RisikomanagerIn

• Diplomierte*r Risiko- und Krisenmanager*in Wirtschaftsakademie Wien - mba-studium.at
  Mit dem Lehrgang zum/zur Diplomierten Risikomanager*in sind Sie bestens für verantwortungsvolle Tätigkeiten in den Bereichen Risiko, Krisen, Katastrophen und Sicherheitsmanagement ausgebildet. Dabei werden Fallstudien, konzeptionelle, theoretische und methodische Kenntnisse miteinander verbunden und mit Praxisbeispielen unterlegt. Als Absolvent*in erlangen Sie die Fähigkeit verschiedene Bereiche des Risikomanagements als gesamtgesellschaftliche Gestaltungsaufgabe im Wandel zu verstehen und darauf aufbauend innovative Handlungskompetenzen zu entwickeln. Der Lehrgang deckt multidisziplinäre Themenbereiche und Problemfelder ab, deren Kenntnis und kritische Reflexion für erfolgreiches Risikomanagement und wirksame Krisenvorsorge erforderlich sind bspw. Krisenkommunikation für die Bewältigung von Krisensituationen. Absolvent*innen kennen die Aufgabenfelder des nationalen, europäischen und globalen Risiko- und Krisenmanagements im Rahmen von Sicherheitsherausforderungen für Unternehmen. Sie sind darauf vorbereitet, Führungsaufgaben in einem Unternehmen oder einer Organisation im Bereich des Sicherheits-, Risiko-, Krisen- oder Katastrophenmanagements zu übernehmen. Sie sind sich der hohen Bedeutung der „Safety“-Kultur einer Organisation und des Stellenwerts von Rollen und deren Wirkung im Unternehmen bewusst. Sie kennen die Grundlagen der Risikoanalyse und können diese fall- und situationsbezogen anwenden. Sie verstehen ethische, rechtliche, soziale und kulturelle Aspekte, Anforderungen und Herausforderungen („ethical, legal, and social issues“ – ELSI) und beherrschen Ansätze, um ELSI-bezogene Konflikte und Dilemmata abzumildern. Sie können die Grundlagen der „Security Economy“ (Aspekte des Risikomanagements: das Verhältnis zwischen der Funktionalität von Wirtschaftsprozessen und Sicherheitsrisiken) beschreiben und anwenden. Sie beherrschen die Grundsätze des „Business Continuity Management“ (BCM). Sie kennen Entscheidungsgrundlagen zur Ressourcenallokation im Falle von Unterversorgung und können diese auf Krisenszenarien anwenden. Sie können Ansätze der Risikobewertung und Modelle des Krisenmanagementzyklus selbstständig auf Fallbeispiele und Szenarien anwenden. Sie sind zu fachlich versierter Öffentlichkeitsarbeit in der Praxis des Risiko- und Krisenmanagements befähigt. Die Weiterbildung umfasst einen strukturierten wöchentlichen Schulungsplan mit fixen Kurszeiten. Die Lernzeit wird über die gesamte Förderperiode genau erfasst, und die Anwesenheiten werden wöchentlich dokumentiert. Teilnehmende können je nach Wunsch 5 bis 10 Stunden Live-Unterricht pro Woche besuchen. Der Nachweis der Teilnahme an Seminarzeiten sowie die Lernzeiterfassung stehen getrennt zur Verfügung, inklusive einer wöchentlichen Übersicht über Plus- und Minusstunden. Die Weiterbildung beinhaltet einen interaktiven Live-Seminar-Unterricht unter Aufsicht von Trainer*innen. Hausarbeits- bzw. Mitarbeitsleistungen sind erforderlich. Pro Kurs ist eine einstündige Online-Prüfung vorgesehen. Zusätzlich sind ein detailliert beschriebener Lernzielkatalog, ein Kostenvoranschlag sowie ein schriftlicher Bericht zur arbeitsmarktpolitischen Relevanz verfügbar. Die Weiterbildung ist qualitätsgesichert. Wirtschaftsakademie Wien - mba-studium.at

  Zielgruppe:
  Führungskräfte, Nachwuchsführungskräfte und sonstige Entscheidungsträger/innen, die Interesse an einer wissenschaftlich fundierten und zugleich praxisbezogenen Aus-/Weiterbildung im Bereich des Risiko- und Krisenmanagements haben.

