Lernziele

In angenehmer, offener Atmosphäre erfahren gesetzliche, organisatorische und technische Grundlagen der Informationssicherheit, sowie Anforderungen an die

Planung, Umsetzung und Aufrechterhaltung eines Informationssicherheits-Management Systems (ISMS) in Unternehmen. 

Erfahrene, auf ISO/IEC 27000 zertifizierte Experten führen Sie durch Anforderungen, Anwendungsbereiche und Prozessschritte eines professionellen ISMS und zeigen anhand von Praxisbeispielen Lösungsansätze zur systematischen Einführung und Überwachung.

Ähnlichkeiten und Abgrenzungen zu anderen Rechtsvorschriften, insb. der Anforderungen aus dem Datenschutz werden ebenso aufgezeigt, wie Ansätze 

zur wirksamen Verankerung mit Data Governance & operativen Data Management Disziplinen. 

Format

• 1 Tages-Seminar, 09:00 – 17:00 Uhr
• Vorträge, Diskussion und Gruppen-Arbeiten
• inkl. Catering
• inkl. Materialien

Zielgruppe

• Fach- und Führungskräfte im datengetriebenen Umfeld
• Alle Entscheider, Projekt- und Programm-Manager aus Fachbereichen, IT und Data Management
• IT- & Data Governance Leiter und Manager
• IT und Data Governance Berater

Preis

• Seminar: 970,- € pro Person
• Seminar + Expert Coaching (3 x 1h, nach Bedarf) = 1.280,-€

Alle Preise pro Person zzgl. Mwst.

Für In-House Team-Seminare mit individuellen Inhalten machen wir Ihnen gerne ein passendes Angebot. Kontaktieren Sie uns.

Sie erlernen und erfahren:

Grundlagen

• Grundlagen Informationssicherheit und Managementsysteme
• Definition und Bestandteile eines ISMS (Informationssicherheitssystems) 
• Übersicht über Normen und Standards
• Grundfragen ob, wann und wie die Einführung eines eigenes ISMS sinnvoll und notwendig ist
• Wer verantwortet was? Rechtliche Rahmenbedingungen.

ISO/IEC 27000 Reihe

• Aufbau und Struktur Normenreihe
• Definitionen, Anforderungen, Leitlinien 

Anforderungen, Ziele und Maßnahmen ISO/IEC 27001

• Die High Level Struktur der ISO/IEC 27001
• Anwendungsbereich und Verweisungen
• Begriffe
• Kontext der Organisation
• Führung, Planung, Unterstützung
• Betrieb
• Bewertung und Verbesserung 

Verwandte Standards

• ISO 9000-Reihe (Qualitätsmanagement)
• ISO/IEC 20000-Reihe (IT-Service Management)
• ISO/IEC 15408 (Common Criteria for IT curity Evaluation)
• COBIT & ITIL
• BSI IT-Grundschutz (Anforderungen nach § 8a BSI-Gesetz)
• Anforderungen nach dem IT-Sicherheitskatalog
• Zertifizierungsmöglichkeiten nach ISO/IEC 27000

Rolle von Technologien