Dieses Seminar richtet sich an Fach- und Führungskräfte in Unternehmen und Behörden, die für die Resilienz der Organisation verantwortlich sind. Dazu zählen insbesondere:

• Informationssicherheitsbeauftragte (CISO/CSO/ISO) und IT-Sicherheitsverantwortliche
• Mitarbeiter_innen in SOC- und Incident Response-Teams
• Risikomanager_innen und Compliance-Beauftragte (insb. im Kontext von NIS2/DORA)
• IT-Leiter_innen und strategische Entscheidungsträger (C-Level)
• Berater_innen im Bereich Cybersecurity

Inhaltliche Schwerpunkte:

Tag 1: Grundlagen, Strategien und operative Einsatzmöglichkeiten

• Einführung in Threat Intelligence: Motive, Angreifergruppen und Ziele; TI-Domänen; Regulatorischer Anforderungen
• Bedrohungslage für österreichische Unternehmen: Aktive Akteure, laufende Angriffe, TI-Bias; Ableitung für das eigene Unternehmen.
• Einsatzfelder von TI: Risikomanagement, Detektion, Hunting, Incident Response, Schwachstellenmanagement, Security Awareness

Tag 2: Strategischer Nutzen, Quellen und Management

• Cyber-Strategie auf Basis von TI: Cyber Threat Modeling als Basis für Security Roadmaps; Fundierte Kommunikation von Investitionsentscheidungen
• TI-Quellen & Ökosystem: Identifikation und Nutzung nationaler sowie internationaler Quellen; Interne Datengewinnung und Sharing Groups.
• TI-Management & Infrastruktur: Einsatz von Plattformen (z. B. MISP, ThreatConnect); Governance
• Add-On: TI-Policy für Ihr Unternehmen

Verständnis & Strategische Einbindung

Die Teilnehmer_innen verstehen die Bedeutung von Threat Intelligence für die moderne Cybersecurity. Sie lernen, Cyberbedrohungen weniger abstrakt darzustellen und TI als Brücke zwischen Technik und Management zu nutzen, um die Resilienz nachhaltig zu erhöhen.

Ziel: Die Teilnehmer_innen können TI-Erkenntnisse in strategische Unternehmensentscheidungen übersetzen.

Bedrohungslage in Österreich & TI-Quellen

Die Teilnehmer_innen können die aktuelle Bedrohungslage in Österreich (u. a. Motive und Trends) fundiert bewerten. Sie kennen die relevanten nationalen und internationalen Bezugsquellen für Threat Intelligence – von öffentlichen Stellen (CERTs) über kommerzielle Anbieter und OSINT bis hin zu privaten Sharing-Communities – und wissen, wie sie diese Informationen gezielt für ihr Unternehmen abrufen und verwerten.

Ziel: Die Teilnehmer_innen kennen die Bedrohungslage für ihr Unternehmen sowie TI-Quellen, um aktuelle Informationen abzurufen.

29., 30. Juni 2026 (jeweils ganztägig)