Die wichtigsten Grundlagen zur Konfiguration mobiler Geräte und was Mitarbeiter tun müssen, bevor sie ein Gerät für die Arbeit nutzen.

Sieben Schritte für die sichere Auswahl von Anwendungen: IT konsultieren, vorher testen und nicht autorisierte Tools vermeiden.

Die Stärke von Zugangsdaten als Grundlage jeder Authentifizierungskontrolle. Multi-Faktor-Authentifizierung und Identitätskontrollen werden in Teil 3 unter Anforderung 05 weiter behandelt.

Der Unterschied zwischen einem Ereignis und einem Vorfall, und wie Mitarbeiter auf jeden reagieren sollten.

Fünf Vorfälle von Anfang bis Ende durchgearbeitet: Identitätsbetrug, das Teilen zu vieler Informationen, Online-Bestellungen, Bankbetrug und die Handhabung von Paketen.

Fünf weitere Vorfälle: Zugriffskontrolle, Asset-Management, mobile Geräte, Apps und hybrides Arbeiten.

Untersuchung nach einem Vorfall, Kommunikation mit den beteiligten Parteien und Dokumentation für Audits und Eindämmung.

Klassifizierung, Kennzeichnung, sicherer Austausch und sichere Entsorgung sensibler Informationen.

Strengerer Umgang mit sensiblen personenbezogenen Daten über den gesamten Datenlebenszyklus.

Sichere E-Mail-Gewohnheiten, Kalenderpflege und intelligentere digitale Kommunikationsabläufe.

Überweisungsbetrug und Business Email Compromise, die häufigste per E-Mail übertragene Bedrohung für Unternehmen jeder Größe.

Verschlüsselung, Kryptografie und sichere Kommunikationskanäle, einschließlich der Grundlagen der E-Mail-Verschlüsselung.

Risikoanalyse, Vorfallmanagement, Business Continuity und Sicherheit der Lieferkette. Dies ist die Session, die Kontinuität als Säule der Schulung dokumentiert.

Sichere Systementwicklung, Wirksamkeitsbewertung, Cyberhygiene, Mitarbeiterschulung, Kryptografie und Verschlüsselung.

Zugriffskontrolle, Asset-Tracking, Authentifizierung, sichere Kommunikation und Notfallkommunikationssysteme.

Festlegung von Sicherheitsrollen und Sicherstellung, dass Entscheidungen auf der richtigen Ebene getroffen werden. Entscheidend für die Verantwortlichkeit von Administratoren.

Interne Audits, Dokumentation und Nachweis der Compliance gegenüber Prüfern und dem Management.

Risiken der Remote-Arbeit und die Netzwerk- und Verbindungsgewohnheiten, für die Administratoren direkt verantwortlich sind.