  Voraussetzungen:
  Offen für alle Interessierten an beruflicher Aus- und Weiterbildung

  Institut:
  Wirtschaftsakademie Wien

  Wo:
  Online

  Zur Kursanmeldung
• ab 11.11.2026 Ausbildung zum zertifizierten Leitungsorgan gem. NISG 2026
  Mit der NIS-2-Richtlinie und dem österreichischen NISG 2026 steigen die Anforderungen an Cybersicherheit, Governance und Risikomanagement deutlich an. Wesentliche und wichtige Einrichtungen müssen technische, organisatorische, operative und rechtliche Maßnahmen nachweisbar umsetzen und Sicherheitsvorfälle strukturiert behandeln. Die Ausbildung verbindet die regulatorischen Anforderungen aus NIS-2 und NISG 2026 mit dem Aufbau eines modernen Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001 sowie einem strukturierten Risikomanagement nach ISO/IEC 27005. Dadurch entsteht ein ganzheitlicher Zugang zur Informationssicherheit – von rechtlichen Pflichten bis zur operativen Umsetzung im Unternehmen. Praxisnah wird vermittelt, wie Sicherheitsrisiken identifiziert, bewertet und geeignete Maßnahmen definiert werden. Auch Themen wie Business Continuity Management, IT-Notfallplanung, Ransomware-Szenarien und Meldepflichten bei Sicherheitsvorfällen werden anhand konkreter Beispiele eingeordnet. Darüber hinaus erhalten Sie einen klaren Überblick über die Rolle des NIS-2-Officers, die Zusammenarbeit mit Datenschutz, Compliance und IT-Sicherheit sowie die Anforderungen an Leitungsorgane und interne Sicherheitsorganisationen. Die Ausbildung basiert auf mehreren spezialisierten ARS-Seminaren und vermittelt das notwendige Wissen, um NIS-2-Anforderungen rechtssicher, strukturiert und praxisorientiert im Unternehmen umzusetzen.

  Zielgruppe:
  - CISOs und Information Security Officer, die ein ISMS nach ISO/IEC 27001 aufbauen und betreiben - IT-Sicherheitsbeauftragte und IT-Leiter, die technische und organisatorische NIS-2-Maßnahmen umsetzen - Compliance Officer und Risikomanager, die NIS-2-Pflichten in bestehende Compliance-Strukturen integrieren - Datenschutzbeauftragte, die die Schnittstellen zwischen DSGVO und NIS-2 koordinieren - Vorstände, Geschäftsführer und Aufsichtsräte wesentlicher und wichtiger Einrichtungen, die ihre Cybersicherheits-Verantwortung gemäß NISG 2026 wahrnehmen - Juristen im IT-Sicherheitsrecht, die NIS-2-Projekte rechtlich begleiten - Mitarbeiter von IT-Dienstleistern, die Cybersicherheitsmaßnahmen bei Auftraggebern umsetzen

  Voraussetzungen:
  Voraussetzungen für die Erst-Zertifizierung: Erforderlich sind eine zweijährige facheinschlägige Berufserfahrung (alternativ: facheinschlägige Ausbildung/Studium). Die Prüfungsgebühr fällt pro Antritt – unabhängig vom Ergebnis – an. Nicht im Preis enthalten

