisse

• Theoretische Inputs, illustriert mit praktischen Beispielen

• Den Teilnehmern wird eine Präsentation bereitgestellt, um die Wiederverwendung wichtiger Konzepte zu erleichtern

• Zusätzliche Referenzen zur weiteren Erkundung von FAIR und Risikoquantifizierung