Cyber-Security im KMU – Fortgeschritten: Risiken steuern, Systeme härten, Vorfälle bewältigen und Pflichten erfüllen
Cybersicherheit im KMU vertieft: Risiken bewerten, Zugriffe und Systeme härten, Vorfälle bewältigen und rechtliche Pflichten erfüllen.
Dieser Kurs führt dich in 24 Modulen und 96 Lektionen vom Grundwissen zur steuernden Arbeit an der Informationssicherheit eines Schweizer KMU. Du bewertest Risiken mit Zahlen und führst ein Risikoregister, ordnest Massnahmen den Rahmenwerken NIST Cybersecurity Framework und IKT-Minimalstandard zu, legst Richtlinien, Rollen und Verantwortung fest und berichtest der Geschäftsleitung mit wenigen, belastbaren Kennzahlen. Du organisierst Identitäten und Zugriffe vom Eintritt bis zum Austritt, schützt privilegierte Konten, wählst Anmeldeverfahren nach Risiko und steuerst Dienstleister und Lieferkette mit Verträgen und Prüfungen. Du segmentierst Netze und regelst den Fernzugriff, hältst Endgeräte aktuell und gehärtet, schützt Domain und E-Mail mit SPF, DKIM und DMARC und sicherst Cloud-Dienste und Microsoft 365 mit einer geprüften Grundkonfiguration ab. Du entscheidest, was protokolliert und überwacht wird, steuerst das Schwachstellenmanagement nach Schweregrad und Ausnutzbarkeit, misst Sicherheitsbewusstsein ohne Schuldzuweisung und verwandelst Warnungen in konkrete Aufgaben. Du führst einen Sicherheitsvorfall nach klaren Phasen und Playbooks, sicherst Beweise sauber, berechnest Wiederanlaufzeiten aus Auswirkungsanalyse und Datenmenge und baust Backups, die sich wirklich zurückspielen lassen. Zum Schluss wendest du Datensicherheits- und Datenschutzrecht an, kennst die Meldepflichten nach dem Informationssicherheitsgesetz und dem Datenschutzgesetz, bewertest eine Cyberversicherung, führst die Krisenkommunikation und bestehst die Abschlussprüfung. Jede Lektion beginnt mit einem Praxisproblem aus einem Schweizer Betrieb, rechnet mit nachvollziehbaren Zahlen, lässt dich in verschiedenen Übungen anwenden und endet mit einem Mini-Fall samt Musterlösung. Quellen sind Gesetzestexte auf Fedlex, Seiten des Bundesamts für Cybersicherheit und weiterer Behörden sowie offizielle Rahmenwerke und Herstellerdokumentation, jeweils mit Abrufdatum. Der Kurs ist Bildung und keine Rechts-, IT-Sicherheits- oder Versicherungsberatung und ersetzt kein Sicherheitskonzept deines Betriebs: Er empfiehlt keine Produkte und keine Anbieter, alle Personen, Firmen und Zahlen der Beispiele sind erfunden. Für deinen Einzelfall zählen die Weisungen deines Betriebs, deine IT-Verantwortlichen, das BACS, der EDÖB und die Beratung durch eine Fachperson.
Die Kursübersicht enthält 6 Lernfelder und 24 Module. Wähle ein Lernfeld, um seine Module und die Zugangsmöglichkeiten anzusehen.
- Kategorie: Cyber Security
- Niveau: advanced
- Lernzeit: 72.1 Stunden aktive Lernzeit
Lernfelder im Kurs
Risiko und Steuerung: Risikoanalyse, Rahmenwerke, Richtlinien und Kennzahlen
Risiken mit Zahlen bewerten, Massnahmen Rahmenwerken zuordnen, Richtlinien und Rollen festlegen und der Geschäftsleitung berichten.
Identitäten und Zugriffe: Verwaltung, Administration, Anmeldung und Dienstleister
Zugriffe vom Eintritt bis zum Austritt steuern, privilegierte Konten schützen, Anmeldeverfahren wählen und Dienstleister kontrollieren.
