Inhalt

Manager Informationssicherheit

Kursbereich: Unternehmensführung
Informationsmanagement

Zielgruppe: Informationssicherheitsbeauftragte (IS -Beauftragte), IT-Sicherheitsbeauftragte, Information Security Officers (ISO), Informationssicherheitsverantwortliche, Data Privacy Officers, Datenschutzbeauftragte, Informationssicherheitsberater, Informationssicherheits-Auditoren und Revisoren, Risiko- und Compliance-Manager, die in Unternehmen und Behörden mit der Steuerung und Kontrolle der Informationssicherheitsprozesse im Rahmen eines ISMS betraut sind

Inhalt:

Management und Steuerung der Informationssicherheit

• Planung zum Aufbau eines geeigneten ISMS
• Integrierte Managementsysteme
• Aufbau einer Sicherheitsorganisation
• Implementieren eines ISMS
• Performance Monitoring
• Überwachung und Messung
• Gap- und Reifegradmessung

Kontinuierl. Verbesserung

• Managementbewertungen
• Managemententscheidungen

Personelle Aspekte der Informationssicherheit

• Sicherheitsbewusstsein im Umgang mit Informationen
• Zielgruppenorientierung
• Vertrauenswürdigkeit von Mitarbeitern
• Umgang und Kommunikation mit den Stakeholdern (Management, Kunden, Kollegen, Behörden, usw.)

Risikomanagement

• Einbindung in das Global Risk Management
• Risikomanagement-Prozess planen
• Standards zum Risikomanagement
• Risikomanagement mit der ISO 27001

Notfallmanagement und Business Continuity Management

• Grundlagen
• Erkennung von Vorfällen und Notfällen
• Notfallmanagement nach BSI100-4
• Business Continuity Management nach BSI 200-4

Nachweis und Auditierung der Informationssicherheit

• Nachweis und Dokumentation
• Auditprogramme und Revision

Rechtl. Aspekte der Informationssicherheit, Compliance

• Grundlagen IT-Compliance
• Stellung und Haftung von Rollen der Informationssicherheit in Unternehmen und Behörden
• Einführung in relevante Rechtsgrundlagen für den CISO
• Informationssicherheit versus Datenschutzrecht (Schutzobjekte / Schutzziele)
• Outsourcing von Dienstleistungen

Nutzen: Sie erhalten einen fundierten Überblick über die verschiedenen Standards zur Informationssicherheit, um als Chief Information Security Officer (CISO) taktische und operative Entscheidungen zu treffen. Sie lernen rechtl. und personelle Aspekte und den sicheren Umgang mit Outsourcing -Vorhaben kennen. Unsere Referenten vermitteln Ihnen Kenntnisse zur Definition von Sicherheitsstrategien und -zielen. Ebenso werden Aspekte zur Kontrolle der Umsetzung im Rahmen eines kontinuierlichen Verbesserungsprozesses ausführlich besprochen. Nach erfolgreichem Abschluss des Seminars erhalten Sie das begehrte TÜV-Zertifikat. Unsere Prüfungen zeichnen sich dadurch aus, dass sie dem hohen Anspruch der DAkkS andie Prüfungsregularien im akkreditierten Bereich folgen!

Nach dem Besuch des Seminars sind Sie in der Lage, als Chief Information Security Officer (CISO) die Informationssicherheit in größeren oder komplexeren (oft auch verteilten) Organisationen zu steuern. Sie sind befähigt, Anforderungen und Risiken bereichs- und standortübergreifend zu managen: Der Grad der Vernetzung steigt stetig an. Dies trifft nicht nur auf die technischen Möglichkeiten zum Austausch von Informationen zu, sondern auch auf geschäftl. Beziehungen und Abhängigkeiten. Die Informationssicherheit in diesen komplexen und dynamischen Zusammenhängen zum Schutz der eigenen Geschäftsaktivitäten aufrecht zu erhalten, isteine große und verantwortungsvolle Aufgabe für den Chief Information Security Officer.

Teilnahmevoraussetzung(en): Voraussetzung zur Teilnahme am Seminar Chief Information Security Officer - CISO (TÜV) ist die bestandene Prüfung Information Security Officer - ISO (TÜV) oder gleicher, fachlicher Kenntnisstand.
Voraussetzung zur Teilnahme an der Prüfung Chief Information Security Officer - CISO (TÜV) ist der Besuch des gleichnamigen Seminars und die bestandene Prüfung Information Security Officer - ISO (TÜV).

Dieses Seminar ist auch als Webinar verfügbar. Zum Webinar wechseln

Das Seminar können Sie mit einer schriftlichen und praktischen Prüfung abschließen. Die schriftl. Prüfung findet direkt im Anschluss an das Seminar statt. Die praktische Prüfung ist eine Hausarbeit. Zur Teilnahme ist eine separate Anmeldung erforderlich. Es entstehen zusätzl. Prüfungsgebühren. Bitte beachten Sie den Leitfaden und die Prüfungsordnung. Nach bestandener Prüfung erhalten Sie ein Zertifikat der TÜV NORD CERT.

Abschluss: Teilnahmebescheinigung der TÜV NORD Akademie- Zertifikat der TÜV NORD CERT nach bestandener Prüfung

Kursart: Präsenzseminar
Sprache: Deutsch

Sonstiges Merkmal

Chief Information Security Officer [privatrechtlich]