Antago Akademie · 2019-02-01 · Antago Akademie Einfach mehr Sicherheit durch Weiterbildung Schulungen, Seminare und Workshops der Antago GmbH Friedrichstraße 36 D 64646 Heppenheim

file:///net/sth/office/AKADEMIE/bilder/stuehle

Antago Akademie - Schulungen, Seminare und Workshops der Antago GmbH | Phon: +49 6252 94262 0 | Fax: +49 6252 94262 1 | E-Mail. [email protected] | Web: www.antago.info | Seite 1 von 16 | Stand 01.01.2015

Antago Akademie Schulungen, Seminare und Workshops

Antago AkademieEinfach mehr Sicherheit

durch Weiterbildung

Antago AkademieEinfach mehr Sicherheit durch Weiterbildung

Schulungen, Seminare und Workshops der Antago GmbHFriedrichstraße 36

D 64646 Heppenheim

Phon +49 6252 94262 0Fax +49 6252 94262 1

E-Mail [email protected]

VorwortGut geschulte Mitarbeiter sind ein wichtiger, nicht zu unterschätzender Faktor für denErfolg eines jeden Unternehmens. Weiterbildung schafft Qualität und Motivation.Allerdings ist sie für Arbeitgeber auch mit nicht unerheblichen Kosten verbunden.

Noch teurer als gut geschulte Mitarbeiter sind jedoch solche, die nicht gut geschultsind. Und daher irgendwann den sich verändernden Anforderungen ihrer Positionennicht mehr gerecht werden können.

Dies gilt für alle Bereiche des Berufslebens, so auch und insbesondere für den sichschnell verändernden und weiterentwickelnden Bereich der IT und damit auch der IT-Sicherheit. Daher gilt:

Nur gut geschulte Mitarbeiter können Ihre IT-Security-Strategie mit tragen undunterstützen.

Als Unternehmen für High-End Beratung und Analyse im Bereich der IT-Sicherheithaben wir es uns zum Ziel gesetzt, unser Expertenwissen an Sie und Ihre Mitarbeiterweiter zu geben.

Wir bieten Ihnen unser Know-how aus unserer täglichen Praxis in hochwertigen,praxisnahen und interessant aufbereiteten Schulungen an. Damit sind Sie und IhreMitarbeiter bestens gerüstet, die IT Sicherheit in Ihrem Unternehmen aktiv zuunterstützen und voranzutreiben.

Einfach mehr Sicherheit durch Weiterbildung - mit Schulungen, Seminaren undWorkshops der Antago Akademie.

Wir freuen uns auf Sie!

Hochachtungsvoll, Ihre

Geschäftsführende Gesellschafterin



Praxisnah, professionell, persönlich

Referenten aus der Praxis

Unsere Referenten sind alle erfahrene Security- oder Datenschutzspezialisten, die täglich Unternehmen im Bereich der Datensicherheit und des Datenschutzes betreuen. Bei uns steht die praktische Anwendbarkeit der Schulungsinhalte im Vordergrund, natürlich immer unterbaut mit hohem fachlichen Know-how.

Professionell und persönlich

Wir legen großen Wert auf eine professionelle und intensive Betreuung unserer Teilnehmer. Daher bieten wir fast alle Schulungen für maximal 8 Teilnehmer an, bei intensivem Praxisanteil sogar für Kleingruppen von nur 4 Teilnehmern. Darüber hinaus ist uns eine herzliche Atmosphäre und persönliche Ansprache wichtig. Eine unpersönliche Massenabfertigung von Schulungsteilnehmern werden Sie bei uns nicht erleben.

Einfach mehr Schulungsunterlagen

Alle Schulungsunterlagen der von Ihnen gebuchten Schulung stellen wir Ihnen in SIWIAN - dem Sicherheits Wiki von Antago www.siwian.de zum Download zur Verfügung. Zusätzlich erhalten Sie damit für 3 Monate einen kostenfreien Vollzugriff (Endbenutzer-Lizenz) auf alle Informationen, Vorlagen und Konzepte, die wir in SIWIAN veröffentlichen.

Rund Um Service

Im Vorfeld der Schulung unterstützen wir Sie gerne bei der Anmeldung und der Auswahl der richtigen Schulung für Sie oder Ihre Mitarbeiter. Auch bei der Schulungsvorbereitung lassen wir Sie nicht alleine. Wir senden Ihnen alle Informationen zu der von Ihnen gebuchten Schulung, den Zeiten und der Anreise einige Tage vor Schulungsbeginn noch einmal per E-Mail zu.Darüber hinaus unterstützen wir Sie gerne bei Ihrer Reiseplanung und Hotelbuchung.

Kostentransparenz

Bei uns gilt: ein Preis für Alles. In der Schulungsgebühr pro Teilnehmer enthalten sind die Teilnahme, die Seminarunterlagen, die Teilnahmebestätigung sowie die Verpflegungwährend der Schulung. Weitere Gebühren kommen nicht auf Sie zu.



Top Ausstattung und Verpflegung

Wir legen nicht nur Wert auf sehr gute Schulungsinhalte, sondern auch auf eine hochwertige Ausstattung und Verpflegung. Denn nur wenn Sie sich bei uns rundherum wohlfühlen, können Sie entspannt und motiviert lernen.