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ARS

  Wann:
  11.11.2026 - 17.11.2026

  Zur Kursanmeldung
• ab 11.11.2026 Ausbildung zum zertifizierten Leitungsorgan gem. NISG 2026
  Mit der NIS-2-Richtlinie und dem österreichischen NISG 2026 steigen die Anforderungen an Cybersicherheit, Governance und Risikomanagement deutlich an. Wesentliche und wichtige Einrichtungen müssen technische, organisatorische, operative und rechtliche Maßnahmen nachweisbar umsetzen und Sicherheitsvorfälle strukturiert behandeln. Die Ausbildung verbindet die regulatorischen Anforderungen aus NIS-2 und NISG 2026 mit dem Aufbau eines modernen Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001 sowie einem strukturierten Risikomanagement nach ISO/IEC 27005. Dadurch entsteht ein ganzheitlicher Zugang zur Informationssicherheit – von rechtlichen Pflichten bis zur operativen Umsetzung im Unternehmen. Praxisnah wird vermittelt, wie Sicherheitsrisiken identifiziert, bewertet und geeignete Maßnahmen definiert werden. Auch Themen wie Business Continuity Management, IT-Notfallplanung, Ransomware-Szenarien und Meldepflichten bei Sicherheitsvorfällen werden anhand konkreter Beispiele eingeordnet. Darüber hinaus erhalten Sie einen klaren Überblick über die Rolle des NIS-2-Officers, die Zusammenarbeit mit Datenschutz, Compliance und IT-Sicherheit sowie die Anforderungen an Leitungsorgane und interne Sicherheitsorganisationen. Die Ausbildung basiert auf mehreren spezialisierten ARS-Seminaren und vermittelt das notwendige Wissen, um NIS-2-Anforderungen rechtssicher, strukturiert und praxisorientiert im Unternehmen umzusetzen.

  Zielgruppe:
  - CISOs und Information Security Officer, die ein ISMS nach ISO/IEC 27001 aufbauen und betreiben - IT-Sicherheitsbeauftragte und IT-Leiter, die technische und organisatorische NIS-2-Maßnahmen umsetzen - Compliance Officer und Risikomanager, die NIS-2-Pflichten in bestehende Compliance-Strukturen integrieren - Datenschutzbeauftragte, die die Schnittstellen zwischen DSGVO und NIS-2 koordinieren - Vorstände, Geschäftsführer und Aufsichtsräte wesentlicher und wichtiger Einrichtungen, die ihre Cybersicherheits-Verantwortung gemäß NISG 2026 wahrnehmen - Juristen im IT-Sicherheitsrecht, die NIS-2-Projekte rechtlich begleiten - Mitarbeiter von IT-Dienstleistern, die Cybersicherheitsmaßnahmen bei Auftraggebern umsetzen

  Voraussetzungen:
  Voraussetzungen für die Erst-Zertifizierung: Erforderlich sind eine zweijährige facheinschlägige Berufserfahrung (alternativ: facheinschlägige Ausbildung/Studium). Die Prüfungsgebühr fällt pro Antritt – unabhängig vom Ergebnis – an. Nicht im Preis enthalten

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ARS

  Wann:
  11.11.2026 - 17.11.2026

  Zur Kursanmeldung
• ab 16.11.2026 Sorgfaltspflicht und Informationsbeschaffung im nachhaltigen Einkauf
  Grundlagen der Sorgfaltspflicht in der Lieferkette: Definition und Bedeutung der Sorgfaltspflicht für das Unternehmen; Überblick über relevante gesetzliche Rahmenbedingungen (Corporate Sustainability CSDDD, Regulation on Deforestation-free Products EUDR, Ecodesign); andere bindende Verpflichtungen (UN Global Compact, Chain of Custody Stan-dards, Nachhaltige Öffentliche Beschaffung (naBe), Science Based Targets; Praktische Methoden und Werkzeuge bei der Implementierung eines Systems der Sorgfaltspflichtregelung; CO2-Footprint in der Lieferkette; Synergien bei der Informationsbeschaffung für Sorgfaltspflicht und Carbon Footprint von Produkten (CFP); Definition von smarten Umweltzielen EnvPI – zur Erreichung der Klimaziele; Systemgrenzen und Methodik (Definition der Systemgrenzen z. B. Cradle-toGate, Cradle-to-Grave, Anwendung relevanter ISO Standards)

