IT-Sicherheitsmanagement

IT-Sicherheit Fortbildung, Cyber Security Training

Sicherheitslücken, Cyberkriminalität, Schadsoftware, Ausspähen, Datenklau: IT-Sicherheit, Cyber Security bzw. IT-Security-Management gewinnt in Unternehmen und Behörden immer mehr an Bedeutung. Gefragt sind professionelle Schutzkonzepte, kontinuierliche Betreuung und entsprechend ausgebildetes Personal. IT-Sicherheitsbeauftragte benötigen Fachwissen zur Definition und Durchsetzung organisatorischer, personeller und technischer Maßnahmen zur Sicherung der Informations- und Kommunikationsinfrastruktur.

Ziel der Cyber-Security-Weiterbildung ist es, praktisches Wissen mit theoretischen Grundlagen zu vermitteln und eigene Praxiserfahrungen der Teilnehmenden zu festigen und auszubauen.

Seminarinhalte

Montag
Prof. Dr. Hannes Federrath, Universität Hamburg

• Einführung in das IT-Sicherheitsmanagement ITSM (Grundbegriffe und Einordnung)
• Ansätze des Risikomanagements (Identifikation, Bewertung, Steuerung, Überwachung)
• BSI IT-Grundschutz und ISO 2700x (Gemeinsamkeiten, Unterschiede, Konvergenz)
• Einordnung Sicherheitsmanagement in die Kriterienlandschaft (technisch/organisatorisch vs. Architekturebene)
• Vorgehensweise für die Erstellung eines Sicherheitskonzepts nach IT-Grundschutz (Theorie)
• Einführung eines Fallbeispiels (Praxis)

Dienstag
Prof. Dr. Hannes Federrath, Universität Hamburg

• Erstellung eines Sicherheitskonzepts nach BSI-Grundschutz (schrittweises Vorgehen in Kleingruppen)
• Praktische Erarbeitung an einem Fallbeispiel (Szenario-orientierte Methodik)
• Netzplan erstellen, Prozesse definieren (wichtige Assets bestimmen und Abläufe verstehen)
• Schutzbedarfsanalyse durchführen (Vertraulichkeit, Integrität, Verfügbarkeit)
• Modellierung nach IT-Grundschutz (Maßnahmen festlegen und priorisieren)
• Gruppenarbeit und Diskussion der Ergebnisse (inkl. Feedbackrunden)

Mittwoch
Prof. Dr. Mathias Fischer, Universität Hamburg

• Grundlagen der Kryptographie
  • symmetrische und asymmetrische Verschlüsselungsverfahren
  • Key Management
  • Hash-Funktionen
  • kryptographische Protokolle 
• Systemsicherheit
  • Buffer Overflows und Gegenmaßnahmen
  • Malware und Botnetze
  • Web-Angriffe: SQL-Injection und Cross-Site-Scripting
  • Sichere Software-Entwicklung

Donnerstag
Dr. Ephraim Zimmer, Technische Univeristät Darmstadt

• Datenschutz
  • Datenschutz in Kommunikationsnetzen mit Fokus auf die EU-DSGVO
  • Betroffenenrechte
  • Datenschutzgrundsätze
  • Technische und Organisatorische Maßnahmen
  • Privacy Design Strategien
• Technische Grundlagen
  • Klassische Schutzziele der IT-Sicherheit
  • Hybride Kryptosysteme
  • Verbindungsverschlüsselung vs. Ende-zu-Ende-Verschlüsselung
• Sichere E-Mail-Verschlüsselung
  • Grundlagen der E-Mail-Kommunikation
  • Standard-Sicherheitsfunktionen
  • Zertifizierungsmodelle
  • Pretty Good Privacy vs. S/MIME
• Schutz in Cloud-Umgebungen
  
  • Standard-Sicherheitsfunktionen
  • Verschlüsselte Cloud-Speicher
  • Vertrauen in Cloud-Anbieter
• Privacy Enhancing Technologies
  • Tracking im Internet
  • Theoretische Techniken zur Anonymität und Unbeobachtbarkeit in Kommunikationsnetzen
  • Mix-Nets
  • Tor und Jondonym zum Anonymen Surfen im Internet
• Strafrechtliche Aspekte
  • IT-Sicherheit aus strafrechtlicher Sicht
  • Cybercrime Convention

Freitag
Prof. Dr. Dominik Herrmann, Universität Bamberg

• Penetrationtests
• Security-Scanner
• Intrusion-Detection-Systeme
• Praktische Sicherheit
• Sniffing und Spoofing
• Schwachstellen bei der Verwendung von HTTPS

Lehr- und Lernkonzept

Die Weiterbildung wird im Rahmrn eines Blockseminars an 5 durchgeführt,  entweder in Präsenz oder live-online über Zoom-UHH.