Dabei sind es oft die kleinen Dinge, die den großen Unterschied machen zwischen Beliebigkeit und Liebe zum Detail.

Wir bieten Ihnen in den Pausen frisches Obst aus der Region, ansprechende Snacks, leckere Joghurts, Süssigkeiten und Kuchen. Unser Kaffe ist von Eilles, der Tee selbstverständlich im Pyramiden-Beutel und kann auf Wunsch in eigens dafür vorgesehenen Tee-Kännchen und Teetassen zubereitet werden. Daneben sind auch alle anderen Getränke wie Wasser, Softtrinks und Säfte nicht nur von guter Qualtität, sondern stehen Ihnen auch unlimitiert und jederzeit während der Schulung zur Verfügung. Das Mittagessen nehmen wir in der Heppenheimer Gastronomie ein, die Ihnen eine große Auswahl frischer, sowohl regionaler als auch internationaler, Speisen bietet.

Ebenso angenehm gestalten sich die Schulungsräume. Unsere Stühle sind darauf ausgelegt, den ganzen Tag bequem und Rücken-schonend sitzen zu können. Sie sind höhenverstellbar und haben flexible Lehnen, so dass sie der eigenen Körpergröße angepasst werden können. Die Tische sind so angeordnet, dass Sie genügend Platz haben, um auch einmal die Beine ausstrecken und sich zurück lehnen zu können. Außerdem sind sie mit der notwendigen Technik ebenso ausgestattet, wie mit Schreibutensilien.

Eine Handytankstelle ermöglicht Ihnen darüber hinaus das Aufladen Ihres Smartphones oder Tablets, auch wenn Sie Ihr Ladekabel einmal vergessen haben sollten.

Mit unseren Wlan-Vouchern können Sie in den Pausen mit Ihren eigenen Geräten

kostenfrei im Internet surfen oder hierzu einfach unsere iPad-Station nutzen.



Unsere Referenten der Antago GmbH

M.Sc. Informatik Alexander Dörsam ist Leiter Information Security und Gesellschafter der Antago GmbH. Seit der Anschaffung seines ersten PCs beschäftigt er sich mit der (Un-) Sicherheit von Computersystemen.

Sein Schwerpunkt liegt u.a. in der Betreuung und Aufklärung von Sicherheitsvorfällen in großen und mittelständischen Unternehmen sowie in der sicherheitstechnischen Analyse von Netzwerken und Systemen. Darüber hinaus ist er gefragter Referent für IT-Sicherheit in ganz Europa, bestellter Sachver-ständiger des BISG und nicht zuletzt durch seine Fachbeiträge im Fernsehen und den Printmedien (Hack des Merkel-Phones, Angriffe auf Smart Home etc.) bekannt.

M.Sc. IT-Sicherheit Wladimir Paulsen ist Security Consultant und Kryptografie Spezialist der Antago.

In zahlreichen Projekten hat er die Sicherheit deutscher Unternehmen analysiert.

Sein Steckenpferd sind kryptografische Verfahren: von gängiger WPA Verschlüsselung bis hin zu theoretischen teil- und vollhomomorphen Verschlüsselungen begeistert er sich für alle Bereiche der Kryptografie.


Jens Liebau referiert seit über 8 Jahren frisch, verständlich und mit hohem Know-how rund um das Thema Webapplikationen und deren Schwachstellen. Nicht nur in Schulungen, sondern auch in Vorträgen und auf Events in ganz Deutschland und der Schweiz.

Seine Schwerpunkte sind neben der Sicherheit von Webapplikationen auch die Sicherheit von iOS Devices sowie Mac OS X – Security.

Mehrere Jahrzehnte Wissen über Betriebssysteme und deren interne Strukturen bieten Martin Alberstadt die Grundlage, auf denen er seine forensischen Untersuchungen aufbaut.

Modernste Analysemethoden gepaart mit gesundem Menschenverstand und einem Sinn für akribische Indiziensuche führen ihn bei Projekten zum Erfolg, andenen ein rein computeranalytisches Vorgehen scheitert.

Dieses Know-how gibt er in seinen Schulungen mit Begeisterung an die Teilnehmer weiter.



Unsere Gast-Referenten

Daniel Kilian ist Elektroniker Fachbereich Gebäudetechnik und zertifizierter KNX Systemintegrator.

Mit über 13 Jahren Erfahrung in der Planung und Integration von Leitsystemen und einer hohen Affinität für IT-Aspekte zeichnet er als Projektleiter IT/ KNX für zahlreiche Projekte in Deutschland verantwortlich.

Für die Antago GmbH analysiert er bestehende KNX-Strukturen auf Sicherheitsproblematiken und berät Unternehmen präventiv bereits in der Planungsphasezu Schutzmechanismen für Gebäudeleitsysteme.

Ralf Becker ist Dipl. Kaufmann und IHK-zertifizierter Datenschutzbeauftragter.

Er berät mit seinem Unternehmen daschug mittelständische Firmen und deutsche Repräsentanzen internationaler Konzerne als externer Datenschutzbeauftragter in Fragen des Datenschutzes und der Compliance, dabei in jüngsterZeit auch verstärkt im Bereich “Social Media und Datenschutz”.

In seiner beruflichen Karriere war er Strategie-berater im Investitionsbereich sowie in leitender Linienfunktion im Produktmanagement / Marketing eines großen Internet-Unternehmens tätig.