  Zielgruppe:
  Einkäufer*innen; Nachhaltigkeitsmanager*innen; Risikomanager*innen; Systembeauftragte Qualität, Compliance, Umwelt, Arbeitssicherheit/Gesundheitsschutz; Mitarbeitende im Bereich Human Resources

  Voraussetzungen:
  Verständnis von Einkauf oder Nachhaltigkeit von Vorteil

  Institut:
  Quality Austria Academy GmbH

  Wo:
  Quality Austria Linz

  Wann:
  16.11.2026 - 16.11.2026

  Zur Kursanmeldung
• ab 24.11.2026 Refreshing Integriertes Managementsystem
  Entwicklungen im Bereich der Normen und anderen Regelwerken (z. B. Risikomanagement, CSR, Energiemanagement etc.) sowie Umsetzungsmöglichkeiten im Unternehmen; Erfahrungen aus dem Auditgeschehen, Besprechung von Teilnehmer*inneninteressen; Rechtliche und normative Neuerungen mit Relevanz für Integrierte Managementsysteme (Fokus Qualität, Umwelt, Arbeitnehmer*innenschutz, Risiko); Tools und Werkzeuge für Weiterentwicklung des Integrierten Managementsystems (Gruppenarbeiten und Präsentationen zu ausgewählten Themen)

  Zielgruppe:
  Manager*innen für das Integrierte Managementsystem, Systemmanager*innen Qualität, Umwelt und/oder Sicherheits- und Gesundheitsschutz, Auditor*innen, Risikomanager*innen bzw. Personen, die sich mit dem Integrierten Managementsystem beschäftigen.

  Voraussetzungen:
  Praktische Erfahrung im Systemanagement bzw. im Auditieren von Vorteil

  Institut:
  Quality Austria Academy GmbH

  Wo:
  Four Side Hotel Salzburg

  Wann:
  24.11.2026 - 25.11.2026

  Zur Kursanmeldung
• ab 24.11.2026 Critical Infrastructure Protection HowTo – Schutz kritischer Infrastrukturen (NIS 1/2/* Gesetz)
  In unserem Training zum Schutz kritischer Infrastrukturen erfahren Sie, wie Sie die notwendigen technischen und organisatorischen Sicherheitsmaßnahmen gem. NIS-Gesetz ableiten, implementieren, prüfen und dokumentieren. Der Trainer ist selbst ENISA-akkreditierter NIS-Experte sowie NIS-Prüfer, hat bereits mehrere NIS Zertifizierungen begleitet und vermittelt ebenfalls die Hintergründe des NIS Gesetzes sowie der Prüf- und Nachweispflichten. Dieses Training ist essentiell für alle, die in Bereichen arbeiten, die als kritische Infrastrukturen bzw. wesentliche Dienste gelten (bzw. künftig in den Geltungsbereich aufgenommen werden) und die Anforderungen des NIS-Gesetzes erfüllen müssen. Das Training gibt einen Überblick über die Anforderungen kritischer Infrastrukturen, inkl. Einblicke in den Schutz von OT & IoT-Systemen und kombiniert die Inhalte des SANS Critical Security Controls Trainings mit den inhaltlichen Anforderungen des NIS-Gesetzen in Bezug auf Risikomanagement, TOMs sowie detaillierte Freigabe-, Überwachungs- und Meldeprozesse. Das Training richtet sich primär an Sicherheitsmanager, Incident Manager/Responder und IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren. Lernen Sie in diesem Seminar wie Sie die notwendigen Anforderungen gem. NIS-Gesetz ableiten und Ihr Unternehmen entsprechend absichern können.

