ED-IN-02 – Datengestützte Cyber-Risikomanagement mit dem FAIR™-Standard für Praktiker

Dauer: 12 Stunden
Schulungsformat: Synchron (vor Ort oder remote)
CPE-Gutschriften: 12

Preise

• €1.850 zzgl. MwSt. pro Person (öffentliche Sitzung) ED-IN-02.1

• €9.000 zzgl. MwSt. pro Gruppe (private Sitzung) ED-IN-02.2

Qualität & Zufriedenheit: 4,9/5
Kapazität: Mindestens 4 – Höchstens 10 Teilnehmer

Diese umfassende, von einem Trainer geleitete Schulung legt eine solide Grundlage im FAIR™-Standard, indem sie Expertenführung mit einem interaktiven und praxisorientierten Lernansatz kombiniert.

Über zwei aufeinanderfolgende Tage (6 Stunden pro Tag), entweder persönlich oder remote über Microsoft Teams, bietet dieser Kurs einen strukturierten Weg zur Beherrschung des FAIR™-Standards, angewendet auf die finanzielle Messung von Cyber- und Technologierisiken.

Die Teilnehmer erkunden sowohl theoretische Konzepte als auch praktische Methoden mit einer eingehenden Einführung in die FAIR-Taxonomie und den damit verbundenen Analyseprozess.

Der Kurs behandelt die Grenzen qualitativer Risikobeurteilungsansätze auf Basis von Nominal- oder Ordinalskalen, die kognitiven Verzerrungen, die das Urteil von Experten beeinflussen, und die Vorteile der Verwendung von Verhältnisskalen-Messungen in der Risikoanalyse. Durch geführte Übungen und Diskussionen lernen die Teilnehmer:

• Risikoszenarien mit FAIR™ definieren und modellieren

• Finanzielle Schätzungen durchführen

• Analyseergebnisse interpretieren und effektiv präsentieren

Diese Schulung dient auch als Vorbereitung für die OpenFAIR™ 2 Foundation-Zertifizierungsprüfung und gewährleistet ein umfassendes Verständnis der FAIR-Konzepte.
(Hinweis: PearsonVUE-Prüfungsgebühren sind nicht enthalten. Zusätzliches Selbststudium kann vor der Zertifizierungsprüfung erforderlich sein.)

Das Trainer-Format fördert eine kollaborative und ansprechende Lernerfahrung und bietet direkten Zugang zu einem Experten, um Fragen zu stellen, Feedback zu erhalten und das Verständnis der behandelten Themen zu vertiefen.

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Die FAIR™-Taxonomie verstehen und anwenden, um Cyber-Risikoszenarien rigoros und strukturell zu modellieren

• Die Schritte des FAIR-Analyseprozesses beherrschen, von der Szenariodefinition bis zur Ergebnisinterpretation

• Schadensereignishäufigkeit und Schadensausmaß mithilfe probabilistischer Schätzmethoden schätzen

• Die Grenzen traditioneller qualitativer Ansätze (Ordinalskalen, Risikomatrizen) identifizieren und kognitive Verzerrungen erkennen, die das Expertenurteil beeinflussen

• FAIR-Analyseergebnisse effektiv präsentieren, um Entscheidungen in der Cybersicherheit und Sicherheitsinvestitionen zu unterstützen

Wer sollte teilnehmen

Praktiker, Analysten und Berater in den Bereichen Cybersicherheit, Risikomanagement oder Compliance, die an der Modellierung und Bewertung von Cyber-Risiken beteiligt sind und die FAIR™-Methodik in ihrer Organisation anwenden möchten.

Voraussetzungen

Keine erforderlich. Jedoch können Grundkenntnisse in Cybersicherheitskonzepten von Vorteil sein.

Einführung in das FAIR™-Modell

• Ursprung des Modells und seine aktuelle Legitimation

Verständnis von Risiko und Risikomanagement

• Risikowahrnehmung und Subjektivität

• Definitionen von Risiko

• Die Rolle des Risikomanagements bei Entscheidungsprozessen

Warum Cyber-Risiken quantifizieren?

• Grenzen qualitativer Ansätze

• Kognitive Verzerrungen und Rauschen in der Risikoanalyse

Die FAIR™-Methode

• Die fünf Schritte zur Quantifizierung von Risiken bei gleichzeitiger Handhabung von Unsicherheiten

• Modellierung eines Risikoszenarios und Identifizierung seiner Komponenten

Die FAIR™-Taxonomie

• Zerlegung des Risikos in Häufigkeit und Ausmaß

• Identifizierung und Einfluss von Sicherheitskontrollen auf das Risiko

Statistische Konzepte und Schätzmethoden

• Präzision vs. Genauigkeit

• Monte-Carlo-Simulation

• Datenverfügbarkeit und -qualität

• Kalibrierungsmethoden

• Konfidenzintervalle

• Praktische Schätzübungen

Interpretation und Kommunikation von Ergebnissen

• Klare Berichte für Entscheidungsträger erstellen

• Kommunikation an verschiedene Stakeholder anpassen

Fallstudie & Zertifizierungsvorbereitung

• Interaktive praktische Übung (KI-Chatbot + Monte-Carlo-Tool) basierend auf einem realen Szenario

• Identifizierung typischer OpenFAIR™ 2-Prüfungsfrageformate

• Ein Trainer, zertifizierter Open FAIR™ 2-Ausbilder

• Ein Senior-Berater, Experte für quantitative Risikoanalyse und zertifizierter Open FAIR™ 2

• Kontinuierliche Bewertung während Übungen und praktischer Workshops

• Abschließende Multiple-Choice-Bewertung am Ende der Schulung

• Interaktiver theoretischer Unterricht

• Erfahrungsaustausch, Best Practices nach Thema und häufige Fallstricke zu vermeiden

• Umfassende Schulungsunterlagen zur Erleichterung des Wissenstransfers

• Zugang zu einem Online-Lernportal, das alle Kursunterlagen und Dokumentationen bereitstellt