Jens Eichler ist berufener Auditor mit umfangreicher Praxiserfahrung in den Normen ISO/IEC 22301, ISO/IEC 27001 sowie BSI IT-Grundschutz auf der Basis von ISO 27001 sowie in den Themenbereichen Security Awareness und SocialEngineering Prävention.

Als Trainer und Berater ist Jens Eichler seit ca. 15 Jahren tätig, gestartet 1996 zunächst in-house bei einem deutschen Versicherungskonzern, derzeit für die RÜHL CONSULTUNG GmbH.

Seine Schwerpunktthemen sind neben der Implementierung von Managementsystemen (BCMS; ISMS; Risikomanagementsysteme), Maßnahmen der Security Awareness sowie die Social Engineering Prävention.

Dipl. Inf. (FH) Mark Semmler arbeitet seit mehr als20 Jahren europaweit für die Absicherung von Informationen und IT-Infrastrukturen. Er gilt als ausgewiesener Experte der Informationssicherheit und ist auf Highlevel-Consulting, organisatorische Sicherheit (ISO 27001, ISO 27005) und Mobile Devices (iOS, Android, Windows Phone) spezialisiert. Er ist durch seine auch in Funk und Fernsehen über-tragenen Livehacking-Präsentationen einem breiten Publikum bekannt.

Seine Schwerpunktthemen sind neben dem IT-Security Consulting natürlich Organisatorische Sicherheit nach ISO 27001 / IT Grundschutz sowie Mobile Security (iOS und Co).



Schulungen Hacker Know-how Unsere Hacker-Know-how Schulungen richten sich an alle, die Netze allgemein und IT-Security im Speziellen planen und/ oder betreuen.

Unsere erfahrenen Referenten sind allesamt Security Spezialisten und "hacken" täglichNetze, Systeme und Applikationen für unsere Kunden aus Wirtschaft, Behörden und dem Gesundheitswesen, um diese in Ihrer IT-Security Strategie zu unterstützen.

Die daraus gewonnenen Erkenntnisse sowie unser tiefes Know-how in den verschiedenen Themenbereichen der IT-Security geben wir in unseren Hacker-Know-how Schulungen an Sie weiter.

Netze Sturmsicher 1 – Grundlagen

Diese Schulung richtet sich an all jene, die Netze in und für Unternehmen planen, umsetzen und administrieren. Wir gehen auf die häufigsten Sicherheitsprobleme in Unternehmensnetzen ein, erläutern die Problematiken und erklären, wie diese Sicherheitsprobleme gelöst oder zumindest gemindert werden können.

Referent Alexander Dörsam

Dauer 2 Tage

Zielgruppe IT-Administratoren, Netzwerk-Planer, Systemhaus-Spezialisten

Preis pro Teilnehmer 1300,- Euro zzgl. MwSt.

Angriffsziel Webapplikationen

Webapplikationen wie Unternehmenswebsites, Webshops und Co. sind ein beliebtes Angriffsziel für Hacker. Nicht nur die Applikation selbst wird angegriffen und defaced oder anderweitig manipuliert. Über sie wird unter Umständen auch Zugriff auf den Webserver erlangt. Im schlimmsten Fall kann sich ein Angreifer gar über die Applikation bis ins gesamte interne Netz des Unternehmens ausbreiten. Diese Schulung mit Praxisanteil richtet sich daher an all jene, die Webapplikationen programmieren und betreiben. Wir gehen auf die häufigsten Sicherheitsprobleme von Webapplikationen wie z.B. OWASP Top 10 und andere ein, erläutern die Problematiken und erklären, wie diese Sicherheitsprobleme gelöst oder zumindest gemindert werden können.

Referent Jens Liebau

Dauer 2 Tage

Zielgruppe IT-Administratoren, Web-Programmierer


Kryptografie für Einsteiger

Die Schulung soll allen an Kryptografie Interessierten einen Einstieg ohne Vorkenntnisse ermöglichen. Es werden Grundlagen der Kryptografie und deren Verfahren besprochen sowie typische Anwendungsgebiete dargestellt. Die Teilnehmer sollen die kryptografischen Themen einordnen und Zusammenhänge verstehen lernen. Die Schulung bietet damit die Möglichkeit, „auf der grünen Wiese“ in die Welt der Kryptografie einzusteigen, ohne sich bereits mit der dahinter liegenden Mathematik beschäftigen zu müssen.

Referent Wladimir Paulsen

Dauer 1 Tag

Zielgruppe Alle am Thema Interessierten




Schulungen zu Incident Handling und ForensikEs ist nicht auszuschließen, dass man es als Systemadministrator, IT-Leiter, IT-Sicherheitsbeauftragter oder auch als Datenschützer im Unternehmen mit Sicherheitsvorfällen konfrontiert wird. In unseren Schulungen zum Incident Handling/Incident Response und der Ersten Hilfe im Schadensfall erarbeiten wir mit Ihnen alles Notwendige, um einer solchen Situation planvoll und effektiv begegnen zu können.