  Zielgruppe:
  - (IT-)Sicherheitsverantwortliche - Incident Manager - System & Sicherheits-Architekten - IT-Verantwortliche - Informationssicherheitsbeauftrage - IT-Risikomanager - Datenschutzverantwortliche - Datenschutzbeauftragte und –koordinatoren - Threat Hunter - Netzwerk- und Systemadministratoren

  Voraussetzungen:
  - Grundlegende IT/EDV-Kenntnisse

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ETC-Wien

  Wann:
  24.11.2026 - 27.11.2026

  Zur Kursanmeldung
• ab 24.11.2026 Critical Infrastructure Protection HowTo – Schutz kritischer Infrastrukturen (NIS 1/2/* Gesetz)
  In unserem Training zum Schutz kritischer Infrastrukturen erfahren Sie, wie Sie die notwendigen technischen und organisatorischen Sicherheitsmaßnahmen gem. NIS-Gesetz ableiten, implementieren, prüfen und dokumentieren. Der Trainer ist selbst ENISA-akkreditierter NIS-Experte sowie NIS-Prüfer, hat bereits mehrere NIS Zertifizierungen begleitet und vermittelt ebenfalls die Hintergründe des NIS Gesetzes sowie der Prüf- und Nachweispflichten. Dieses Training ist essentiell für alle, die in Bereichen arbeiten, die als kritische Infrastrukturen bzw. wesentliche Dienste gelten (bzw. künftig in den Geltungsbereich aufgenommen werden) und die Anforderungen des NIS-Gesetzes erfüllen müssen. Das Training gibt einen Überblick über die Anforderungen kritischer Infrastrukturen, inkl. Einblicke in den Schutz von OT & IoT-Systemen und kombiniert die Inhalte des SANS Critical Security Controls Trainings mit den inhaltlichen Anforderungen des NIS-Gesetzen in Bezug auf Risikomanagement, TOMs sowie detaillierte Freigabe-, Überwachungs- und Meldeprozesse. Das Training richtet sich primär an Sicherheitsmanager, Incident Manager/Responder und IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren. Lernen Sie in diesem Seminar wie Sie die notwendigen Anforderungen gem. NIS-Gesetz ableiten und Ihr Unternehmen entsprechend absichern können.

  Zielgruppe:
  - (IT-)Sicherheitsverantwortliche - Incident Manager - System & Sicherheits-Architekten - IT-Verantwortliche - Informationssicherheitsbeauftrage - IT-Risikomanager - Datenschutzverantwortliche - Datenschutzbeauftragte und –koordinatoren - Threat Hunter - Netzwerk- und Systemadministratoren

