Seminar DORA Intensiv: Technik, Vorfälle und Betriebsresilienz

Beschreibung

Dieses Intensivseminar betrachtet eine digitale Geschäftsleistung aus der Perspektive von Schutz, Erkennung, Reaktion und Wiederherstellung. Ein gemeinsamer Fall verbindet ausgewählte Sicherheitskontrollen mit dem Umgang mit Störungen und der Bewertung tatsächlicher Resilienz. Technische Nachweise und organisatorische Entscheidungen werden durchgängig aufeinander bezogen.

Gebündelt werden die Fachseminare zur technischen Informationssicherheit, zum IKT-Vorfallmanagement, zu Business Continuity und Disaster Recovery, zu Resilienztests und zur TLPT-Planung. Die praktische Bearbeitung konzentriert sich auf eine vorbereitete Schulungsumgebung und repräsentative Tests. Diese Umgebung wird durch den Auftraggeber bereitgestellt und vorab abgestimmt. Das Governance-Intensivseminar ergänzt die organisatorischen und dienstleisterbezogenen Fachgebiete der vollständigen Reihe.

Lernziele

• Technische Sicherheitskontrollen und deren Aussagekraft im Servicekontext beurteilen.
• Einen simulierten IKT-Vorfall bis zur abgestimmten Meldevorbereitung bearbeiten.
• Wiederanlaufziele und eine kontrollierte Recovery-Prüfung miteinander abgleichen.
• Ein Testprogramm und die Grundstruktur eines TLPT-Vorhabens planen.

Seminarinhalte

Inhaltsübersicht: Kontrollmodell und technische Absicherung; Überwachung und kontrollierte Änderungen; Vorfallbehandlung und Meldevorbereitung; Geschäftsfortführung und Wiederherstellung; Testprogramm und TLPT-Vorbereitung.

Kontrollmodell und technische Absicherung

• Serviceabhängigkeiten, Schutzbedarf und Abnahmekriterien festlegen.
• Zugriffsrechte, privilegierte Rollen und Härtung ausgewählter Systeme überprüfen.
• Kontrollnachweise und Ausnahmen in einer einheitlichen Struktur dokumentieren.

Überwachung und kontrollierte Änderungen

• Relevante Protokolldaten erfassen und einen Erkennungsfall prüfen.
• Einen Schwachstellenbefund priorisieren und dessen Behandlung nachvollziehbar planen.
• Änderung, Funktionsprüfung und Rückfall anhand eines vorbereiteten Labors erproben.

Vorfallbehandlung und Meldevorbereitung

• Lageinformationen sammeln und den simulierten Vorfall anhand der Kriterien klassifizieren.
• Fristauslöser und erforderliche Meldungsstände an einer Zeitachse bearbeiten.
• Technische Reaktion, interne Freigabe und Kundenkommunikation abstimmen.

Geschäftsfortführung und Wiederherstellung

• Eine kompakte BIA in Wiederanlaufprioritäten und ein Runbook überführen.
• Krisenentscheidungen und technische Recovery im gemeinsamen Szenario bearbeiten.
• Wiederherstellung, Datenkonsistenz und fachliche Nutzbarkeit überprüfen.

Testprogramm und TLPT-Vorbereitung

• Risiken, Regeltests und Maßnahmen in einer Testmatrix zusammenführen.
• TLPT-Anwendungsfall, Scope, Control Team und Testdienstleister einordnen.
• Eine Planungssimulation und ein Review der gesamten Kontrollkette durchführen.

Praxisworkshop

1. Einen freigegebenen Schulungsservice inventarisieren und Sollkontrollen bestimmen.
2. Ausgewählte Zugriffskontrollen und Protokollierungsmaßnahmen praktisch überprüfen.
3. Einen vorbereiteten Vorfall auswerten und einen konsistenten Meldungsentwurf erstellen.
4. Einen Wiederanlauf anhand des Runbooks durchführen und die Abnahmekriterien prüfen.
5. Erkannte Lücken in Testfälle, Korrekturen und Wiederholungsprüfungen überführen.
6. Die TLPT-Planung sowie die durchgängigen Nachweise im Gruppenreview beurteilen.