Hallo zusammen,

ich bräuchte mal den Rat von den Security-Experten hier im Forum, da der Markt an IT-Security-Schulungen sehr unüberischtlich zu sein scheint, wie ich dieser Übersicht entnehme https://pauljerimy.com/security-certification-roadmap/

Hat jemand Erfahrungen und Empfehlungen für das Thema "IT-Security Incident Handling"? Inhatlich soll es sowohl um die Technik (Bewertung eines Vorfalls und die Reaktion darauf), als auch um Prozesse/Playbooks/Management eines Vorfalls gehen. Hat jemand dazu konkrete Empfehlungen und Erfahrungen?

Danke euch!

 

Bearbeitet 11. Mai 20232 j von Pixelfuchs

Nur ganz kurz weil ich gerade auf dem Sprung bin. Heute Abend dann ausführlicher.

Wenn die Weiterbildung vom Betrieb gesponsert/gefördert wird, schau dir mal SANS an.

Wenn du selber zahlst, kann ich aus persönlicher Erfahrung ine.com empfehlen. 

Danke für deine Rückmeldung! Deine Vorschläge schaue ich mir mal genauer an.

Die Schulung bezahlt der AG.

Unsere US/Kanadischen Kollegen aus dem Incidentteam gehen meistens auf diese beiden Zertifikate..

https://www.eccouncil.org/train-certify/ec-council-certified-incident-handler-ecih/

https://www.giac.org/certifications/certified-incident-handler-gcih/

EC Council liest man nahezu ausschließlich dass es ein Verbrecherladen ist.

GIAC soll sehr gut sein, aber da muss man erstmal seinen Arbeitgeber überzeugen. Preislich ist das kein Schnäppchen, aber die Qualität soll extrem gut sein. Aber bisher konnte ich meinen Arbeitgeber nicht vom Preis her überzeugen.

So tief steck ich da nicht drin, als das ich eine Bewertung zu EC Council abgeben könnte.

Grundsätzlich ist die ISACA auch ne gute Anlaufstelle für IT Sec Zertifikate.
Allerdings bieten sie nichts für Incidnet Handling.. zumindestens hab ich auf die schnelle nix gesehen.

Ich hab bei Kollegen häufiger mal den GCIH gesehen und bisher nur gutes gehört. Habe aber leider selber noch nichts in die Richtung.