Erste Hilfe im Schadensfall

IT-Sicherheitsvorfälle häufen sich immer mehr. Meist sind Unternehmen jedoch kaum oder gar nicht auf den Ernstfall vorbereitet. Ausgerechnet in einer Situation, in der nun schnell gehandelt werden muss, fehlt es an internem Know-how zur Schadensminimierung und Aufklärung, müssen externe Sachverständige erst einmal gefunden werden und rechtliche Rahmenbedingungen abgesteckt werden. Dazu kann übereiltes und nicht sachgemäßes Handeln den Schaden verschlimmern, eine Ermittlung des Tatbestandes erschweren und eine gerichtsfeste Sicherung der Beweise gar unmöglich machen. Bereiten Sie sich vor und lernen Sie, wie Sie mit Ruhe und Sachverstand einem Schadensfall begenen können, wer Ihre Ansprechpartner sind und wie Sie die Ermittler bei Ihrer Arbeit bestmöglich unterstützen können.


Dauer 1 Tag

Zielgruppe IT-Leiter, IT-Administratoren, Sicherheits-verantwortliche, Datenschützer


Forensik für Einsteiger

Datensicherung und Datenanalyse zur Aufklärung von Vorfällen wird in Unternehmen immer wichtiger. Dabei sind diverse technische sowie rechtliche Aspekte zu beachten, damit die Daten und daraus gewonnenen Indizien im Zweifelsfall auch in einem Prozess verwertet werden dürfen. Wie man Daten gerichtsfest sichert und analysiert, welche forensischen Tools und Hardware hierfür geeignet sind und mit welchen Tricks und Kniffen Forensik-Profis erfolgreich sind, erarbeiten wir in dieser Schulung mit Praxisanteil.

Referent Martin Alberstadt

Dauer 1 Tag

Zielgruppe IT-Leiter, IT-Administratoren, Sicherheits-verantwortliche, Datenschützer




Schulungen zu physischer SicherheitKNX ist der internationale Standard, wenn es um Gebäudeleitsysteme und Smart Homes geht. Doch KNX ist nachweislich nicht nur angreifbar, sondern auch nicht so ohne weiteres gegen Angriffe abzusichern. Sichere Gebäudeleitsysteme und Smart Homes bedürfen daher einer besonderen Betrachtung sowohl der Sicherheitsaspekte des BUS selbst, als auch der steuernden IT-Komponenten bereits in der Planungsphase. Zusätzlich muss die Integration dieser Sicherheitsaspekte in der Umsetzungsphase gewährleistet sein. Wir haben uns intensiv mit der Sicherheit des KNX-Bus beschäftigt und mit unserem KNX-Hacking Tool Erebos eindrücklich bewiesen, wie KNX angegriffen werden kann. Wir kennen die Angriffsvektoren auf KNX sowohl auf physikalischer Ebene als auch auf IP-Ebene, der klassischen IT-Sicherheit. Hinzu kommt die Erfahrung der praktischen Umsetzung von KNX-Projekten unterschiedlichster Größenordnung. Dieses Know-how geben wir in dieser ganzheitlichen Sichtweise des Themas "Sicherheit für EIB/KNX" in unseren Schulungen zum einen an Planer, zum anderen aber auch an Systemintegratoren weiter.

Mehr Sicherheit für EIB/KNX – für Planer

Die Vernetzung von Systemen hat schon längst den Bereich der Gebäudeautomation erreicht. Diese Entwicklung hilft einerseits den Komfort und die Praktikabilität zu erhöhen, birgt allerdings im gleichen Maße neue Risiken. Angreifer sind schon längst in diesen Bereich vorgedrungen und machen sich diese neuen Technologien zu nutze. Ein Gesichtspunkt dabei ist, dass die Sicherheit von Leitsystemen, basierend auf dem BUS, nur schwer zu erhöhen ist. Ferner sind Technologien wie Gebäude nun auch mit der klassischen IT verbunden und dadurch zusätzlichen Gefahren ausgesetzt. In unserer Schulung erhalten Sie die Möglichkeit diese Technologien mit den Augen vonklassischen IT-Einbrechern und dem Einbrecher 2.0 zu sehen. Wir werden Ihnen zeigen,wie wir beim Einbruch in Leitsysteme vorgehen, welche Tragweiten die Konnektivität hat und vor allem, was Sie bei dem Betrieb und der Integration tun können, um Angreifern das Leben so schwer als möglich zu machen. Der Fokus dieser Schulung liegt gleichermaßen auf der klassischen IT als auch auf BUSbasierten Angriffen und der Eindämmung derselben über konzeptionelle Strategien.

Referenten Daniel Kilian, Alexander Dörsam

Dauer 1 Tag

Zielgruppe Ingenieure, Planer von Gebäudeleitsystemen


Mehr Sicherheit für EIB/KNX – für Systemer

Die Vernetzung von Systemen hat schon längst den Bereich der Gebäudeautomation erreicht. Diese Entwicklung hilft einerseits den Komfort und die Praktikabilität zu erhöhen, birgt allerdings im gleichen Maße neue Risiken. Angreifer sind schon längst in diesen Bereich vorgedrungen und machen sich diese neuen Technologien zu nutze. Ein Gesichtspunkt dabei ist, dass die Sicherheit von Leitsystemen, basierend auf dem BUS, nur schwer zu erhöhen ist. Ferner sind Technologien wie Gebäude nun auch mit der klassischen IT verbunden und dadurch zusätzlichen Gefahren ausgesetzt. In unserer Schulung erhalten Sie die Möglichkeit diese Technologien mit den Augen vonklassischen IT-Einbrechern und dem Einbrecher 2.0 zu sehen. Wir werden Ihnen zeigen,wie wir beim Einbruch in Leitsysteme vorgehen, welche Tragweiten die Konnektivität hat und vor allem, was Sie bei dem Betrieb und der Integration tun können, um Angreifern das Leben so schwer als möglich zu machen. Der Fokus der Schulung richtet sich an diejenigen, die EIB/KNX in der Praxis umsetzen.Eine EIB/KNX Zertifizierung ist Voraussetzung. Den Teilnehmern werden Demo-Koffer für die praktischen Übungen zur Verfügung gestellt.

