Description de la formation

Certificate of Advanced Studies (CAS) ist eine Nachdiplomausbildung der Hochschulen und entspricht mindestens 10 ECTS-Punkten.
Dieses CAS verlangt 15 ECTS-Punkte.

Der CAS Business Protection an und zeigt auf, wie sich ein Unternehmen im digitalen Umfeld vor Cyber-Angriffen schützen kann, um einen potenziellen Schaden abzuwenden, zu verhindern bzw. zu begrenzen. Die Teilnehmenden lernen aktuelle Methoden, Taktiken und Techniken zur Erkennung und Analyse von potenziellen Sicherheitsrisiken, schädlichen Gefahren und Kritikalitäten in Ihrem Unternehmen kennen.

Schlüsselinhalte:

• Infrastruktur richtig absichern

  • Standortsicherheit und Objektschutz (Grundschutzkonzept, Skalierung von Sicherheitsstufen, Zutrittsregelungen, Besucher und Lieferantenmanagement)
  • Lauschabwehr /Technical
  • Surveillance
  • Counter Measures (Gegen- und Abwehrmassnahmen bei verdeckten Audio- und Video-Devices, Drohnen, IMSI-Catchern, weitere Spionagetools)

     

• Mensch & Organisation als Risikofaktor

  • Geopolitik (Früherkennung, wer, womit und weshalb will man der Schweizer Wirtschaft schaden / die Schweiz destabilisieren?)
  • Vernetzte Sicherheitsstrategie (Grundlagen, Sicherheitskultur, Sicherheitsphilosophie, Betriebsorganisation)
  • Angriffsphänomene extern / intern (Cyberattacken, Wirtschaftskriminalität, Wirtschafts-. Industrie- und Werksspionage, Sabotage)
  • Führung in der Krise: Problemerfassung, Lagebeurteilung, Entschlussfassung, Gruppenprozesse, Umgang mit Konflikten, interne Politik
  • Kommunikation in der Krise und unter Druck
  • Praxisbezogene Kontrollinstrumente wie Audits, Penetration Tests, Social Engineering Angriffe, Red Teaming, Mock Dawn Raid
  • Geistiges Eigentum
  • Risikofaktor und Chance Mensch: Bestechlich- und Erpressbarkeit, Korruption, Social Engineering, Social Scoring, kritisches Denken
  • Rekrutierung: Anstellungsprozess, Due Diligence, Backgroundchecks, praxisbezogenes Arbeitsrecht; Bedrohungs- und Care-Management
  • Mobilitätssicherheit: Reisevorbereitung, Verhalten auf Reisen, Nachbereitung
  • Notfall-/Krisenmanagement; Business Continuity Management: Resilienz, Konzept, Eskalationsstufen, Führungstätigkeiten, Rollen, Aufbau
  • Compliance: Regeltreue in der Praxis, Whistle Blowing, Compliance Investigations
  • Know-how Schutz: «Kronjuwelen», Definition der Unternehmenswerte
  • Crime Prevention & Investigation: Kriminalistik, Vermögens- und Finanzdelikte, Erpressung / Drohung, organisierte Kriminalität, Unternehmensdelikte, Korruption, Cybercrime, Betrugsprävention, Die «7W» des erfolgreichen Kriminalisten
  • Forensik: Kriminologie, Urkundenlabor, DNA Spuren, Fingerabdrücke, Gesichts-, Venen- und Iris-Erkennung, IT-Forensic, Forensische Medizin

     

• Cyber-Sicherheit in der Praxis

  • Cyber-Security: Aktuelle Gefährdungen, Angriffsformen, Angriffsziele, Modus Operandi, Erkennung, Gegenmassnahmen
  • Informationsschutz: Schutz- und Gegenmassnahmen, Schulungen, Konzepte
  • Datensicherheit und Datenschutz: Gesetzliche Vorgaben, aktuelle Praxis- und Gerichtsfälle, der Datenschutzbeauftragte

     

Präsenzunterricht: 18 Tage
Berufstätigkeit: 100% möglich

Plan de la formation

1 ECTS-Kreditpunkt entspricht einem Aufwand von 25-30 Arbeitsstunden.