Online-Ausbildungspaket | BSI | IT-Grundschutz-Berater

Ziel

Nach dieser Online-Ausbildung sind Sie in der Lage, ein funktionierendes Informationssicherheitssystem (ISMS) in einem Unternehmen zu planen und in Betrieb zu nehmen. Sie erhalten wertvolle und praxisnahe Werkzeuge an die Hand, die Sie dabei unterstützen ein ISMS aufrecht zu erhalten und Schwachstellen zu eliminieren.

Das Training richtet sich an IT-Grundschutz-Praktiker (BSI). Es erfüllt die Qualifizierungsanforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und ist eine Grundvoraussetzung, um sich für die Prüfung zum IT-Grundschutz-Berater beim BSI anzumelden und die Personenzertifizierung zum IT-Grundschutz-Berater (BSI) abzulegen.

Inhalt

• Normen und Standards der Informationssicherheit
  • Aktueller Status internationaler Standards der Informationssicherheit
  • ISO 27001 im Kontext der Zertifizierungsreife
  • Branchenspezifische Sicherheitsstandards und IT-Grundschutz-Profile
• IT-Grundschutz-Vorgehensweise
  • Leitfragen zur IT-Grundschutz-Absicherung
  • Basis-Anforderungen
  • Standard-Anforderungen
  • Anforderungen für den erhöhten Schutzbedarf
• Kompendium
  • Aufbau und Anwendung des Kompendiums
  • ISMS (Informationssicherheitsmanagement)
  • Prozess-Bausteine
  • System-Bausteine
  • Umsetzungshinweise
  • Erstellung eines Bausteins
• Risikoanalyse auf der Basis von IT-Grundschutz
  • Organisatorische Rahmenbedingungen
  • Zielobjekte
  • Gefährdungsübersicht
  • Vorgehen bei Risikobewertung und Risikobehandlung
• Aufrechterhaltung und kontinuierliche Verbesserung
  • Leitfragen für die Überprüfung
  • Überprüfungsverfahren
  • Kennzahlen und Reifegradmodelle
• IT-Grundschutz-Profile
  • Aufbau eines Profils
  • Erstellung eines Profils
  • Anwendung bzw. Nutzungsmöglichkeit veröffentlichter Profile
• Vorbereitung auf ein Audit
  • Vorbereitung
  • Auditprozess und -aktivitäten
  • Berichtswesen
  • Folgemaßnahmen
• IS-Revision
  • Begriffe
  • Überblick und Arten einer IS-Revision
  • Grundsätze
• Business Continuity Management (BCM) nach BSI 200-4
  • Begriffsdefinitionen und Grundlagen
  • Elemente eines BCMS: Prozess, Organisation, Ressourcen, Dokumentation
  • Methoden
  • Befähigung der BAO

Zielgruppe

Das Training eignet sich für alle die sich tiefgreifend mit den Richtlinien des BSI vertraut machen und/oder den Titel IT-Grundschutz-Berater erlangen wollen.

Voraussetzungen

Für diese Ausbildung wird der Besuch der Ausbildung ITKwebcollege.BSI | IT-Grundschutz-Praktiker oder ähnliches empfohlen.