Referent Daniel Kilian

Dauer 1 Tag

Zielgruppe Zertifizierte EIB/KNX Integratoren




Schulungen zur organisatorischen SicherheitNeben technischen Maßnahmen spielen organisatorische Regelungen, Risikoanalysen und Management-Systeme eine wesentliche Rolle in einer effektiven Security-Strategie. Mit ISO 27001 hat sich ein Standard für Informations Sicherheit Management Systeme (ISMS) in Deutschland zunehmend etabliert, der eine Umsetzbarkeit sowohl für kleine Unternehmen als auch für große Konzerne bietet. Einen solchen Standard im Unternehmen einzuführen und zu pflegen, spielt nicht nur im Sinne der eigenen Informationssicherheit eine wichtige Rolle. Zunehmend legen auch Auftraggeber und Partnerunternehmen Wert darauf, sich die Informationssicherheit Ihrer Zulieferer, Kooperationspartner und Dienstleister bestätigen zu lassen.

ISO 27001 in der Praxis

Ziel des Praxisworkshops „Information-Security-Management-System (ISMS) nach ISO/IEC 27001“ ist es, Ihnen einen soliden Überblick darüber zu schaffen, wie Sicherheitund Leistungsfähigkeit der Informationstechnik effizient verbessert und erhöht werden kann. Durchführungen von z. B. Risikoanalysen zur Ermittlung des derzeitigen Sicherheitslevels dienen den Teilnehmern dabei als praktische Grundlage in Übung undAnwendung. Die erfahrenen Referenten gehen mit Ihnen auf die folgenden Fragestellungen ein

• Was ist ISO 27001?

• Welche Vorteile bietet ISO 27001?

• Wie ist die Vorgehensweise beim Aufbau eines ISMS nach ISO 27001?

• Wer benötigt ISO 27001?

• Wie können Tools helfen?

• Wozu Informationssicherheit?

Referenten Jens Eichler , Mark Semmler

Dauer 3 Tage

Zielgruppe Geschäftsführer, IT-Verantwortliche, Sicherheitsbeauftragte, Datenschützer


Notwendige Regelungen zur IT-Sicherheit

Das größte Risiko für die IT-Sicherheit sitzt vor dem Bildschirm – lautet eine alte Admin-Weisheit. Zur Vermeidung von Datenschutz- und anderen Compliance-Risiken ist es für Unternehmen unabdingbar, verbindliche und wirksame Regelungen für Mitarbeiter zu treffen. Insbesondere sollten Gefahrenquellen wie z.B. die Nutzung von IT-Arbeitsplätzen (ITK-Nutzung, Clean-desk-Policy), der Umgang mit dienstlichen (Smartphone-Policy) und privaten mobilen Endgeräten (BYOD – bring your own device-Regelung) sowie das Verhalten im Social-Web (Social-Media-Policy) geregelt werden. Sind Ihren Mitarbeitern mögliche arbeitsrechtliche und haftungsrechtliche Konsequenzen bewusst? Und wie sensibilisieren Sie sie am effektivsten? Dieser Workshop gibt Ihnen zahlreiche Hilfestellungen und best practice Beispiele zur Erstellung von Regelungen bezüglich rechtlich-organisatorischem Datenschutz und IT-Sicherheit. Teilnehmer erhalten ein bearbeitbares Set von Muster-Templates im Word-Format zur Verwendung in ihrem Unternehmen.

Referent Ralf Becker

Dauer 1 Tag

Zielgruppe IT-Leiter, Geschäftsführer, IT-Sicherheitsverantwortliche




Schulungen zum Datenschutz Der Gesetzgeber hat unter anderem mit dem Bundesdatenschutzgesetzt ein umfassendes Regelwerk für den Schutz von Daten erlassen, das für alle Unternehmen, Behörden und sonstige Einrichtungen in der BRD Gültigkeit besitzt. Bei Nichteinhaltung drohen teilweise empfindliche Strafen. Aber auch ein Reputationsverlust des Unternehmens bis hin zu daraus resultierenden Umsatzeinbußen können Folge eines "Daten-Lecks" sein. Um die rechtlichen Regelungen zum Datenschutz in Unternehmen effektiv umzusetzen,bedarf es zum einen der notwendigen Fachkenntnis der Regelungen und praktischer Umsetzungsmöglichkeiten. Aber vor allem auch die Motivation der Mitarbeiter, diese Regelungen anzuerkennen und wahrzunehmen, ist entscheidend für den Erfolg. Wir bieten Ihnen aktuelles Know-how im Bereich des Datenschutzes für interne und externe Datenschützer, Geschäftsführer, IT-Sicherheitsbeauftragte sowie Awareness-Maßnahmen für Ihre Mitarbeiter in der Gesamtheit.