  Voraussetzungen:
  - Grundlegende IT/EDV-Kenntnisse

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ETC-Wien

  Wann:
  24.11.2026 - 27.11.2026

  Zur Kursanmeldung
• ab 25.11.2026 Active Directory Security Attacks & Defenses
  Zentrale Identity & Access Management Systeme (wie Microsofts Active Directory) stellen aufgrund ihrer Komplexität und meist fehlenden Härtung der Systeme und Protokolle ein verhältnismäßig hohes Risiko dar gegenüber externen Angreifern dar. Aus diesem Grund zielen Angreifer mittlerweile fast ausschließlich auf die Ausweitung Ihrer Rechte durch verschiedene Schwachstellen der Active Directory & Kerberos-Prokollfamilie ab. In über 90% aller erfolgten Angriffsfälle wird das zentrale Benutzer und Rechtemanagement-System infiltiert. Öffentlich verfügbare Angriffstools wie „Mimikatz“ stellen daher eine enormes Bedrohungsprotential dar, zudem diese mittlerweile auch in so genannten „File-less“-Varianten für Angreifer verfügbar sind, welche lediglich im flüchtigen Arbeitsspeicher laufen, sodass übliche Anti-Viren-Scanner gar keine Chance zur Identifikation der Malware bzw. der Systeminfiltration bekommen. Das Training richtet sich sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren. Mit dem Wissen über aktuelle Angriffe und Sicherheitskonzepten bewaffnet, können Sie Sicherheits in die oberste Planungs- und Steuerungebene Ihrer Organisation integrieren und Ihr zentrales IAM-System entsprechend absichern. So können finanzielle Kosten durch Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Aufklärung und Behandlung von erfolgten Angriffen minimiert werden. Lernen Sie in diesem Kompakt-Training worauf es im Kontext Active Directory Security ankommt und wie Sie Ihr Unternehmen effizient schützen können. Das Training führt die Teilnehmer in 4 Bausteinen schnell, kompakt und umfassend in die aktuellen Risiken, Angriffe, Sicherheitsstrategien sowie Methoden und Tools zur Wirksamkeitsprüfung von Sicherheitsmaßnahmen für Active Directory Systeme ein. Dabei wird auf die zugrunde liegenden Bedrohungsszenarien und die Vorgehensweisen von Angreifern eingegangen und allgemeine Anforderungen an die Steuerung der IT anhand des SANS Top 20 CSC Modells erläutert, anhand dessen ein Beispiel zur Umsetzung von Standard-Sicherheitsmaßnahmen dargestellt wird. Im Angriffs-Teil werden die wichtigsten bzw. verbreitetsten Angriffe auf Active Directory/Kerberos-Umgebungen anhand von Mimikatz dargestellt. Zudem wird gezeigt, wie Angreifer Mimikatz-Varianten so manipulieren, dass bestehende Anti-Viren-Systeme diese nicht erkennen können. In weiterer Folge werden die verfügbaren Sicherheitskonzepte und empfohlenen Konfigurationshärtungen mit Ihren Vor- und Nachteilen dargestellt sowie Anleitungen zur Durchführung von technischen und organisatorischen Self-Assessments und Wirksamkeitsprüfungen vermittelt.

  Zielgruppe:
  - IT-Sicherheitsverantwortliche - System & Sicherheits-Architekt*innen - IT-Verantwortli-che - Informationssicherheisbeauftrage - IT-Risikomanager*innen - Incident Manager*innen - Datenschutzbeauftragte und –koordinatoren

  Voraussetzungen:
  - Erfahrung in Active Directory Planning / Management

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ETC-Wien

  Wann:
  25.11.2026 - 25.11.2026

  Zur Kursanmeldung
• ab 25.11.2026 Active Directory Security Attacks & Defenses
  Zentrale Identity & Access Management Systeme (wie Microsofts Active Directory) stellen aufgrund ihrer Komplexität und meist fehlenden Härtung der Systeme und Protokolle ein verhältnismäßig hohes Risiko dar gegenüber externen Angreifern dar. Aus diesem Grund zielen Angreifer mittlerweile fast ausschließlich auf die Ausweitung Ihrer Rechte durch verschiedene Schwachstellen der Active Directory & Kerberos-Prokollfamilie ab. In über 90% aller erfolgten Angriffsfälle wird das zentrale Benutzer und Rechtemanagement-System infiltiert. Öffentlich verfügbare Angriffstools wie „Mimikatz“ stellen daher eine enormes Bedrohungsprotential dar, zudem diese mittlerweile auch in so genannten „File-less“-Varianten für Angreifer verfügbar sind, welche lediglich im flüchtigen Arbeitsspeicher laufen, sodass übliche Anti-Viren-Scanner gar keine Chance zur Identifikation der Malware bzw. der Systeminfiltration bekommen. Das Training richtet sich sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren. Mit dem Wissen über aktuelle Angriffe und Sicherheitskonzepten bewaffnet, können Sie Sicherheits in die oberste Planungs- und Steuerungebene Ihrer Organisation integrieren und Ihr zentrales IAM-System entsprechend absichern. So können finanzielle Kosten durch Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Aufklärung und Behandlung von erfolgten Angriffen minimiert werden. Lernen Sie in diesem Kompakt-Training worauf es im Kontext Active Directory Security ankommt und wie Sie Ihr Unternehmen effizient schützen können. Das Training führt die Teilnehmer in 4 Bausteinen schnell, kompakt und umfassend in die aktuellen Risiken, Angriffe, Sicherheitsstrategien sowie Methoden und Tools zur Wirksamkeitsprüfung von Sicherheitsmaßnahmen für Active Directory Systeme ein. Dabei wird auf die zugrunde liegenden Bedrohungsszenarien und die Vorgehensweisen von Angreifern eingegangen und allgemeine Anforderungen an die Steuerung der IT anhand des SANS Top 20 CSC Modells erläutert, anhand dessen ein Beispiel zur Umsetzung von Standard-Sicherheitsmaßnahmen dargestellt wird. Im Angriffs-Teil werden die wichtigsten bzw. verbreitetsten Angriffe auf Active Directory/Kerberos-Umgebungen anhand von Mimikatz dargestellt. Zudem wird gezeigt, wie Angreifer Mimikatz-Varianten so manipulieren, dass bestehende Anti-Viren-Systeme diese nicht erkennen können. In weiterer Folge werden die verfügbaren Sicherheitskonzepte und empfohlenen Konfigurationshärtungen mit Ihren Vor- und Nachteilen dargestellt sowie Anleitungen zur Durchführung von technischen und organisatorischen Self-Assessments und Wirksamkeitsprüfungen vermittelt.