Netz, Geräte, E-Mail und Cloud: Härtung der Infrastruktur
Netze segmentieren, Endgeräte härten und aktuell halten, Domain und E-Mail absichern und Cloud-Dienste sauber konfigurieren.
Erkennen und prüfen: Protokolle, Schwachstellen, Bewusstsein und Warnungen
Protokolle und Überwachung planen, Schwachstellen priorisieren, Bewusstsein messen und Warnungen in Aufgaben verwandeln.
Reagieren und wiederherstellen: Vorfall, Beweise, Wiederanlauf und Backup
Sicherheitsvorfälle nach Playbook bewältigen, Beweise sichern, Wiederanlaufzeiten berechnen und Backups testen.
Recht, Krise und Abschluss: Datenschutz, Meldepflichten, Versicherung und Prüfung
Datenschutz- und Meldepflichten anwenden, Versicherung bewerten, die Krisenkommunikation führen und die Abschlussprüfung bestehen.
Module und Inhalte
Risikoanalyse im KMU: Werte, Bedrohungen, Risikoregister und erwarteter Jahresverlust
Lernfeld: Risiko und Steuerung: Risikoanalyse, Rahmenwerke, Richtlinien und Kennzahlen
Informationswerte erfassen, Risiken nach Eintritt und Schaden bewerten und mit Zahlen begründet behandeln.
Rahmenwerke und Standards: NIST CSF, IKT-Minimalstandard und Reifegrad
Lernfeld: Risiko und Steuerung: Risikoanalyse, Rahmenwerke, Richtlinien und Kennzahlen
Massnahmen den Funktionen der Rahmenwerke zuordnen, den Reifegrad einschätzen und eine passende Grundlage für das KMU wählen.
Richtlinien, Rollen und Verantwortung: Regeln schreiben, verteilen und prüfen
Lernfeld: Risiko und Steuerung: Risikoanalyse, Rahmenwerke, Richtlinien und Kennzahlen
Eine kurze Sicherheitsrichtlinie schreiben, Rollen und Ausnahmen regeln und die Einhaltung mit einfachen Kontrollen prüfen.
Kennzahlen, Reporting und Sicherheitsbudget: Wirkung messen und Mittel begründen
Lernfeld: Risiko und Steuerung: Risikoanalyse, Rahmenwerke, Richtlinien und Kennzahlen
Wenige belastbare Kennzahlen wählen, der Geschäftsleitung berichten und das Sicherheitsbudget nach Nutzen begründen.
Identitäten und Zugriffsrechte: Eintritt, Wechsel, Austritt und Rezertifizierung
Lernfeld: Identitäten und Zugriffe: Verwaltung, Administration, Anmeldung und Dienstleister
Zugriffe nach Rolle vergeben, bei Wechsel und Austritt rechtzeitig entziehen und Rechte regelmässig überprüfen.
Privilegierte Konten und Administration: Trennung, Nachvollziehbarkeit und Notzugang
Lernfeld: Identitäten und Zugriffe: Verwaltung, Administration, Anmeldung und Dienstleister
Administratorkonten trennen, Dienstkonten kontrollieren, Aktionen nachvollziehbar machen und einen Notzugang regeln.
Anmeldung vertieft: Mehrfaktor im Vergleich, Passkeys und bedingter Zugriff
Lernfeld: Identitäten und Zugriffe: Verwaltung, Administration, Anmeldung und Dienstleister
Anmeldeverfahren nach Risiko wählen, phishing-resistente Verfahren einführen und Ausnahmen kontrolliert regeln.
Dienstleister und Lieferkette: Auswahl, Verträge, Fernwartung und Ausstieg
Lernfeld: Identitäten und Zugriffe: Verwaltung, Administration, Anmeldung und Dienstleister
Dienstleister nach Risiko einstufen, Sicherheits- und Datenschutzpflichten vertraglich regeln und den Ausstieg vorbereiten.