Haftungsrisiken für IT-Administratoren

Ein IT-Admin hat große Verantwortung. Seine Pflichten bergen aber nicht nur Risiken für das Unternehmen, sondern auch für ihn persönlich. Ein Stichwort hierbei ist die Arbeitnehmerhaftung und Strafbarkeit. Schon eine fahrlässige Handlung oder Unterlassung oder eine billigende Inkaufnahme kann finanzielle oder sogar strafrechtliche Konsequenzen nach sich ziehen. In dieser Schulung wird verdeutlicht, wo die Grenzen der Haftung und der Strafbarkeit für Administratoren liegen. Dies gilt insbesondere für Monitoring- und Überwachungs-Maßnahmen, unerlaubten Zugriff oder die Weitergabe von Daten. Belegt durch zahlreiche Beispiele und Urteile wird u.a. auf vermeintlichen „Befehlsnotstand durch Anordnungen von oben“ eingegangen. Ebenso besprochen werden Konsequenzen der Hackerparagraphen und mögliche Eingriffe in das Telekommunikationsgeheimnis. So erhält der Teilnehmer Kenntnisse nicht nur darüber, was in seiner Position als IT-Admin gestattet ist und wo die „roten Linien“ sind, sondern auch darüber, was er zu unterlassen hat, um sowohl zivil- als auch strafrechtliche Konsequenzen zu vermeiden.


Dauer 1 Tag

Zielgruppe IT-Administratoren, IT-Leiter


Datenschutz für kleine Unternehmen und Freiberufler

Kleine Unternehmen unter 10 Mitarbeitern und Freiberufler sind in den meisten Fällen nicht verpflichtet, einen Datenschutzbeauftragten zu stellen. Dennoch sind sie an die Compliance-Vorgaben des Bundesdatenschutzgesetzes (BDSG) gebunden. Wie man diese Datenschutz-Anforderungen auch in kleinen Unternehmen mit kostengünstigen und praxisnahen Methoden umsetzen kann und sollte, erläutern wir inunserer Schulung speziell für diese Zielgruppe.

• Datenschutz-Basic: Welche Regelungen sind im Datenschutz zu beachten?

• Wie sind Anforderungen kostengünstig, pragmatisch und alltagstauglich

umzusetzen? • Wann darf ich welche Daten wie weitergeben/verkaufen oder legal einkaufen?

• Welche verbindlichen Vereinbarungen muss ich mit meinen Mitarbeitern

treffen? • Wer haftet im Zweifelsfall: Mitarbeiter, Dienstleister, Kunde – oder wer?

• Dienstleister-Compliance und Datenschutz: was geregelt sein muss!

• Webpage- und Social-Media-Compliance – Stolperfallen vermeiden!

• Direktmarketing: Grundlagen des Datenschutzes in Bezug auf Werbung

Dabei gehen wir auch auf die individuellen Fragestellungen der Teilnehmer ein. Zusätzlich erhalten alle Teilnehmer ein Set an hilfreichen Vorlagen und Mustertexten, die Sie für Ihr Unternehmen anpassen und einsetzen können.


Dauer 5 Stunden

Zielgruppe Geschäftsführer, Freiberufler, Kleinunternehmer

Preis pro Teilnehmer 350,- zzgl. MwSt.



Schulungen zur Sensibilisierung von MitarbeiternSecurity Awareness ist nach wie vor ein wichtiges Thema. Nur gut geschulte Mitarbeiter, die ein Verständnis für die Funktion und die Notwendigkeit von Regelungen zur IT-Sicherheit entwickelt haben, werden diese gerne und richtig umsetzen. Daher ist eine Sensibilisierung aller Mitarbeiter, die mit IT-Systemen arbeiten, maßgeblich für den Erfolg der von Ihnen eingeführten Maßnahmen verantwortlich.

Sensibilisierungen für Mitarbeiter

Mit einer Mitarbeiter-Sensibilisierung fokussieren Sie das Sicherheitsrisiko Nr. 1 in Ihrem Unternehmen: die eigenen Mitarbeiter bzw. die Kollegen, die oft nur allzu sorglosmit der IT des Unternehmens umgehen. Langweilig, vorhersehbar und einschläfernd? Vergessen Sie alles, was Sie über Fachvorträge gehört haben! Unsere Mitarbeiter-Sensibilisierungen sind spektakuläre Veranstaltungen und zeichnen sich durch Anschaulichkeit, Klarheit und der für uns typischen erfrischenden Vortragsweise aus. Die komplexe Materie der IT-Sicherheit wird 100% verständlich vermittelt und das Publikum immer wieder mit in das Geschehen einbezogen, so dass auch der typische Endanwender dem Thema folgen kann und erkennt, wie wichtig IT-Sicherheit heute ist, warum es Regularien im Umgang mit der IT gibt und welch große Verantwortung gerade der Endanwender für die Sicherheit des Unternehmens trägt.

