Seminar cysmo Cyber Risk Rating – Intensivseminar Komplett

Das Intensivseminar bildet die gesamte cysmo Nutzungskette in komprimierter Form ab. Es verbindet technische Außenbewertung, fachliche Interpretation, unterschiedliche Geschäftsentscheidungen, kontinuierliche Überwachung und Integration in einem gemeinsamen Fall und dient damit als vollständige Qualifizierung für bereichsübergreifende Projekt- und Key-User-Teams.

Inhaltsverzeichnis

1. Einordnung und Lernziele
2. Kapitel 1: Tag 1: Grundlagen, Outside-In und Reports
3. Kapitel 2: Tag 2: Sales, Underwriting und Financial Loss
4. Kapitel 3: Tag 3: Portfolio, Exposure und Monitoring
5. Kapitel 4: Tag 4: Lieferketten, Due Diligence und Claims
6. Kapitel 5: Tag 5: Qualität, API und End-to-End-Fall
7. Praxisübungen
8. Arbeitsweise und Dokumentation

Einordnung und Lernziele

Das Seminar verbindet fachliche Einordnung, systematische Arbeitsschritte und praktische Übungen in einer bereitgestellten Schulungsumgebung. Im Mittelpunkt stehen reproduzierbare Entscheidungen und eine nachvollziehbare Dokumentation.

• Outside-In-Methodik, Scoring, Teilratings und Qualitätsgrenzen sicher erklären.
• Reports analysieren, Maßnahmen priorisieren und unterschiedliche Zielgruppen informieren.
• Sales, Underwriting, Financial Loss und Claims in ihren jeweiligen Entscheidungsprozessen einsetzen.
• Portfolio, Exposure, Lieferketten, Monitoring und Due Diligence miteinander verbinden.
• API-Integration, Governance und einen vollständigen End-to-End-Betriebsprozess konzipieren.

Seminarinhalte

Kapitel 1: Tag 1: Grundlagen, Outside-In und Reports

1. Schritt 1: Plattform, Domain-Scope und Bewertungsablauf kennenlernen.
2. Schritt 2: Outside-In gegenüber Penetrationstest, Fragebogen und Audit abgrenzen.
3. Schritt 3: Teilratings und Darknet-Hinweise strukturiert interpretieren.
4. Schritt 4: Report prüfen, Materialität bestimmen und erste Maßnahmen priorisieren.

Kapitel 2: Tag 2: Sales, Underwriting und Financial Loss

1. Schritt 1: Sales Report und Scores sachlich in Beratungsgesprächen verwenden.
2. Schritt 2: Underwriting-Regeln, Schwellenwerte, Ausnahmen und Entscheidungspfad entwerfen.
3. Schritt 3: Financial Loss View mit Frequency, Severity, Geschäftsexposition und Erwartungswert einordnen.
4. Schritt 4: Gemeinsamen Übergang von Vertrieb über Risikoprüfung bis zur Entscheidung modellieren.

Kapitel 3: Tag 3: Portfolio, Exposure und Monitoring

1. Schritt 1: Portfoliodaten bereinigen, importieren und segmentieren.
2. Schritt 2: Software-, Cloud- und Standortkonzentrationen analysieren.
3. Schritt 3: Systemische Exposure-Szenarien und Zero-Day-Reaktionen entwickeln.
4. Schritt 4: Monitoring, Alerting, Triage, Eskalation und Nachkontrolle aufbauen.

Kapitel 4: Tag 4: Lieferketten, Due Diligence und Claims

1. Schritt 1: Lieferantenkritikalität, Domainmapping und Third-Party-Maßnahmenprozess gestalten.
2. Schritt 2: Cyber Due Diligence für M&A, Private Equity und Banken durchführen.
3. Schritt 3: Claims Snapshot, Schaden-Triage, Forensik-Übergabe und Obliegenheits-Checks üben.
4. Schritt 4: Erkenntnisse zwischen Schaden, Underwriting und Portfolio zurückführen.

Kapitel 5: Tag 5: Qualität, API und End-to-End-Fall

1. Schritt 1: Zero-False-Positive-Anspruch, Evidenzprüfung und Eskalationsprozess anwenden.
2. Schritt 2: REST-API-Architektur, Sicherheit, Datenmapping und Fehlerbehandlung konzipieren.
3. Schritt 3: Betriebs-, Rollen-, Freigabe- und Auditmodell zusammenführen.
4. Schritt 4: Einen vollständigen Fall von Domainaufnahme bis Monitoring und Management-Bericht bearbeiten.

Praxisübungen

• Durchgängiger Unternehmensfall mit Bewertung, Reportanalyse und Maßnahmenplan.
• Rollensimulation für Sales, Underwriting, Portfolio, Claims und Lieferantenmanagement.
• Zero-Day- und Exposure-Szenario mit Monitoring und Eskalation.
• Due-Diligence-Entscheidung einschließlich technischer und finanzieller Einordnung.
• Integrations- und Betriebskonzept mit API, Qualitätssicherung und Auditspur.

Arbeitsweise und Dokumentation

Vortrag, geführte Demonstration, strukturierte Einzel- und Gruppenübungen sowie Fallbearbeitung wechseln sich ab. Arbeitsschritte, Annahmen, Entscheidungen und offene Punkte werden in Checklisten und Vorlagen festgehalten. Produktfunktionen werden entsprechend der in der Schulungsumgebung freigeschalteten Lizenz und Rollen ausgeführt.