Netzwerksicherheit: Segmentierung, Firewall-Regeln, WLAN und Fernzugriff
Lernfeld: Netz, Geräte, E-Mail und Cloud: Härtung der Infrastruktur
Netze in Zonen teilen, Firewall-Regeln begründen, WLAN und Fernzugriff sichern und die Angriffsfläche verkleinern.
Endgeräte, Patches und Härtung: Inventar, Fristen, Verschlüsselung und Schutzsoftware
Lernfeld: Netz, Geräte, E-Mail und Cloud: Härtung der Infrastruktur
Geräte inventarisieren, Updates nach Dringlichkeit einspielen, Konfigurationen härten und Verlust von Geräten abfedern.
E-Mail- und Domainschutz: SPF, DKIM, DMARC, Filter und Markenmissbrauch
Lernfeld: Netz, Geräte, E-Mail und Cloud: Härtung der Infrastruktur
Die eigene Domain mit SPF, DKIM und DMARC schützen, Filter einstellen und gefälschte Absender erkennen und melden.
Cloud und Microsoft 365 absichern: Verantwortung, Grundkonfiguration und Freigaben
Lernfeld: Netz, Geräte, E-Mail und Cloud: Härtung der Infrastruktur
Die geteilte Verantwortung verstehen, Grundkonfigurationen prüfen, Freigaben kontrollieren und Protokolle aktivieren.
Protokollierung und Überwachung: Was aufzeichnen, aufbewahren, auswerten und alarmieren
Lernfeld: Erkennen und prüfen: Protokolle, Schwachstellen, Bewusstsein und Warnungen
Festlegen, welche Ereignisse protokolliert werden, Alarmschwellen setzen und mit Fehlalarmen und Rufbereitschaft umgehen.
Schwachstellenmanagement und Tests: Scans, Schweregrad, Ausnutzbarkeit und Penetrationstest
Lernfeld: Erkennen und prüfen: Protokolle, Schwachstellen, Bewusstsein und Warnungen
Schwachstellen nach Schweregrad und Ausnutzbarkeit priorisieren, Tests beauftragen und Meldungen von aussen bearbeiten.
Sicherheitsbewusstsein messen: Phishing-Simulation, Meldequote und Lernkurve
Lernfeld: Erkennen und prüfen: Protokolle, Schwachstellen, Bewusstsein und Warnungen
Awareness mit Kennzahlen und fairen Simulationen messen, ohne Schuld zuzuweisen, und daraus Schulungen ableiten.
Bedrohungsinformationen und Frühwarnung: Quellen filtern und Warnungen in Aufgaben verwandeln
Lernfeld: Erkennen und prüfen: Protokolle, Schwachstellen, Bewusstsein und Warnungen
Warnungen des BACS und anderer Quellen auf die eigene Umgebung beziehen und innert Frist in Massnahmen überführen.
Sicherheitsvorfälle bewältigen: Phasen, Schweregrade, Playbooks und Entscheidungsrechte
Lernfeld: Reagieren und wiederherstellen: Vorfall, Beweise, Wiederanlauf und Backup
Einen Vorfall in Phasen führen, den Schweregrad bestimmen, Playbooks nutzen und Entscheidungen verbindlich zuweisen.
Beweissicherung und Forensik-Grundlagen: Reihenfolge, Dokumentation und Zusammenarbeit
Lernfeld: Reagieren und wiederherstellen: Vorfall, Beweise, Wiederanlauf und Backup
Spuren in sinnvoller Reihenfolge sichern, Schritte dokumentieren und entscheiden, wann eine Fachfirma beigezogen wird.
Betriebsunterbruch und Wiederanlauf: Auswirkungsanalyse, Wiederanlaufzeit und Notbetrieb
Lernfeld: Reagieren und wiederherstellen: Vorfall, Beweise, Wiederanlauf und Backup
Kritische Prozesse bestimmen, Wiederanlaufzeit und Datenverlust festlegen und den Notbetrieb planen und üben.