Referent Wechselnde Referenten der Antago

Dauer 2 Stunden (Abendveranstaltung)

Zielgruppe Alle Mitarbeiter, die mit / an IT-Systemen arbeiten


Sensibilisierungen für das Management

Im täglichen Umgang mit IT gelten für die Geschäftsführung und das gehobene Management die gleichen Rahmenbedingungen wie für alle anderen Mitarbeiter im Unternehmen. Darüber hinaus sind jedoch gerade für die Geschäftsführung rechtliche Aspekte der IT-Sicherheit entscheidend, da der Gesetzgeber u.a. mit der Datenschutznovelle aus 2010 die Vorgaben für ordentliche Kaufleute deutlich konkretisiert hat. Informationssicherheitsmanagementsysteme und Business Continuity sind darüber hinaus zentrale Mechanismen zur Sicherung der Produktion und Unternehmenswerte. Hier gilt es, die Interessen und Bedürfnisse der einzelnen Unternehmensbereiche in Einklang zu bringen, um strategisch an die Herausforderungen der nächsten Jahre herangehen zu können. Welche Aspekte von IT- und Informationssicherheit für die Geschäftsführung und das gehobene Management relevant sind, wie man diese Thematiken zielgerichtet angeht und wie rechtliche Aspekte korrekt in vorhandene oder geplante Konzepte integriert werden, stellen wir in unseren Geschäftsführer-Sensibilisierungen dar.


Dauer 4 Stunden

Zielgruppe Geschäftsführer, Management




Seminarkalender 1. Halbjahr 2015

Januar 2015

28.01.2015 Datenschutz: Haftungsrisiken für IT-Administratoren

30.01.2015 Incident Handling: Erste Hilfe im Schadensfall

Februar 2015

05. - 06.02.2015 Hacker Know-how: Angriffsziel Webapplikationen

10.02.2015 Datenschutz: Notwendige Regelungen zur IT-Sicherheit

20.02.2015 Hacker Know-how: Kryptografie für Einsteiger

27.02.2015 Incident Handling: Forensik für Einsteiger

März 2015

06.03.2015 Physische Sicherheit: Mehr Sicherheit für EIB/KNX für Planer

11.03.2015 Datenschutz für kleine Unternehmen und Freiberufler

12. - 13.03.2015 Hacker Know-how: Netze sturmsicher 1

19.03.2015 Datenschutz: Haftungsrisiken für IT-Administratoren

20.03.2015 Physische Sicherheit: Mehr Sicherheit für EIB/KNX für Systemer

26. - 27.03.2015 Hacker Know-how: Angriffsziel Webapplikationen

Seminarkalender 1. Halbjahr 2015

April 2015

09.04..2015 Incident Handling: Erste Hilfe im Schadensfall




24.04.2015 Physische Sicherheit: Mehr Sicherheit für EIB/KNX für Planer

Mai 2015

08.05.2015 Physische Sicherheit: Mehr Sicherheit für EIB/KNX für Systemer


Juni 2015


12.06.2015 Incident Handling: Erste Hilfe im Schadensfall

17. - 19.06.2015 Organisatorische Sicherheit: ISO 27001 in der Praxis


Weitere Termine und Schulungen finden Sie immer aktuell auf unserer Website unter www.antago-akademie.de



Anreise nach HeppenheimSie finden unsere Schulungsräume in der Weinstadt Heppenheim an der Bergstraße, zentral zwischen Darmstadt, Mannheim und Heidelberg gelegen. Die genaue Adresse lautet Friedrichstraße 36, 64646 Heppenheim, für Ihr Navigationsgerät nutzen Sie jedoch bitte Parkhofstraße 6, 64646 Heppenheim. So werden Sie direkt auf den Parkhof hinter der Akademie geleitet.

Mit dem PKW

Über die A5, Abfahrt Heppenheim oder A67, Abfahrt Lorsch. In Heppenheim nutzen Sie die direkt an den Schulungsräumen gelegene Parkfläche in der Parkhofstraße oder das Parkaus „Heppenheim Innenstadt“ in der Zwerchgasse.

Mit dem Zug

Der Regionalbahnhof Heppenheim ist mit Direktverbindungen an Mannheim, Bensheim,Darmstadt und Frankfurt angebunden. Vom Bahnhof Heppenheim erreichen Sie die Schulungsräume fußläufig in ca. 5 Minuten.

Weitere Informationen zur Anreise erhalten Sie auf unserer Website unter https://www.antago.info/akademie/anreise

Übernachtungsmöglichkeiten in Heppenheim

Halber Mond Ludwigstraße 5, 64646 Heppenheim, Phon +49 6252 126848

Villa BoddinGroßer Markt 3, 64646 Heppenheim, Phon +49 6252 68970

Goldener EngelGroßer Markt 2, 64646 Heppenheim, Phon +49 6252 2563

Michel HotelSiegfriedstraße 1, 64646 Heppenheim, Phon +49 6252 9390

Weitere Informationen zu den aufgeführten Hotels erhalten Sie auf unserer Website unter https://www.antago.info/akademie/unterkunft

Gerne sind wir Ihnen bei der Buchung von Hotelzimmern behilflich. Bitte sprechen Sie uns diesbezüglich einfach an.

Ihre AnsprechpartnerinZu allen Fragen rund um unsere Schulungen und fürUnterstützung bei der Reiseplanung und Hotelbuchungsteht Ihnen Frau Katarina Weber gerne zur Verfügung.

Frau Katarina Weber

Assistentin / Schulungsorganisation

Phon +49 6252 94262 0

E-Mail [email protected]

Ihre Notizen



Anmeldung zur Schulung pro TeilnehmerHiermit melde ich mich verbindlich und kostenpflichtig zu folgender Schulung an:

Schulungstitel

Kurs Nr.

