Fachschulung – IT-Sicherheit
SIEM und Security Monitoring
In 6 Stunden sicher in SIEM und Security Monitoring: Schwerpunkte Log-Quellen und Normalisierung, Korrelationsregeln entwickeln und Use Cases nach MITRE ATT&CK, live mit Trainer:in, online oder vor Ort.
- Dauer
- 6 Stunden, ein Termin
- Niveau
- Fortgeschritten
- Format
- Online oder vor Ort
- Sprache
- Deutsch oder Englisch
- Abschluss
- Teilnahmebescheinigung
Überblick
„SIEM und Security Monitoring“ richtet sich an Rollen wie Informationssicherheitsbeauftragte und Security-Verantwortliche und Administratoren und IT-Betriebsteams. In 6 Stunden arbeiten Sie sich strukturiert durch Log-Quellen und Normalisierung, Korrelationsregeln entwickeln und Use Cases nach MITRE ATT&CK – mit vielen Praxisanteilen und Zeit für Ihre Fragen.
IT-Sicherheit ist keine reine Technikfrage: Angriffe treffen Mitarbeitende, Prozesse und Systeme gleichermaßen. Unsere Schulungen vermitteln die organisatorische Seite (Managementsysteme, Normen, Notfallvorsorge) ebenso wie die technische (Angriffsmethoden, Härtung, Erkennung, Reaktion). Sie richten sich an Sicherheitsverantwortliche, Administratoren, Entwickler und Fachabteilungen. Jede Schulung kombiniert kurze fachliche Impulse mit Übungen an realistischen Szenarien, Laborumgebungen und Checklisten, die Sie direkt in Ihrer Organisation einsetzen können. Das Training findet online oder vor Ort statt, zum Festpreis pro Teilnehmer.
Das Training findet live statt – wahlweise online im virtuellen Klassenraum oder vor Ort in unseren Trainingsräumen in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch kommen wir auch exklusiv für Ihr Team zusammen.
Schwerpunkte im Kurs
Für wen ist das Training?
- Informationssicherheitsbeauftragte und Security-Verantwortliche
- Administratoren und IT-Betriebsteams
- Entwickler und Softwarearchitekten
- Führungskräfte und Fachabteilungen mit Sicherheitsverantwortung
Das können Sie nach dem Training
- Sie kennen die Schwerpunkte von SIEM und Security Monitoring – Log-Quellen und Normalisierung, Korrelationsregeln entwickeln, Use Cases nach MITRE ATT&CK, Alarme bewerten und False Positives reduzieren, Dashboards und Berichte und Aufbau eines SOC-Prozesses – und können sie praktisch anwenden.
- Sie verstehen die Kernkonzepte von SIEM und Security Monitoring und können sie fachlich einordnen.
- Sie wenden Methoden und Werkzeuge aus SIEM und Security Monitoring an konkreten Szenarien an.
- Sie bewerten Risiken und wählen passende Schutzmaßnahmen begründet aus.
- Sie erstellen einen realistischen Umsetzungsplan für Ihre Organisation.
Inhalte & Ablauf
Modul 1 Bedrohungslage und Grundlagen zu SIEM und Security Monitoring
- Relevante Angriffsszenarien und Schutzziele einordnen
- Zentrale Begriffe, Normen und Rahmenwerke zu SIEM und Security Monitoring
- Risiken im eigenen Unternehmenskontext bewerten
- Rollen und Verantwortlichkeiten klären
Modul 2 Schwerpunkte: SIEM und Security Monitoring
- Log-Quellen und Normalisierung
- Korrelationsregeln entwickeln
- Use Cases nach MITRE ATT&CK
- Alarme bewerten und False Positives reduzieren
- Dashboards und Berichte
- Aufbau eines SOC-Prozesses
Modul 3 Methoden und Vorgehen bei SIEM und Security Monitoring
- Bewährte Vorgehensmodelle Schritt für Schritt
- Typische Fehler und Schwachstellen erkennen
- Technische und organisatorische Maßnahmen auswählen
- Werkzeuge und Checklisten im Überblick
Modul 4 Praxisübungen und Fallbeispiele
- Realistische Szenarien in Laborumgebung durcharbeiten
- Maßnahmen priorisieren und begründen
- Ergebnisse dokumentieren und berichten
- Erfahrungsaustausch zu Ihren Fragestellungen
Modul 5 Transfer in den Arbeitsalltag
- Umsetzungsplan für Ihre Organisation entwerfen
- Kennzahlen und Nachweise für Audits vorbereiten
- Kommunikation mit Management und Fachbereichen
- Weiterführende Quellen und nächste Schritte
Modul 6 Transfer in den Arbeitsalltag
- Übung an einem realistischen Fallbeispiel
- Typische Fehler und wie Sie sie vermeiden
- Checkliste und Vorlagen zum Mitnehmen
- Offene Fragen, Ausblick und Ressourcen zum Weiterlernen
Voraussetzungen
Grundkenntnisse in IT und Netzwerken sind hilfreich; spezielle Vorkenntnisse zu SIEM und Security Monitoring werden nicht vorausgesetzt, sofern beim Kurs nicht anders angegeben. Grundkenntnisse im Thema sind hilfreich.
