Inhalt

IT-Sicherheitsbeauftragter gemäß ISO 27001 und IT-Grundschutz

Kursbereich: Unternehmensführung
Informationsmanagement

Zielgruppe: Das Seminar richtet sich thematisch an Personen in Unternehmen und Verwaltung, die zum Beauftragten in dem Bereich der Informationssicherheit (IS) bestellt wurden oder bestellt werden sollen. Häufig verwendete Titel für diese Personen sind IT -Sicherheitsbeauftragter (ITSiBe), Chief Security Officer CSO, Information Security Officer ISO, Chief Information Security Officer CISO, Informationssicherheitsbeauftragter oder Information Security Manager.

Inhalt:

Informationssicherheit (IS)

• Themenspektrum und strategische Bedeutung
• Überblick über internationale Standards der Informationssicherheit

Informationssicherheitsmanagement

• Der Informationssicherheitsprozess
• Aufgaben und Rollen in der Sicherheitsorganisation
• Projekt- und Konfliktmanagement für Sicherheitsprofis
• Operative Umsetzung der strategischen und operativen Vorgaben

IS-Management-System nach ISO 27001

• ISMS nach ISO 27001
• Anwendung der nativen Norm
• Nutzung von Umsetzungshilfen der Normenfamilie ISO 27k

IS-Management-System nach BSI IT-Grundschutz

• Überblick über den Ansatz der BSI-Standards
• Vorgehensweise nach BSI 100-2 und 200-2
• Sicherheitskonzepte erstellen
• Neuerungen und Ausblick des IT-Grundschutzes

Aktuelle Themenbereiche und Konzepte der Informationssicherheit
Organisation

• Übergreifende Konzepte (Datensicherung, Behandlung von Informationssicherheitsvorfällen, Schutz vor Schadsoftware usw.)
• Outsourcing und Sicherheit in der Cloud

Infrastruktur

• Sicherheit in Gebäuden und am Arbeitsplatz
• Serverräume und Rechenzentren

Netzwerksicherheit

• Kommunikationsverbindungen
• Anbindung von Netzen

Systemsicherheit

• Sichere Client- und Serversysteme
• Mobiles Arbeiten und Device Management

Anwendungssicherheit

• Softwareentwicklung
• Datenaustausch
• Verschlüsselung

Präsentation von Tools für das IS-Management

Nutzen: In diesem Seminar lernen Sie, welche Aufgaben mit der Rolle des Information Security Officer, Informationssicherheitsbeauftragten oder IT -Sicherheitsbeauftragten verbunden sind. Sie erfahren, welches die entscheidenden Faktoren für den Erfolg eines Informationssicherheitsmanagementsystems (ISMS) sind und wie Sie häufig auftretende Fallstricke vermeiden können. Im Mittelpunkt des Seminars steht die Vorgehensweise nach ISO 27001, die gleichzeitig das Verständnis für den IT-Grundschutz herausbildet. Unsere Referenten diskutieren mit Ihnen typische Fragestellungen aus der Praxis, wie mögl. Probleme im ISMS-Prozess. Ein Blick auf notwendige Maßnahmen der Infrastruktur-, System-, Netzwerk- und Anwendungssicherheit sowie die unumgängl. Dokumentation rundet den Kurs ab. Die Inhalte werden in überschaubarer Runde in Form von Präsentationen, praktischen Übungen und Gruppendiskussionen interaktiv erarbeitet. Das Seminar schließt mit dem begehrten TÜV-Zertifikat ab. Unsere Prüfungen zeichnen sich dadurch aus, dass sie dem hohen Anspruch der DAkkS an die Prüfungsregularien im akkreditierten Bereich folgen!

Die Absicherung wichtiger Geschäftsprozesse und sensibler Informationen wird heutzutage als kritischer Erfolgsfaktor für die langfristige Wettbewerbs- und Überlebensfähigkeit von Unternehmen aufgefasst. Modernes Management von Informationssicherheit begegnet dieser Herausforderung mit dem Aufbau und der Pflege eines Informationssicherheitsmanagementsystems (ISMS) und geht damit über den klassischen Ansatz der IT-Sicherheit weit hinaus, indem nicht nur technische, sondern auch organisatorische, personelle und infrastrukturelle Aspekte betrachtet werden.

Teilnahmevoraussetzung(en): Grundlegende Kenntnisse der Informationstechnologie und Informationssicherheit; ein Verständnis der Vorgehensweise nach ISO 27001 oder BSI IT -Grundschutz ist hilfreich, wird aber nicht zwingend vorausgesetzt.

Voraussetzung zur Teilnahme an der Prüfung Information Security Officer - ISO (TÜV) ist der Besuch des gleichnamigen Seminars.

Dieses Seminar ist auch als Webinar verfügbar. Zum Webinar wechseln

Das Seminar können Sie mit einer schriftlichen Prüfung abschließen. Die Prüfung findet direkt im Anschluss an das Seminar statt. Zur Teilnahme ist eine separate Anmeldung erforderlich. Es entstehen zusätzl. Prüfungsgebühren. Bitte beachten Sie den Leitfaden und die Prüfungsordnung. Nach bestandener Prüfung erhalten Sie ein Zertifikat der TÜV NORD CERT. 

Dieses Seminar ist Teil eines zweistufigen Konzepts und ist der ersten Schritt zur Zertifizierung zum Chief Information Security Officer - CISO (TÜV).

Abschluss: Teilnahmebescheinigung der TÜV NORD Akademie- Zertifikat der TÜV NORD CERT nach bestandener Prüfung

Kursart: Präsenzseminar
Sprache: Deutsch

Sonstiges Merkmal

Chief Information Security Officer [privatrechtlich]