Lehrende

Wissenschaftliche Programmleitung
Prof. Dr. Hannes Federrath

Die Weiterbildung wurde unter der Leitung von Prof. Dr. Hanes Federrath von im Team zusammenarbeitenden und forschenden Dozenten des Arbeitsbereiches “Security & Privacy“ des Fachbereiches Informatik der Universität Hamburg entwickelt. Das Dozententeam arbeitet eng zusammen und stimmt Seminarinhalte und Aktualisierungen regelmäßig ab.

• Prof. Dr. Hannes Federrath, Leiter des Arbeitsbereiches "Security & Privacy", Universität Hamburg
• Prof. Dr. Mathias Fischer, Professor im Bereich IT-Security, Universität Hamburg
• Dr. Ephraim Zimmer, Postdoktorand am Lehrstuhl Wissenschaft und Technik für Frieden und Sicherheit (PEASEC), Technische Universität Darmstadt
• Prof. Dr. Dominik Herrmann, Professor für Datenschutz und Datensicherheit, Universität Bamberg

Zeitaufwand

• 40 Stunden
• fünftägiges Kompaktseminar (Mo bis Fr)
• jeweils von 09:00 bis 17:00 Uhr

Unterrichts- und Pausenzeiten

09:00 bis 10:30 Uhr
11:00 bis 12:30 Uhr
13:30 bis 15:00 Uhr
15:30 bis 17:00 Uhr

Veranstaltungsort Präsenzseminar

Universität Hamburg,
Zentrum für Weiterbildung (ZFW)

Seminartermine

07. bis 11.09.2026 – Online-Seminar über Zoom
Montag bis Freitag von 09:00 bis 17:00 Uhr

Zielgruppe

Die berufsbegleitende Weiterbildung richtet sich an Fachkräfte und Entscheidungsträger:innen, die für die IT-Sicherheit im Unternehmen oder in einer Behörde zuständig sind oder diese Verantwortung übernehmen wollen.

Angesprochen sind ausdrücklich auch Quereinsteiger:innen. Eine einschlägige Berufsausbildung oder ein Studium der Informatik ist nicht Voraussetzung.

Teilnahmevoraussetzungen

• abgeschlossene Berufs- oder Hochschulausbildung
• mindestens ein Jahr einschlägige Berufserfahrung
• gute IT-Kenntnisse
• Vorkenntnisse in Informationssicherheit sind hilfreich

Abschluss

Universitätszertifikat mit 4 ECTS (Leistungspunkte nach dem European Credit Transfer System)

Voraussetzungen

• regelmäßige Anwesenheit (mindestens 75% insgesamt)
• Bearbeitung der von den Dozenten gestellten Aufgaben
• Erstellung einer 4 bis 6-seitigen Hausarbeit, Abgabe ca. 4 Wochen nach Seminarende

Sofern die 75% Anwesenheitspflicht nicht erreicht wird, können die versäumten Seminartage im nachfolgenden Durchgang der Weiterbildung nachgeholt werden. Hierfür wird ein Teilnahmeentgelt in Höhe von 70 Euro pro Seminartag erhoben. Findet kein weiterer Durchgang statt, kann durch die wissenschaftliche Programmleitung eine äquivalente Leistung festgelegt werden. Ersatzweise kann bei einer Anwesenheitsquote von 75% eine Teilnahmebescheinigung ausgestellt werden.

Kosten

Online-Kurs: 1.390,00 Euro (Stand: März 2026)
Präsenz-Kurs: 1.560,00 Euro (Stand: März 2026)

Der Gesamtbetrag ist innerhalb von 21 Tagen nach Rechnungsdatum fällig.

Hinweise zu Finanzierungs- und Fördermöglichkeiten
Bitte beachten Sie, dass Sie Fördermittel vor der Anmeldung zur Weiterbildung beantragen müssen. Reichen Sie die Bewilligung der Förderung gemeinsam mit der Anmeldung ein.

Flyer IT-Security-Management (PDF zum Druck)
Alle Informationen zu dieser Weiterbildung erhalten Sie barrierefrei auf dieser Seite.

Presseinformation zur IT-Sicherheit