Trainingsmodul
Informationssicherheitsmassnahmen verstehen
Praktische Massnahmenkompetenz über Zugriff, Kryptografie, Logging, Reaktion und Wiederherstellung aufbauen
Vertrauen in Sicherheitsmassnahmen, das auch unter Belastung trägt
Bauen Sie mechanistische Massnahmenkompetenz auf, damit Sie Zweck, Abhängigkeiten, Schwachstellen, Nachweise und Zusammenspiel beurteilen können, ohne Werkzeugoperator zu werden.
Überblick
Worum es in diesem Modul geht
Informationssicherheitsmassnahmen werden oft als Bezeichnungen, Katalogeinträge oder Richtlinienanforderungen diskutiert. Wirkliches Vertrauen in Massnahmen braucht mehr als das - Verständnis dafür, wie der Mechanismus funktioniert, wovon er abhängt, wo er typischerweise scheitert und welche anderen Massnahmen dieses Scheitern sichtbar machen, ausgleichen oder verstärken.
Dieses Modul baut praktische Massnahmenkompetenz für Fachpersonen für Managementsysteme, Risikoverantwortliche, Umsetzungsverantwortliche, Auditoren sowie nicht-technische Anspruchsgruppen auf. Die Teilnehmenden arbeiten mit dem sich entwickelnden Northstar Fall und verstehen Identitäts- und Zugriffsmassnahmen, kryptografischen Schutz, sichere Konfiguration, Protokollierung, Monitoring, Erkennung, Eindämmung, Backup und Wiederherstellung als verbundene Massnahmenketten statt als isolierte Annex-A-Einträge.
Sie konfigurieren keine IAM-, SIEM-, Verschlüsselungs-, Backup- oder Härtungswerkzeuge. Stattdessen lernen Sie, welche fachlich kompetenten Fragen zu stellen sind, welche Nachweise was belegen können und wo eine vorhandene Massnahme dennoch schwach, abhängig oder überbeansprucht ist.
Zielgruppe
Für wen es gedacht ist
Wer ein Managementsystem einführt oder koordiniert
Führungskräfte und Bereichsleitungen, die für die Leistung des Managementsystems einstehen
Wer Prozesse, Politiken, Assets, Risiken und Steuerungsmassnahmen verantwortet
Auditoren, die Einblick in die Managementpraxis suchen und nicht in die Audittechnik
Beratende, die an Gestaltung, Governance oder Verbesserung von Managementsystemen arbeiten
EntscheidungshilfeIst dieses Modul für Sie das Richtige?
Es passt gut für Sie, wenn Sie…
verstehen wollen, wie Informationssicherheitsmassnahmen als Mechanismen funktionieren, nicht nur als Katalogeinträge.
Zweck, Abhängigkeiten, Schwachstellen, Nachweise und Zusammenspiel von Massnahmenketten beurteilen müssen.
mit Massnahmen nach ISO/IEC 27001, Risikobehandlung, Umsetzung, Nachweisfragen oder Auditfragen arbeiten.
genügend konzeptionelle technische Tiefe brauchen, um glaubwürdig mit Informationssicherheit, IT, Governance, Risiko und Audit zu sprechen.
eine stärkere Grundlage wollen, bevor sie Massnahmen operationalisieren, Behandlungsoptionen bewerten oder Nachweise auditieren.
Es passt möglicherweise weniger gut für Sie, wenn Sie…
praktische Werkzeugkonfiguration, SIEM-Betrieb, Härtungsskripte, Penetrationstests oder Durchgänge in Cloudkonsolen suchen.
eine abschnittsweise Interpretation von ISO/IEC 27001 Anhang A benötigen.
ein vollständiges ISMS-Umsetzungs-, Risikomanagement- oder Modul zu Auditmethodik suchen.
detaillierte Ablaufpläne für Sicherheitsvorfallführung, forensische Untersuchung oder Krisenmanagement benötigen.
Massnahmenmechanismen, Abhängigkeiten und Fehlermodi bereits sicher gegenüber technischen Zielgruppen und Managementzielgruppen erklären.
Was Sie mitbringen
Es bestehen keine formalen Voraussetzungen. Das Modul ist für Fachpersonen konzipiert, die stärkere Massnahmenkompetenz in der Informationssicherheit brauchen, ohne technische Operatoren zu werden.
