Aufbaukurs zum Chief-Information Security Officer (CISO) nach ISO 27001 mit DEKRA Zertifizierung* (3 Tage)

-  Aktuelle Gefährdungslagen der IT-Security

- Rechtlicher Rahmen der Informationssicherheit

-  Sicherheitstechnologien im Überblick

-  Sicherheitsorganisation und Verantwortlichkeiten

-  Security Incident Management

-  Verantwortung und Aufgaben des CISO

-  Definition einer Sicherheitsstrategie und Identifizierung von konkreten Zielen

- Aufbau und Leitung von internen Teams

-  Zusammenwirken der ISO 27001 und ISO 27002

-  Datenschutzmanagement nach ISO 27701

-  Asset Register – Werte und Bewertung

-  Performance Evaluation und Verbesserung des ISMS

-  Kennzahlen und KPIs der Informationssicherheit ISO 27005

-  Kontinuierliche Verbesserung eines ISMS, Awarenes Kampagnen

-  Risikomanagement gemäß ISO 31000/27005

-  Das IT-Notfallkonzept, Security Awareness

-  Tools, Tests, Muster/Vorlagen und Empfehlungen

-  Moderierter Austausch zwischen den Teilnehmern

Zielgruppe:
Der Kurs richtet sich an Führungskräfte, Managementbeauftragte,
Datenschutzbeauftragte, IT-Leiter, IT-Berater, IT-Sicherheitsbeauftragte,
Informationssicherheitsbeauftragte, die ein ISMS einführen, begleiten
oder pflegen oder Gesamtverantwortung für Informationssicherheit eines
Unternehmens übernehmen wollen.

Voraussetzungen:
Mindestens drei Jahre Tätigkeit in Vollzeit im Bereich IT/Informationssicherheit,
idealerweise erweiterte IT-Kenntnisse (Netzwerkinfrastruktur, Administration,
strategische Planung), generelles Verständnis gemeinsamer Geschäftsprozesse.

Abschluss:
Sie haben die Möglichkeit der Teilnahme an der Zertifizierungsprüfung CISO durch die DEKRA (zusätzliche Gebühr 350 EUR). Für die Prüfungsanmeldung wird ein Zertifikat ISO/ISB bzw. gleichwertiger Nachweis benötigt.

Leistungen:
Das Buch "IT-Grundschutz Arbeitshandbuch: DIN ISO/IEC 27001, DIN ISO/IEC
27002, BSI Standards 200-1/2/3" vom Bundesamt für Sicherheit in der
Informationstechnik BSI (im Wert von derzeit 124,- EUR), Teilnahmebescheinigung und Handouts (i.d.R. auf Datenträger bzw. zum Download)