Während privat von IT-Sicherheitsvorfällen Betroffene sich zunächst an die Digitalen Ersthelfer wenden, können KMU direkt mit den Vorfall-Praktikern des CSN Kontakt aufnehmen.

Qualifikation zum Vorfall-Praktiker

Voraussetzung für die Tätigkeit als Vorfall-Praktiker im CSN ist die Registrierung, eine einjährige Tätigkeit als Digitaler Ersthelfer (oder vergleichbarer Tätigkeit) sowie der Nachweis einer IT-sicherheitstechnischen Qualifikation z. B. als System-Administrator.
Vorfall-Praktiker sind bspw. Unternehmen wie IT-Sicherheitsdienstleister oder IT-Systemadministratoren, die ihre Qualifizierung durch eine Zusatzschulung mit einem erfolgreich besuchten Prüfungsworkshop nachgewiesen haben und beim Cyber-Sicherheitsnetzwerk registriert sind.

Der Vorfall-Praktiker muss folgende Punkte bei der Registrierung an Nachweisen erfüllen:

• Absolvierung des Basiskurses zum Digitalen Ersthelfer (Schulungsbescheinigung)
• Unterstützung des CSN als Digitaler Ersthelfer seit mindestens einem Jahr (oder einen vergleichbaren Tätigkeitsnachweis)
• Absolvierung der zweitägigen Zusatzschulung zum Vorfall-Praktiker oder Absolvierung der dreitägigen Zusatzschulung zum Vorfall-Experten oder einer vergleichbaren Tätigkeit (Schulungsnachweis)
• Erfolgreicher Nachweis der theoretischen und praktischen Prüfung zum Vorfall-Praktiker, bei einem Schulungsanbieter des CSN (Prüfungsbescheinigung)

Um sich als Vorfall-Praktiker beim Cyber-Sicherheitsnetzwerk registrieren zu lassen, bedarf es einer zweitägigen Zusatzschulung. Das Schulungsprogramm für die Qualifikation basiert auf einem Curriculum, dessen Themen in einem "Leitfaden zur Reaktion auf IT-Sicherheitsvorfällen- für Vorfall-Praktiker und Vorfall-Experten" aufbereitet sind.
Zusätzlich muss an einem halbtägigen Prüfungsworkshop teilgenommen werden. Die Prüfung besteht aus einem Multiple-Choice-Test und einer mündlichen Prüfung, in der ein Fallbeispiel bearbeitet und präsentiert werden muss. Die Registrierung als Vorfall-Praktiker beim Cyber-Sicherheitsnetzwerk erfolgt über das Melde- und Informationsportal (MIP).

Eine Liste aller beim Cyber-Sicherheitsnetzwerk registrierten Anbieter für die Zusatzschulung und die Prüfung zum Vorfall-Praktiker finden Sie hier.

Aufgabe des Vorfall-Praktikers

Der Vorfall-Praktiker hat die Aufgabe, bei IT-Sicherheitsvorfällen eine qualifizierte Einschätzung des Vorfalls zu treffen und den IT-Sicherheitsvorfall des Betroffenen zu analysieren, Vorfall-Unterstützung anzubieten sowie weiterführende Handlungsempfehlungen zu geben. Vorfall-Praktiker können sich in regionalen Foren über IT-Probleme, Vorfalllösungen und neue Gefährdungslagen mit anderen Experten austauschen und sich so selber weiterbilden.