Termin Teilnahmegebühr Euro netto

Die Schulung findet, sofern nicht im Einzelfall anderes vermerkt, in den Schulungsräumen der Antago Akademie in der Friedrichstraße 36 in 64646 Heppenheim statt.

Bitte beachten Sie: Unsere Schulungsräume befinden sich im 1. Stock und sind leider nicht behindertengerecht / rollstuhlgerecht ausgestattet. Sollten Sie an einer Schulung für mind. 3 Teilnehmer interessiert sein, besteht die Möglichkeit, diese an einem anderen, behindertengerecht ausgestatteten Ort durchzuführen. Im Regelfall entstehenIhnen hierdurch keine Mehrkosten. Bitte sprechen Sie uns diesbezüglich an!

Ich wünsche Unterstützung bei der Reiseplanung und Hotelbuchung.Bitte kontaktieren Sie mich diesbezüglich.

TeilnahmebedingungenIn der Schulungsgebühr sind die Teilnahme, die Verpflegung sowie die Seminarunterlagen enthalten. Anreise, Parken und Übernachtung gehen auf Kosten des Schulungsteilnehmers und sind von diesem direkt an den jeweiligen Anbieter zu entrichten. Gerne sind wir Ihnen jedoch bei der Buchung von Hotelzimmern und der Planung Ihrer Anreise behilflich.

Der Veranstalter definiert für einzelne Schulungen empfohlene Vorkenntnisse. Diese sollen gewährleisten, dass alle Schulungsteilnehmer eine gleichmäßige Basis an Vorkenntnissen mitbringen, die mindestens benötigt werden, um die Schulungsinhalte in der vorgegebenen Zeit und Qualität mit den Teilnehmern bearbeiten zu können. Mit meiner Anmeldung bestätige ich, dass ich über die empfohlenen Vorkenntnisse verfüge.

Der Veranstalter behält sich vor, die Schulung aus Gründen der höheren Gewalt, Krankheit des Referenten, zu geringer Teilnehmerzahl oder anderen wichtigen Gründen zu verlegen, abzusagen oder einen anderen Referenten zu benennen. Im Fall der Absage durch den Veranstalter werden mir die Teilnahmegebühren zu 100% erstattet oder ich werde auf Wunsch in eine Schulung zu einem Ersatztermin umgebucht. Sollte mir im Falle des Verlegens des Termins eine Teilnahme nicht mehr möglich sein, werden mir die Teilnahmegebühren zu 100% erstattet.

Die Anmeldung ist verbindlich und kostenpflichtig. Die Rechnung über die Teilnahmegebühr geht mir bzw. dem anmeldenden Unternehmen vor Durchführung der Schulung an die von mir angegebene Adresse zu. Zahlungsziel ist sofort ohne jeden Abzug, spätestens jedoch 3 Tage vor dem ersten Schulungstag. Ich nehme zur Kenntnis, dass eine Teilnahme an der Schulung nur bei voll entrichteter Teilnahmegebühr möglich ist.

Sollte ich nicht mehr an der Schulung teilnehmen können, kann ich meine Teilnahme formlos schriftlich (Post, E-Mail an [email protected], Fax) absagen. Eine Absage nach verbindlicher Anmeldung ist bis zu 3 Wochen vor dem 1. Tag der Schulung kostenfrei. Ab 3 Wochen vor dem 1. Schulungstag werden bei Absage 30% der Teilnahmegebühr fällig. Ab 7 Tage vor dem 1. Schulungstag werden 100% der Teilnahmegebühr fällig. Es steht mir frei, einen Ersatzteilnehmer zu stellen, sofern dieser mindestens über die empfohlenen Vorkenntnisse verfügt.

Darüber hinaus gelten die Regelungen der AGB der Antago Akademie – Schulungen, Seminare und Workshops der Antago GmbH (www.antago.info/akademie/agbs/) in aktueller Fassung.



Daten Teilnehmer

Herr / Frau

Titel Vorname Nachname

Telefon E-Mail

Straße / Haus Nr.

PLZ Ort

Die Teilnahme ist beruflich. Bitte senden Sie die Rechnung unter Angabe des Teilnehmers an den Auftraggeber.

Die Teilnahme ist privat. Die Daten des Auftraggebers sind identisch zum Teilnehmer.

Bitte berücksichtigen Sie bei der Verpflegung folgende Besonderheiten:

vegetarisches Essen gewünscht laktose-freies Essen gewünscht

Daten Auftraggeber / Rechnungsempfänger

Firma / Institution

Ansprechpartner

Telefon E-Mail

Straße / Haus Nr.

PLZ Ort

Die Teilnahmebedingungen und die AGB der Antago Akademie - Schulungen, Workshops und Seminare der Antago GmbH (www.antago.info/akademie/agbs/) habe ich gelesen, verstanden und akzeptiert.

Datum, Ort

______________________________________________Unterschrift Auftraggeber / Stempel



Documents

Antago Akademie · 2019-02-01 · Antago Akademie Einfach mehr Sicherheit durch Weiterbildung Schulungen, Seminare und Workshops der Antago GmbH Friedrichstraße 36 D 64646 Heppenheim