  Zielgruppe:
  - IT-Sicherheitsverantwortliche - System & Sicherheits-Architekt*innen - IT-Verantwortli-che - Informationssicherheisbeauftrage - IT-Risikomanager*innen - Incident Manager*innen - Datenschutzbeauftragte und –koordinatoren

  Voraussetzungen:
  - Erfahrung in Active Directory Planning / Management

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ETC-Wien

  Wann:
  25.11.2026 - 25.11.2026

  Zur Kursanmeldung
• ab 26.11.2026 Critical Security Deepdive: Business (Email) Compromise – Strategies & Defenses
  Aktuelle Ransomware-Kampagnen folgen einem eher Wirtschaftsspionage-basiertem Angriffsmuster (HumOR – Human Operated Ransomware), bei denen zunehmend Social Engineering-Kampagnen in Verbindung mit gekaperten Emails zum Einsatz kommen. Aufgrund der hohen Erfolgsquote von Spear-Phishing, Social Engineering und Business Email Compromise (BEC) Scams – d.h. CEO Fraud, Manipulation von Bestell- & Bezahlungsprozess, Nachahmung von Anwälten, usw. – steigt die Anzahl und der Reifegrad an Angriffskampagnen rapide an. Das Seminar beschäftigt sich daher auch mit den Hintergründen und potentiellen Folgen von Spear-Phishing, BEC-Scams bzw. anderen Systeminfiltrationen bzw. stellt Bewältigungsstrategien für den Notfall vor. Das Seminar richtet sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren. Lernen Sie in diesem Seminar welche Maßnahmen für die Implementierung von Notfallstrategien in Frage kommen und wie Sie Ihr Unternehmen entsprechend absichern können. Zielsetzung: Das Training führt die Teilnehmer schnell, kompakt und umfassend in die aktuellen Risiken, Angriffe, Sicherheitsstrategien sowie Methoden und Tools rund um das Thema Business (Email) Compromise, Spear-Phishing bzw. den Umgang mit infiltrierten Accounts und Systemen ein. Dabei wird auf die zugrunde liegenden Bedrohungsszenarien und die Vorgehensweisen von Angreifern eingegangen und Sicherheitsanforderungen erläutert, anhand dessen eine risikobasierte Auswahl der Methoden je Unternehmensanforderungen durchgeführt werden kann

  Zielgruppe:
  - IT-Sicherheitsverantwortliche - System & Sicherheits-Architekten - IT-Verantwortliche - Informationssicherheitsbeauftrage - IT-Risikomanager - Incident Manager - Datenschutzbeauftragte und –koordinatoren.

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ETC-Wien

  Wann:
  26.11.2026 - 26.11.2026

  Zur Kursanmeldung

Mehr Infos zu Weiterbildungen in der Weiterbildungsdatenbank