Sonstiges

Ablauf der Online-Trainings

		Ingo Wolff ist als Geschäftsführer der tacticx GmbH bereits seit 1997 als Spezialist und Trainer im Bereich Datenschutz und Datensicherheit tätig. Als Gründungsmitglied der AUDEG - Deutsche Auditoren eG ist er seit 2017 im Aufsichtsrat engagiert. Seit 2019 ist Herr Wolff zusätzlich Geschäftsführer der Pentest Factory GmbH. In den Seminaren der tacticx Gruppe werden jährlich mehr als 500 betriebliche und externe Datenschutzbeauftragte ausgebildet. Mit mehr als 60 Datenschutzaudits pro Jahr verfügen er und sein Team über sehr viel Praxiswissen, von dem auch Sie profitieren können. Seine Kernkompetenzen liegen u. a. im nationalen und internationalen Datenschutz, Datenschutzmanagement und Zertifizierung von ISM-Systemen. Folgend ein Auszug seiner Qualifikationen: ISO 27001 Lead Auditor BSI Grundschutz / ISO 27001 Trainer & Berater IT-Sicherheitsbeauftragter (TÜV) Cyber Security Practitioner (Kooperation BSI & ISACA) Zertifizierte Prüfverfahrenskompetenz nach § 8a BSIG (KRITIS) CIPM (Certified Information Privacy Manager) Datenschutzbeauftragter (TÜV), Datenschutzmanager (TÜV), Datenschutzauditor (TÜV) DIN EN ISO/IEC 17024 zertifizierter EU-Datenschutzbeauftragter
		Die beschriebene Ausbildung besteht aus Online-Trainings, an denen Sie live teilnehmen können. Da alle Sessions live durchgeführt werden, kann es zu technischen Störungen und somit auch zu kurzfristigen Ausfällen einzelner Trainingseinheiten kommen. Aufgrund von Krankheit verantwortlicher Personen (Trainingsdurchführung, Moderation) sind auch Ausbildungsunterbrechungen oder Verschiebungen denkbar. Sollte es zu solch einer Unterbrechung kommen, wird die Ausbildung zu einem späteren Zeitpunkt fortgesetzt, was zu einer Verlängerung der Ausbildung führen kann. Bitte beachten Sie dies bei Ihrer Terminplanung.
		Die Online-Ausbildung umfasst in Summe 18 Unterrichtseinheiten (UE). Die Dauer der Unterrichtseinheiten (UE) beträgt jeweils ca. 45-60 Minuten zzgl. einer Diskussionsrunde. Die Diskussion wird immer am Ende eines Trainings per Chat eingeblendet. Hier haben Sie bei Live-Trainings die Möglichkeit aktiv Fragen zu stellen.
		Für jede Unterrichtseinheit wird eine Teilnahmebestätigung zur Verfügung gestellt. Mit dieser kann die erworbene Kompetenz lückenlos nachgewiesen werden. Zudem erhalten Sie mit Abschluss der Ausbildung eine zusammenfassende Bestätigung. Optional kann die Ausbildung mit einer Online-Prüfung abgeschlossen werden, mit deren bestehen Sie einen Titel BSI | IT-Grundschutz-Praktiker erlangen.
		Alle Online-Trainings werden aufgezeichnet und kurz nach der Durchführung für mind. sechs Monate im .MP4 Format zum Download zur Verfügung gestellt.
		Die Unterrichtssprache ist deutsch. Unterrichtsbegleitende Unterlagen und inhaltliche Präsentationen und Desktopansichten könnten auch in englischer Sprache dargestellt werden.

Prüfungshinweise

Das Examen IT-Grundschutz-Berater wird ausschließlich vom BSI angeboten.
Die Kosten des Zertifizierungsverfahrens richten sich nach der Besonderen Gebührenverordnung des Bundesministeriums des Innern, für Bau und Heimat für individuell zurechenbare öffentliche Leistungen in dessen Zuständigkeitsbereich (BMIBGebV). Die Kosten des Erstzertifizierungsverfahrens setzen sich aus den Gebühren für den tatsächlich angefallenen Zeitaufwand und den entstandenen Auslagen zusammen und werden individuell berechnet. Vermutlich werden die Kosten im Größenbereich von +/- 700 EUR liegen.

Weitere Informationen zur Prüfung können Sie beim BSI unter www.bsi.bund.de einsehen.

Bei allen Examina notwendig
Auf alle Examina müssen Sie sich zusätzlich noch in Eigenarbeit vorbereiten. Die Ansprüche an eine Prüfung sind nicht mehr alleine mit einer Weiterbildung abzudecken.

Verantwortlich für die Durchführung der Ausbildung ist Herr Ingo Wolff (i.V. tacticx Consulting GmbH / AUDEG - Deutsche Auditoren eG).

Allgemeine Bedingungen und Copyrights

Alle Leistungen werden mit Beginn der Ausbildung berechnet und gelten ausschließlich für den angemeldeten Kunden. Eine Weitergabe der Leistung an Dritte ist nicht gestattet. Das Copyright © aller Trainings inklusive aller Aufzeichnungen und Unterlagen obliegt der ITKservice GmbH & Co. KG. Eine Vervielfältigung ist nur für den internen Gebrauch des Kunden gestattet.