Nach diesem Kurs kannst du einen Sicherheitsvorfall von der ersten Meldung bis zur Nachbereitung führen: Lage einschätzen, Spuren sichern, eindämmen, bereinigen und sauber dokumentieren. Du weißt, worin sich Malware-, E-Mail-, Web- und Cloud-Vorfälle unterscheiden und wie du jeweils vorgehst. Der Kurs passt zu dir, wenn du schon mindestens ein Jahr in der Cybersicherheit arbeitest und bei Vorfällen mehr Verantwortung übernehmen willst.
Das nimmst du mit.
- Den gesamten Ablauf der Vorfallbearbeitung sicher anwenden
- Bei der Erstreaktion Spuren sichern, ohne sie zu verändern
- Vorfälle in Netz, Web, E-Mail, Cloud und auf Endpunkten eindämmen
- Innentäter-Szenarien erkennen und richtig eskalieren
Dein Training im Detail
- Für wen?
- Security-Fachleute mit Praxis, die Vorfälle eigenständig bearbeiten oder ein Incident-Response-Team verstärken wollen.
- Was bringst du mit?
- Mindestens ein Jahr Berufserfahrung in der Cybersicherheit, wie von EC-Council gefordert. Für Einsteiger ist der Kurs nicht gedacht.
- Umfang & Planung
- Standardumfang: 3 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Grundlagen und Prozess der Vorfallbearbeitung
Erstreaktion und Spurensicherung
Malware- und E-Mail-Vorfälle
Netzwerk- und Webanwendungsvorfälle
Cloud-Vorfälle
Innentäter und Endpunkte einschließlich Mobil, IoT und OT
Du führst einen simulierten Phishing-Vorfall von der Meldung bis zum Abschlussbericht und entscheidest über Eindämmung und Kommunikation.
Prüfung, Lizenzen & Nachweise
Der Kurs bereitet dich auf die ECIH-Prüfung von EC-Council vor. Prüfung und Prüfungsgebühren sind nur enthalten, wenn dein Angebot das ausdrücklich bestätigt. Das Zertifikat stellt EC-Council aus, nicht NextNowa. Es handelt sich nicht um einen offiziellen EC-Council-Kurs. Die Zulassung zur Prüfung regelt EC-Council. Kläre sie deshalb vor der Buchung direkt mit EC-Council.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-04. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Wie läuft die ECIH-Prüfung ab?
EC-Council nennt 100 Multiple-Choice-Fragen in drei Stunden über das eigene Prüfungsportal.
Eignet sich der Kurs auch für Einsteiger?
Nein. EC-Council setzt mindestens ein Jahr Erfahrung in der Cybersicherheit voraus. Als Einstieg passt zuerst ein Grundlagenkurs.
Erhalte ich bei EC-Council Certified Incident Handler (ECIH): Vorfälle bearbeiten ein Zertifikat?
Der Kurs bereitet dich auf die ECIH-Prüfung von EC-Council vor. Prüfung und Prüfungsgebühren sind nur enthalten, wenn dein Angebot das ausdrücklich bestätigt. Das Zertifikat stellt EC-Council aus, nicht NextNowa. Es handelt sich nicht um einen offiziellen EC-Council-Kurs. Die Zulassung zur Prüfung regelt EC-Council. Kläre sie deshalb vor der Buchung direkt mit EC-Council.