Schulungen und Workshops
Christian Biehler, Geschäftsführer der bi-sec GmbH, führt diese Schulungen öffentlich durch. Jede Schulung verweist auf die externe Durchführung mit Terminen und Anmeldung. Dieselben Themen gibt es auch als Inhouse-Training.
Härtung von Windows 11 Pro und Enterprise: Microsoft Defender, Credential Guard, Application Control, Gruppenrichtlinien, Intune, Entra ID, Conditional Access sowie Logging und Monitoring.
Nächste Termine: 29. September bis 1. Oktober 2026 und 15. bis 16. Dezember 2026.
Durchführung bei heise conferencesSicherheitsfunktionen von Windows 11 vom Systemstart über Defender und Basishärtung bis zur Anbindung an Entra ID, Azure und Microsoft 365. Mit Demos zu Secure Boot, BitLocker, Conditional Access und Logging.
Nächster Termin: 16. Februar 2027.
Durchführung bei ComConsultBasishärtung von Microsoft 365 und Entra ID: Conditional Access, privilegierte Konten, externe Identitäten, Service Principals, Microsoft Graph und Erkennung mit Log Analytics.
Nächster Termin: 30. November bis 1. Dezember 2026.
Durchführung bei heise conferencesKI-gestützte Sicherheitstests von Active-Directory-Umgebungen mit Kali Linux: Modelle, Prompts, Live-Demos und Berichte, die sich auf NIS-2, DORA und ISO 27001 abbilden lassen. Inklusive Grenzen und Risiken von KI.
Termine 2027: 23. Februar, 6. Juli und 21. Oktober.
Durchführung bei ComConsultZweitägiger Workshop zu Web-Pentests, Quellcode- und Abhängigkeitsprüfung, Infrastrukturtests, Active Directory und Entra ID. Dazu Grenzen von KI-Modellen und managementtaugliche Reports.
Durchführung bei der Golem KarriereweltUmfang, Zielgruppe und Schwerpunkte stimmen wir ab: ein bis drei Tage, mit Demos, Übungen oder Diskussion. Möglich sind Termine bei Ihnen, bei bi-sec in Ellhofen/Weinsberg oder remote. Ergänzend zu den öffentlichen Themen bieten wir DevSecOps-Schulungen für Entwicklung und Betrieb.
Inhouse-Training anfragen DevSecOps Windows-Sicherheit Microsoft 365Ob Angriffe auf Systeme, Hacking von (Web-) Anwendungen oder der Versuch über Härtung und sichere Konfiguration genau dies zu verhindern: Die Welt der IT-Sicherheit verlangt nach stetigem Lernen! Gerne sind wir Ihr Partner um dies zu erreichen.
Unsere Schulungen, Trainings & Workshops richten wir individuell nach Ihren Bedürfnissen aus und freuen uns, diese direkt bei Ihnen im Haus durchführen zu dürfen. Sprechen Sie uns einfach an! Die nachfolgende Aufstellung dient lediglich als Themensammlung, um Ihnen einen Überblick über unsere aktuellen Schulungs- und Trainingsangebote zu geben.
Natürlich können Sie Einfluss auf Art (Demos | Übungen | Diskussionen) und Umfang (1 | 2 | 3 Tage) der Durchführung nehmen – wir gestalten Ihr individuelles Angebot nach Ihren Wünschen.
Wir bieten mehr als nur trockene Literatur! Praktische Übungen, Demos und Diskussionen für ein spannendes Lernen.
Der Digital Operational Resilience Act (DORA) stellt Trainings und Schulungen in den Mittelpunkt der Bemühungen für mehr operationale Resilienz.
Wir unterstützen Sie mit maßgeschneiderten und zielgruppenspezifischen Schulungs- und Trainingsangeboten. Unsere Experten teilen ihr Wissen in den Bereichen Hacking, Härtung, Awareness und die aktuelle Bedrohungslage in Schulungen für das Management oder Workshops für die Technikspezialisten.
Unsere Trainings und Workshops können wahlweise bei Ihnen vor Ort, bei uns in Ellhofen/Weinsberg oder remote per Teams stattfinden.
Aktuelle Bedrohungslage
Awareness, Hacking, Härtung
In dieser Schulung legen wir den Fokus auf das Sec in DevSecOps und behandeln hierbei u.a. folgende Themen:
Einführung in DevSecOps mit Beispielen aus der Praxis
Security im agilen Entwicklungsumfeld
Gerne können wir individuelle Schwerpunkte und Themen in einem gemeinsamen Vorgespräch abstimmen.
