Datenschutz: Weiterbildung zum Informationssicherheitsbeauftragten (ISB/CISO) nach ISO 27001, 3 Tage

Inhalte

- Aktuelle Gefährdungslagen der IT-Security

- Rechtlicher Rahmen der Informationssicherheit

- Relevante Standards, IT-Sicherheitsgesetz und KRITIS

- Die 27000-Normenreihe

- Zusammenwirken der ISO 27001 und ISO 27002

- Datenschutzmanagement nach ISO 27701

- Einführung in die ISMS-Konzepte nach ISO/IEC 27001

- Planung und Initiierung der ISMS-Implementierung

- Implementierung der ISMS

- Performance Evaluation und Verbesserung des ISMS

- Kennzahlen und KPIs der Informationssicherheit ISO 27005

- Kontinuierliche Verbesserung eines ISMS

- Grundlagen im Risikomanagement gemäß ISO 31000/27005

- Der IT-Risikomanagementprozess

- Das IT-Notfallkonzept

- Security Awareness

- Tools, Tests, Muster/Vorlagen und Empfehlungen

- Moderierter Austausch zwischen den Teilnehmern

Zielgruppe

Der Kurs richtet sich an Teilnehmer mit (zukünftigen) Rollen wie Projektmanager, Berater und IT-Fachleuten, IT-Profis, die ein ISMS einführen, begleiten oder Pflegen wollen.

Voraussetzungen: Generales Verständnis gemeinsamer Geschäftsprozesse. Einige Erfahrungen mit Informations- oder IT-Sicherheit, Managementsystemen und / oder Projektmanagement sind hilfreich, aber nicht erforderlich.

Abschluss

Der Kurs endet mit einem kurzen Wissenstest mit Fragen zum Inhalt der drei Tage.

Leistungen

Das Buch "IT-Grundschutz Arbeitshandbuch: DIN ISO/IEC 27001, DIN ISO/IEC 27002, BSI Standards 200-1/2/3" vom Bundesamt für Sicherheit in der Informationstechnik BSI (im Wert von derzeit 124,- EUR), Teilnahmebescheinigung,
Handouts (i.d.R. auf Datenträger)