Backup und Wiederherstellung vertieft: Regel 3-2-1, Unveränderbarkeit und Restore-Test
Lernfeld: Reagieren und wiederherstellen: Vorfall, Beweise, Wiederanlauf und Backup
Backups gegen Verschlüsselung und Löschung schützen, Wiederherstellungszeiten berechnen und Rückspielen regelmässig testen.
Datenschutzrecht vertieft: Datensicherheit, Folgenabschätzung, Verzeichnis und Datenpannen
Lernfeld: Recht, Krise und Abschluss: Datenschutz, Meldepflichten, Versicherung und Prüfung
Technische und organisatorische Massnahmen nach DSG begründen, Datenpannen bewerten und die Meldung an den EDÖB prüfen.
Meldepflichten und Versicherung: ISG, DSG, freiwillige Meldung und Cyberversicherung
Lernfeld: Recht, Krise und Abschluss: Datenschutz, Meldepflichten, Versicherung und Prüfung
Die Meldepflichten nach ISG und DSG unterscheiden, Fristen einhalten und eine Cyberversicherung nach Deckung und Pflichten bewerten.
Krisenführung und Kommunikation: Krisenstab, Entscheide, Kommunikation und Übung
Lernfeld: Recht, Krise und Abschluss: Datenschutz, Meldepflichten, Versicherung und Prüfung
Einen Krisenstab führen, Entscheide dokumentieren, intern und extern kommunizieren und die Abläufe in einer Übung testen.
Prüfungsmodul: Fallstudien und Abschlusstest
Lernfeld: Recht, Krise und Abschluss: Datenschutz, Meldepflichten, Versicherung und Prüfung
Drei integrierte Fallstudien und eine Abschlussprüfung mit Auswertung, Fehlerprofil und Wiederholungsempfehlung.
Zugang zum Kurs
Mit deinem Gratiskonto stehen dir alle veröffentlichten Selbstlernkurse und Lernspiele offen, ohne Tageslimit. Nach jeder abgeschlossenen Lerneinheit folgt eine Werbepause. Keine Kreditkarte und kein automatisches Abo.
Ein Premiumzugang umfasst alle veröffentlichten Selbstlernkurse für CHF 19.90 pro Monat oder CHF 179.00 pro Jahr. Monat und Jahr enthalten dieselben Premiumleistungen. Halloween-Aktion: Bei Abschluss bis einschliesslich 24. November 2026 zahlst du CHF 19.90 pro Monat, solange dein Abo ununterbrochen läuft. Diese lebenslange Preisgarantie gilt auch nach Aktionsende bei jeder monatlichen Verlängerung. Ab 25. November 2026 kosten neue Monatsabos CHF 25.00. Monatlich verlängert; zum Ende des bezahlten Monats kündbar. Beim Jahresabo entspricht das CHF 14.92 pro Monat; der volle Jahrespreis wird jährlich bezahlt und automatisch verlängert, zum Ende der bezahlten Laufzeit kündbar. CHF 59.80 (rund 25 %) günstiger als zwölf Monatszahlungen zum aktuellen Monatspreis.
Nach einer Lektion mit bis zu drei Übungen beziehungsweise einer Übungs-, Lernkarten- oder Spielrunde folgt eine Werbepause. Eigenwerbung und verfügbare Google-Anzeigen wechseln sich ab. Unser Video erfordert mindestens 20 Sekunden sichtbarer, aktiver Wiedergabe. Google startet nur nach ausdrücklicher Auswahl und Einwilligung. Ist Google nicht verfügbar oder liegt keine Einwilligung vor, wird Eigenwerbung angeboten. Es gibt kein tägliches Maximum an Werbepausen. Jede bestätigte Werbepause erlaubt die nächste Lerneinheit; Freigaben lassen sich nicht ansammeln. Premium ist werbefrei.