Hilfreiche Vorkenntnisse sind:
Allgemeine Vertrautheit mit organisatorischer IT, Informationssicherheit oder Managementsystemarbeit
Sicherheit darin, Benutzer, Systeme, Lieferanten, Alarme, Sicherheitsvorfälle, Backups und operative Nachweise praktisch zu besprechen
Grundkenntnisse zu ISO/IEC 27001 oder Anhang A sind hilfreich, aber nicht erforderlich
Agenda
Der Lehrstoff
7 Teile01Massnahmenmechanismen als verbundene Ketten
Massnahmen über Mechanismus, Zweck, Abhängigkeit, Schwachstelle, Nachweis und Verbesserungszustand lesen
Zeitpunkte bei Northstar nutzen, um fehlende, entworfene, eingeführte, wirksame, belastete und verbesserte Massnahmen zu vergleichen
ISO/IEC 27001 Anhang A als Abdeckungsanker nutzen, ohne das Modul in eine Durchsicht jeder einzelnen Massnahme zu verwandeln
02Identitäts-, Zugriffs- und Privilegienmechanismen
Authentisierung, Autorisierung, MFA, Sitzungen, Dienstkonten und privilegierten Zugriff konzeptionell erklären
Veraltete Zugriffe, geteilte Konten, schwache Lebenszyklussteuerung und Ausnahmemuster erkennen
Identitätsqualität mit Logging, Erkennung, Reaktion und Verantwortlichkeit verbinden
03Kryptografie, Zertifikate, Schlüssel und sichere Konfiguration
Symmetrische und asymmetrische Verschlüsselung, Hashing, Signaturen, Zertifikate, Vertrauensketten und Schlüsselverantwortung konzeptionell verstehen
Diese Mechanismen in Fragen zu Zertifikatsmanagement, Schlüsselmanagement, Prozess, Widerruf und Lieferanten übersetzen
Sichere Baselines, Härtung, Segmentierung, Schwachstellenlogik und Konfigurationsdrift mit Expositionsreduktion verbinden
04Logging, Beobachtbarkeit und Ereignisqualität
Erkennen, was Logs erhalten müssen: Akteur, Handlung, Asset, Zeit, Kontext, Integrität, Aufbewahrung und Abdeckung
Protokollierung als Vorhandensein von Ereignisqualität, Überprüfbarkeit und Nachweiswert unterscheiden
Lieferantengrenzen und Sichtbarkeitslücken in Logs erkennen
05Erkennung, Monitoring und Eskalation
Signal, Rauschen, Alarmmüdigkeit, Blindstellen, Verzögerung und Eskalationsauslöser unterscheiden
Erkennungsqualität mit Identität, Konfiguration, Protokollierung und Überwachungsverantwortung verbinden
Fragen, was Überwachungsnachweise belegen können und was nicht
06Reaktion, Eindämmung und Wiederherstellung sicherer Steuerung
Eindämmungsmechanismen wie Zugriff sperren, Systeme isolieren, Nachweise sichern und sichere Steuerung wiederherstellen verstehen
Lokalen Ticketabschluss von Lernen und Verbesserung in der Massnahmenkette trennen
Erkennen, wie Ausnahmen und schwache Signale Überprüfung auslösen sollten
07Backup, Wiederherstellung und Lernen aus Massnahmenketten
Backuparten, Wiederherstellungstests, Unveränderbarkeit, sichere Wiederherstellung und RTO/RPO-Schnittstellen konzeptionell verstehen
Beurteilen, was Wiederherstellungsnachweise belegen und was offen bleibt
Sicherheitsvorfälle, Tests, Alarme, Ausnahmen sowie Prüf- und Nachweisfragen zur Verbesserung von Massnahmenketten nutzen
Ergebnisse
Lernergebnisse
01
Erklären, wie ausgewählte Informationssicherheitsmassnahmen als Mechanismen über Identität, Kryptografie, Konfiguration, Logging, Erkennung, Reaktion und Wiederherstellung wirken
02
Typische Abhängigkeiten, Schwachstellenmuster, Fehlermodi und Scheinsicherheit in Massnahmen erkennen
03
Durchdenken, wie Massnahmen einander in einer Massnahmenkette unterstützen, sichtbar machen, kompensieren oder schwächen
Zeitpunkte bei Northstar nutzen, um fehlende, entworfene, eingeführte, wirksame, belastete und verbesserte Massnahmen zu vergleichen
Konzeptionelle technische Mechanismen in Managementfragen zu Verantwortung, Nachweisen, Lieferanten und Verbesserung übersetzen
Beurteilen, was Massnahmennachweise belegen, was sie nicht belegen und wo Behauptungen überzogen sind
Erkennen, wann Sicherheitsvorfälle, Alarme, Wiederherstellungstests, Ausnahmen oder Kundenfragen eine Massnahmenkettenprüfung auslösen sollten
KI-gestützte Massnahmenkettenprüfung mit Quellenprüfung, Vertraulichkeit und Schutz vor Überbehauptungen einsetzen
Unterlagen
Die Inhalte und die Beurteilung
Schriftliches Modul
Der vollständige Inhalt in Schriftform, in sich abgeschlossen. Zu Teilen davon werden Videos aufgezeichnet, als zweiter Weg durch den Stoff; das schriftliche Modul trägt immer alles.
