Aufbaukurs zum Chief-Information Security Officer (CISO) nach ISO 27001

Inhalte

•  Aktuelle Gefährdungslagen der IT-Security
•  Rechtlicher Rahmen der Informationssicherheit
•  Sicherheitstechnologien im Überblick
•  Sicherheitsorganisation und Verantwortlichkeiten
•  Security Incident Management
•  Verantwortung und Aufgaben des CISO
• Definition einer Sicherheitsstrategie und Identifizierung von konkreten Zielen
•   Aufbau und Leitung von internen Teams
•  Zusammenwirken der ISO 27001 und ISO 27002
•  Datenschutzmanagement nach ISO 27701
•  Asset Register – Werte und Bewertung
•  Performance Evaluation und Verbesserung des ISMS
•  Kennzahlen und KPIs der Informationssicherheit ISO 27005
•  Kontinuierliche Verbesserung eines ISMS, Awarenes Kampagnen
•  Risikomanagement gemäß ISO 31000/27005
•  Das IT-Notfallkonzept, Security Awareness
•  Tools, Tests, Muster/Vorlagen und Empfehlungen
•  Moderierter Austausch zwischen den Teilnehmern

Zielgruppe

Der Kurs richtet sich an Führungskräfte, Managementbeauftragte, Datenschutzbeauftragte, IT-Leiter, IT-Berater, IT-Sicherheitsbeauftragte, Informationssicherheitsbeauftragte, die ein ISMS einführen, begleiten oder pflegen oder Gesamtverantwortung für Informationssicherheit eines Unternehmens übernehmen wollen.

Voraussetzungen: Mindestens drei Jahre Tätigkeit in Vollzeit im Bereich IT/Informationssicherheit, idealerweise erweiterte IT-Kenntnisse (Netzwerkinfrastruktur, Administration, strategische Planung), generelles Verständnis gemeinsamer Geschäftsprozesse.