Seminar cysmo Cyber Risk Rating – Grundlagen und Plattformbedienung

Das Seminar vermittelt ein gemeinsames Fundament für die Arbeit mit automatisierten Außenbewertungen. Im Mittelpunkt stehen der vollständige Arbeitsweg von der korrekten Domain über die Bewertung bis zur fachlichen Einordnung des Reports sowie die Grenzen einer rein externen Momentaufnahme.

Inhaltsverzeichnis

1. Einordnung und Lernziele
2. Kapitel 1: Einordnung von Cyber Risk Rating
3. Kapitel 2: Unternehmen und Domains vorbereiten
4. Kapitel 3: Plattformnavigation und Bewertung
5. Kapitel 4: Scoring, Teilratings und Empfehlungen
6. Kapitel 5: Views, Reports und Monitoring
7. Praxisübungen
8. Arbeitsweise und Dokumentation

Einordnung und Lernziele

Das Seminar verbindet fachliche Einordnung, systematische Arbeitsschritte und praktische Übungen in einer bereitgestellten Schulungsumgebung. Im Mittelpunkt stehen reproduzierbare Entscheidungen und eine nachvollziehbare Dokumentation.

• Zweck, Aussagekraft und Grenzen eines Outside-In Cyber Risk Ratings erklären.
• Unternehmen und Domains korrekt anlegen beziehungsweise für eine Bewertung vorbereiten.
• Gesamtbewertung, Teilratings, Befunde und Empfehlungen strukturiert lesen.
• Reports und Plattformansichten der jeweiligen Rolle zuordnen.
• Veränderungen über Monitoring und Benachrichtigungen kontrolliert bearbeiten.

Seminarinhalte

Kapitel 1: Einordnung von Cyber Risk Rating

1. Schritt 1: Cyber-Risikobewertung, Schwachstellenanalyse, Fragebogen, Penetrationstest und Forensik voneinander abgrenzen.
2. Schritt 2: Outside-In als Sicht auf öffentlich erkennbare Angriffsflächen verstehen.
3. Schritt 3: Momentaufnahme, Aktualisierung und kontinuierliche Bewertung unterscheiden.
4. Schritt 4: Ratingdaten als Bestandteil einer umfassenderen Risikoentscheidung einordnen.

Kapitel 2: Unternehmen und Domains vorbereiten

1. Schritt 1: Rechtliche Einheit, Marke, Hauptdomain und weitere relevante Domains auseinanderhalten.
2. Schritt 2: Schreibweise, Weiterleitungen, Länderbezug und Konzernstrukturen prüfen.
3. Schritt 3: Unklare oder gemeinsam genutzte Domains kennzeichnen.
4. Schritt 4: Bewertungszweck und verantwortliche Rolle vor dem Scan festlegen.

Kapitel 3: Plattformnavigation und Bewertung

1. Schritt 1: Anmeldung, Arbeitsbereiche, Suche, Unternehmenskarte und Reportzugriff kennenlernen.
2. Schritt 2: Bewertung auslösen beziehungsweise vorhandene Bewertungen öffnen.
3. Schritt 3: Status, Aktualität und vollständige Verarbeitung kontrollieren.
4. Schritt 4: Gesamtbewertung und Detailansichten ohne vorschnelle Schlussfolgerungen lesen.

Kapitel 4: Scoring, Teilratings und Empfehlungen

1. Schritt 1: Attack Resilience, DDoS Stability, DNS Config, Mail Config, Privacy and Reputation sowie DarkNet einordnen.
2. Schritt 2: Bewertung, Befund, technische Erläuterung und Handlungsempfehlung voneinander trennen.
3. Schritt 3: Auffälligkeiten nach Dringlichkeit und Geschäftsbezug priorisieren.
4. Schritt 4: Nicht sichtbare interne Kontrollen als bewusste Grenze dokumentieren.

Kapitel 5: Views, Reports und Monitoring

1. Schritt 1: Sales, Underwriting, Portfolio, Financial Loss und Claims nach Rollen und Entscheidungen zuordnen.
2. Schritt 2: Reporttypen zielgruppengerecht auswählen und exportierte Inhalte prüfen.
3. Schritt 3: Monitoring und Benachrichtigungen für Veränderungen im Risikoprofil einordnen.
4. Schritt 4: Einen einfachen Bearbeitungsprozess vom Befund bis zur Nachkontrolle festlegen.

Praxisübungen

• Bewertung mehrerer Übungsdomains mit Prüfung von Scope und Datenqualität.
• Lesen eines vollständigen Reports anhand einer festen Prüfreihenfolge.
• Zuordnung von Auffälligkeiten zu Teilratings und Verantwortlichkeiten.
• Entwurf eines einfachen Monitoring- und Nachbearbeitungsablaufs.

Arbeitsweise und Dokumentation

Vortrag, geführte Demonstration, strukturierte Einzel- und Gruppenübungen sowie Fallbearbeitung wechseln sich ab. Arbeitsschritte, Annahmen, Entscheidungen und offene Punkte werden in Checklisten und Vorlagen festgehalten. Produktfunktionen werden entsprechend der in der Schulungsumgebung freigeschalteten Lizenz und Rollen ausgeführt.