Hierbei lernen die Teilnehmer typische Problemstellungen, Tools und Vorgehensweisen kennen. In unserer Demo- und Schulungsumgebung haben die Teilnehmer die Möglichkeit, sich beispielsweise folgenden Themen zu nähern:
Am Ende dieser Schulung sind die teilnehmenden Entwickler, Administratoren und Koordinatoren mit den relevantesten Sicherheitsaspekten der agilen Entwicklung und der DevSecOps-Umsetzung vertraut und kennen ausgewählte (kostenfreie) Tools zur Unterstützung der Security in der CI-/CD-Pipeline.
Millionen von Codezeilen und tausende von Konfigurationsmöglichkeiten: Sicherheit hängt heute nicht nur an der (Web-) Anwendung.
umsetzen und prüfen.
Dabei behandeln wir Themen der IT-Sicherheit ebenso, wie beispielsweise die Datenschutz-Thematik, die im Kontext von Windows 10 immer wieder diskutiert wird.
Auf Wunsch können wir den Fokus auf einzelne Betriebssysteme oder Dienste legen, um den jeweiligen Anforderungen der Teilnehmer gerecht zu werden.
An Hand gängiger Standards und Werkzeuge lernen die Teilnehmer die wesentlichen Themengebieten und Konfigurationsmöglichkeiten kennen.
Wir orientieren uns hierbei u.a. an:
Der Fokus liegt hierbei auf der Absicherung der Systeme mit Bordmitteln, also frei von der wilden Produktwelt irgendwelcher Hersteller.
Technisch sind die Ziele hierbei:
Auf der Suche nach der größten Angriffsfläche moderner Unternehmen taucht früher oder später etwas mit „Web“ auf.
Von der Internet-Seite über das Job-Portal bis hin zum eingebetteten Web-Browser im Kühlschrank, Fernseher oder Auto: Web ist überall.
Unsere Schulungen nehmen Sie als Entwickler, Pentester oder Administrator mit in die dunkle Welt der Webanwendungen. Lernen Sie gängige Standards wie die OWASP Top 10 oder den OWASP ASVS kennen und diskutieren Sie mit uns gemeinsam die Vor- und Nachteile der OWASP gegenüber anderen Standards und Empfehlungen.
Hierbei betrachten wir jeweils beide Seiten – also die Ursache der Schwachstelle im Code und die Ausnutzung der Schwachstelle als Angreifer. Ob SQL-Injection, Cross-Site-Scripting oder die Umgehung von Sicherheitsmechanismen: Von ausführlichen Erklärungen unserer Trainer bis zur praktischen Hands-On-Übung in unserer AWS-Umgebung lernen Sie alles, was Sie rund um Webschwachstellen wissen müssen.
Wir führen Sie mit Übungen und Demos unter anderem durch folgende Themen:
Einführung in Prüfwerkzeuge für (Web-) Anwendungen
Angriffsvektoren
In unseren Sicherheitsschulungen zu Microsoft Active Directory und Microsoft Entra ID / Microsoft 365 entführen wir Sie in die Welt der Angriffe auf Unternehmensinfrastrukturen - on-Premises oder in der Cloud. Hierbei greifen wir auf ein Portfolio verschiedener Schulungsinhalte und Demoumgebungen zurück, mit denen wir aktuelle Hybrid-Szenarien genauso abbilden können wie reine on-Premises oder Cloud-only Directories.
Microsoft Active Directory - Angriffe verstehen und abwehren
Microsoft Entra ID absichern und Angriffen entgegen wirken:
Wir zeigen Ihnen Angriffe, Tools, Härtungsmaßnahmen und Möglichkeiten zur Erkennung und Reaktion.
Öffentlich bei heise conferences, ComConsult und der Golem Karrierewelt: Windows 11 absichern, Microsoft 365 absichern und Security Testing mit KI. Dieselben Themen gibt es auch als Inhouse-Training, ergänzt um DevSecOps.
Ja. Inhalte, Schwerpunkte und Schwierigkeitsgrad können an Zielgruppe, vorhandenes Wissen und die eingesetzten Technologien des Unternehmens angepasst werden.
Die Trainings werden zielgruppengerecht aufgebaut. Technische Teams erhalten praktische Tiefe, während Workshops für Verantwortliche Risiken, Entscheidungen und umsetzbare Maßnahmen fokussieren.