Übungen
Bewertete Arbeit an den Registern der Fallorganisation selbst: strukturierte Antworten werden gegen den kodierten Fall geprüft, Freitextantworten gegen ein daran zurückgebundenes Bewertungsraster, und bei jedem bewerteten Element hat der Trainer das letzte Wort.
Zum Abschluss
Die bewerteten Übungen müssen bestanden sein, bevor das Zertifikat ausgestellt wird.
Termine
Zurzeit ist keine öffentliche Durchführung von Informationssicherheitsmassnahmen verstehen geplant. Sagen Sie uns Bescheid, und wir melden uns, sobald die nächste öffnet. Oder wir sprechen über eine interne Durchführung.
Eckdaten
- Modul-ID
- HAM-IS-DF-01
- Fachbereich
- Informationssicherheit
- In Lehrgängen
- Managementsystem-Auditor · Managementsystem-Manager
Fallorganisation
Alle Module spielen im selben Unternehmen
Jedes Modul steigt an einem bestimmten Punkt in die Geschichte des Unternehmens ein und findet es so vor, wie diese Geschichte es hinterlassen hat.
Die Northstar Integrated Services AG ist eine Gruppe mit Sitz in Zürich, die in sechs europäischen Ländern tätig ist und Ende 2025 rund 1350 Mitarbeitende beschäftigte. Die Gruppe bietet regulierten Organisationen im Gesundheitswesen, im öffentlichen Sektor und in industriellen Dienstleistungen Plattformen für den digitalen Betrieb und betriebliche Managed Services an. Gegründet wurde sie 2008 als Anbieter von Vor-Ort-Dienstleistungen für Geschäftskunden. Das Unternehmen hatte rund fünfundzwanzig Mitarbeitende, als sein erster regulierter Kunde, eine Spitalgruppe, dokumentierte Entscheidungen, benannte Verantwortlichkeiten und Nachweise auf Anfrage verlangte. 2016 wechselte es ins Plattformgeschäft, und 2024 übernahm es ein operatives Geschäft in Polen und Tschechien, dessen Gesellschaft innerhalb der Gruppe fortbesteht.
Verknüpfte Register
Organisation und Personen, Rollen, Risiken, Ziele, Politiken, Dokumente und Aufzeichnungen, Kommunikation, Feststellungen, Audits und Überprüfungen, Anspruchsgruppen, Prozesse
Aufzeichnungen statt Zusammenfassungen
Die Nachweise liegen in den Registern und Dokumenten, in denen eine echte Organisation sie führen würde.
Eine Geschichte
Das Unternehmen hat eine Zeitachse ab 2008, sodass sich eine Struktur vor und nach einer Veränderung untersuchen lässt.
Mehr als eine Gesellschaft
Eine Schweizer Muttergesellschaft und eine zugekaufte Tochtergesellschaft in Polen und Tschechien, mit Kunden in mehreren Rechtsordnungen
Warum das zählt
Urteilsvermögen entwickelt sich an Material, das unvollständig und teilweise widersprüchlich ist, wie in der Praxis. Northstar ist bewusst so angelegt. Weil die Module an verschiedenen Punkten seiner Geschichte ansetzen, lässt sich eine Governance-Struktur verfolgen, während sie aufgebaut wird, wenn sie zu klein wird und wenn sie neu gebaut wird.
Durchführung & Termine
Wie dieses Modul zu Ihnen kommt
Live online durchgeführt, mit konzeptioneller Einordnung, Diskussion, Fallarbeit und direktem Austausch mit dem Trainer. Interne und auf Ihre Organisation zugeschnittene Durchführungen sind auf Anfrage möglich.
Zurzeit ist keine öffentliche Durchführung geplant. Die meisten Module laufen auch auf Anfrage und nicht nur nach öffentlichem Kalender. Sagen Sie uns, welcher Zeitraum Ihnen passt.
Sollen wir dieses Modul ansetzen?
Wir melden uns, sobald die nächste Durchführung angesetzt ist. Oder wir führen dieses Modul intern mit Ihrem eigenen Fallmaterial durch.
Unsicher, ob es das richtige Modul ist?
Beschreiben Sie Ihren Kontext in einer kurzen Nachricht, und wir antworten ehrlich.