Technische Voraussetzungen
Eigener Laptop mit aktuellem Browser; Laborumgebung und Übungsmaterial werden von uns bereitgestellt.
Termine & Standorte
Pro Standort schlagen wir Ihnen einen Termin in rund vier Wochen vor. Ihr Wunschtermin ist jederzeit möglich.
- München Do, 10. Dezember 2026 6 Std. Anfragen
- Salzburg Fr, 11. Dezember 2026 6 Std. Anfragen
- Berlin Fr, 11. Dezember 2026 6 Std. Anfragen
- Augsburg Di, 15. Dezember 2026 6 Std. Anfragen
- Hannover Fr, 11. Dezember 2026 6 Std. Anfragen
- Bremen Fr, 11. Dezember 2026 6 Std. Anfragen
- Stuttgart Mi, 16. Dezember 2026 6 Std. Anfragen
- Kaiserslautern Fr, 11. Dezember 2026 6 Std. Anfragen
- Online Do, 10. Dezember 2026 6 Std. Anfragen
Häufige Fragen
Für wen eignet sich die Schulung SIEM und Security Monitoring?
Die Schulung richtet sich an Fach- und Führungskräfte, die Informationssicherheit in ihrer Organisation verantworten oder mitgestalten. Wir passen Beispiele und Tiefe an Ihre Branche und Ihr Vorwissen an, sodass sowohl Einsteiger als auch erfahrene Praktiker konkrete Ergebnisse mitnehmen.
Wie praxisnah ist SIEM und Security Monitoring?
Etwa die Hälfte der Zeit entfällt auf Übungen: Sie arbeiten an Fallbeispielen, Checklisten und, wo sinnvoll, in einer bereitgestellten Laborumgebung. Eigene Fragen und anonymisierte Situationen aus Ihrem Alltag besprechen wir gern. Rechtsberatung ist nicht Bestandteil der Schulung.
Was kostet die Schulung „SIEM und Security Monitoring“?
Die Schulung kostet pauschal 949 € zzgl. gesetzl. MwSt. pro Teilnehmer:in – unabhängig davon, ob sie online oder vor Ort stattfindet. Enthalten sind 6 Stunden Live-Training mit Trainer:in, Kursunterlagen, Übungsumgebung und Teilnahmebescheinigung.
Kann ich einen eigenen Wunschtermin angeben?
Ja. Für jeden Standort schlagen wir Ihnen einen Termin in rund vier Wochen vor. Im Anfrageformular können Sie aber jederzeit einen Wunschtermin oder Zeitraum im Freitext angeben – wir prüfen die Verfügbarkeit und melden uns innerhalb eines Werktags.
Findet der Kurs online oder vor Ort statt?
Beides ist möglich: live online im virtuellen Klassenraum oder vor Ort in München, Salzburg, Berlin, Augsburg, Hannover, Bremen, Stuttgart und Kaiserslautern. Auf Wunsch führen wir das Training auch exklusiv für Ihr Team durch.
Kann der Kurs auf unser Team zugeschnitten werden?
Ja. Maßgeschneiderte Kurse kosten ca. 4.500 € mehr, je nach Thema und nach Absprache. Wir stimmen Inhalte, Beispiele und Übungen vorab mit Ihnen ab.
Weitere Schulungen im Bereich IT-Sicherheit
- Kryptografie Grundlagen
- PKI und Zertifikatsmanagement
- Active Directory Security
- Cloud Security
- OT- und ICS-Security
- Phishing-Abwehr und Social Engineering
- IT-Forensik Grundlagen
- Notfallmanagement nach BSI 200-4
- CISSP Vorbereitung
- Zero Trust Architektur
- Schwachstellenmanagement
- Identity und Access Management