Practitioner
Certified Incident Responder
Ausgabe 2026
Selbstgesteuerte PECB-Schulung über myPECB.
Globaler Schulungspartner Aegentra ist offizieller autorisierter PECB-Schulungspartner und offizieller CompTIA-Partner.
Die Erkennung, Reaktion und Eindämmung von Cybersicherheitsvorfällen beherrschen, um Auswirkungen zu minimieren, die Geschäftskontinuität sicherzustellen und die Sicherheit der Organisation zu stärken. Certified Incident Responder (CIR) vermittelt Sicherheitsfachleuten die fortgeschrittenen Fähigkeiten und Methoden, um komplexe Vorfälle in der heutigen Bedrohungslandschaft zu bewältigen – Threat Intelligence, Malware-Analyse, Eindämmungsstrategien und forensische Untersuchung – mit praktischen Übungen und realitätsnahen Simulationen. Sie lernen, Verfahren der Vorfallreaktion (Incident Response) zu planen, zu koordinieren und umzusetzen, digitale Forensik durchzuführen, mit Stakeholdern zusammenzuarbeiten und auf Ihre Organisation zugeschnittene Incident-Response-Playbooks zu erstellen.
- CPD-Punkte
- 31
- Kurssprachen
- Englisch
Für wen der Kurs geeignet ist
- Mitglieder von Incident-Response-Teams und Cybersicherheitsanalysten, die Sicherheitsereignisse bearbeiten
- IT-Sicherheitsfachleute, die ihre technischen und strategischen Fähigkeiten in der Vorfallreaktion ausbauen möchten
- Mitarbeitende von Security Operations Centers (SOC), die an der Erkennung von und Reaktion auf Bedrohungen beteiligt sind
- Fachleute, die in spezialisierte Rollen der Vorfallreaktion wechseln
- Führungskräfte und Teamleitungen, die Strategien und Protokolle der Vorfallreaktion koordinieren
Was Sie lernen
- Wirksame Strategien zur Vorfallreaktion entwickeln und umsetzen und die Reaktion über Teams und Technologien hinweg steuern.
- Angriffsvektoren und Abwehrtechniken bei Ransomware bewerten und einen belastbaren Reaktionsplan umsetzen, um Auswirkungen zu minimieren.
- Das Verhalten von Malware analysieren, zugeschnittene Strategien zur Bereinigung entwickeln und forensische Techniken einsetzen, um Schadcode aufzuspüren und unschädlich zu machen.
- Externe Bedrohungen gegen den Netzwerkperimeter erkennen und darauf reagieren, mit Werkzeugen und Techniken zur frühzeitigen Erkennung und Eindämmung.
- Bereinigungspläne entwickeln, um wiederkehrende Bedrohungen zu beseitigen, und fortgeschrittene Persistenzstrategien erkennen.
Kursinhalt
Tag 1 – Grundlagen der Vorfallreaktion und strategische Bearbeitung
- Der Lebenszyklus der Vorfallreaktion und Rahmenwerke
- Aufbau und Koordination des Reaktionsteams
- Strategische Vorfallbearbeitung und Incident-Response-Playbooks
Tag 2 – Reaktion auf Ransomware- und Malware-Vorfälle
- Angriffsvektoren von Ransomware und Eindämmung
- Analyse des Malware-Verhaltens
- Strategien zur Bereinigung und Wiederherstellung
Tag 3 – Erkennung, Analyse und Abwehr von Perimeterbedrohungen
- Threat Intelligence und Früherkennung
- Werkzeuge und Techniken zur Erkennung von Perimeterbedrohungen
- Eindämmung externer Bedrohungen
Tag 4 – Persistenz, Forensik und fortlaufende Verbesserung
- Erkennung und Beseitigung fortgeschrittener Persistenzmechanismen
- Digitale Forensik und Umgang mit Beweismitteln
- Nachbetrachtung von Vorfällen und fortlaufende Verbesserung
Tag 5 – Zertifizierungsprüfung
- PECB-Prüfung Certified Incident Responder
- 3 Stunden, fünf Kompetenzbereiche
Voraussetzungen
- Vor der Teilnahme sollten Sie die Grundlagen der Cybersicherheit und der Vorfallreaktion verstehen.
- Für die vollständige Qualifikation gelten gesonderte Anforderungen an Berufs- und Projekterfahrung; PECB prüft den Antrag nach der Prüfung.
Die Prüfung
- Format
- Open-Book, technische Prüfung
- Dauer
- 3 Stunden
- Fragen
- 20 technische Aufgaben laut aktuellem englischsprachigem PECB-Prüfungsverzeichnis
- Bestehensgrenze
- 70%
Im Preis enthalten
Kursmaterialien
- Über 450 Seiten umfassendes Schulungsmaterial
- Praktische Übungen, realitätsnahe Simulationen und Quizfragen
- 12 Monate Zugang über myPECB
Prüfungspaket
- Offizieller PECB-Prüfungsgutschein für CIR
- Dreistündige Prüfung, online beaufsichtigt
- Zwei Versuche (Erstversuch + eine kostenlose Wiederholung innerhalb von 12 Monaten)
- Digitales PECB-Zertifikat nach bestandener Prüfung