Trainings & Workshops

Ich passe die Inhalte an Vorwissen und Aufgaben Ihres Teams an und arbeite mit Beispielen und Übungen aus der Praxis.

Trainingsformate

• Security-Awareness-Training (halbtägig): Für alle Mitarbeitenden: Phishing und Social Engineering erkennen, sicher mit Passwörtern und vertraulichen Daten umgehen, sicher kommunizieren und im Homeoffice arbeiten. Mit Übungen und echten Beispielen.
• Technische Deep-Dives für Entwickler (ganztägig): Vertiefte Workshops zu Secure Coding, Secret Management, sicherer Authentifizierung und kryptographischen Best Practices. Die Beispiele stammen aus echten Problemen der Softwareentwicklung, einige davon aus meiner Forschung am CISPA.
• Führungskräfte-Briefings (2–3 Stunden): Kompakt zu IT-Sicherheitsrisiken, regulatorischen Anforderungen (NIS2, DSGVO, ISO 27001) und strategischer Sicherheitsplanung. Technische Vorkenntnisse sind nicht nötig.
• Hands-on-Workshops (ganztägig): Übungen, Fallstudien und Live-Demos. Die Teilnehmenden arbeiten an konkreten Szenarien, etwa Pre-Commit-Hooks gegen geleakte Secrets einrichten oder Phishing-Angriffe analysieren.

Themen im Detail

• Sichere Softwareentwicklung (Secure Development Lifecycle): Sicherheit in den Entwicklungsprozess integrieren: Anforderungsanalyse, Code Reviews, Deployment.
• Secret management: API-Keys, Passwörter und Zertifikate sicher verwalten und verhindern, dass Secrets in Git-Repositories landen.
• Authentifizierung: Passwort-Policies, Multi-Faktor-Authentifizierung, passwortlose Verfahren. Wie Sicherheit und Benutzerfreundlichkeit zusammenpassen.
• Kryptographische Grundlagen: Verschlüsselung, Hashing und digitale Signaturen richtig einsetzen. Typische Fehler und wie man sie vermeidet.
• NIS2-Compliance und DSGVO: Was NIS2 und DSGVO von Technikteams verlangen und welche technischen Maßnahmen die Anforderungen erfüllen.
• Incident response: Vorbereitung auf und Umgang mit Sicherheitsvorfällen. Playbooks, Kommunikationsstrategien und Lessons-Learned-Prozesse.

Ablauf einer Trainingsbeauftragung

1. Kostenloses Vorgespräch (30 Min.): Bedarfsanalyse, Klärung der Zielgruppe und des gewünschten Tiefgangs.
2. Konzeption: Erstellung eines Trainingsplans mit abgestimmten Inhalten, Übungen und Materialien für Ihre Situation.
3. Durchführung: Vor Ort oder remote: halbtägig (3–4 Stunden) oder ganztägig (6–7 Stunden). Hybridformate sind ebenfalls möglich.
4. Schulungsunterlagen: Alle Teilnehmer erhalten ausführliche Unterlagen zum Nachschlagen, einschließlich Checklisten und weiterführender Ressourcen.
5. Follow-up-Session (optional): Nach 4–6 Wochen eine kurze Session (60 Min.) zur Klärung offener Fragen und zur Überprüfung, ob die Inhalte im Arbeitsalltag angekommen sind.

Referenzen

• 40. Cyber-Sicherheits-Tag, Handelskammer Hamburg (September 2026): Workshop „KI & Cybersicherheit – Chancen und Risiken“ zusammen mit Dr. Alexandra von Preuschen (CISPA), zweimal am Tag als parallele Session. Veranstalter waren das BSI und die Handelskammer Hamburg. Zur Veranstaltung

Verfügbarkeit

Trainings und Workshops sind in Hannover, Braunschweig, Bremen, Hamburg und deutschlandweit verfügbar: vor Ort, als Remote-Session per Videokonferenz oder im Hybridformat. Die Gruppengröße ist flexibel: von kleinen Teams mit 5 Personen bis zu Abteilungsschulungen mit 30+ Teilnehmern.