Kursbeschreibung

Zielsetzung:
IT-Sicherheitsmanagement beschreibt den fortlaufenden Prozess innerhalb einer Organisation zur Gewährleistung der IT-Sicherheit.

Aufgrund der zunehmenden Abhängigkeit vieler Geschäftsbetriebe von ihrer IT-Infrastruktur bei zugleich stetig wachsender Zahl an Cyberangriffen, ist es heute umso wichtiger ein funktionierendes IT-Sicherheitsmanagement zu implementieren. Angriffe auf die IT­ Infrastruktur ziehen meist Schäden in beträchtlicher Höhe nach sich, sodass eine ganzheitliche Herangehensweise bei dem Thema IT-Sicherheit unerlässlich ist.

Dieses Seminar vermittelt daher die notwendigen Kenntnisse, um einen solchen IT­ Sicherheitsmanagement-Prozess effizient und sicher in Ihrem Unternehmen zu etablieren.
Der Schwerpunkt dieses Seminars liegt auf dem notwendigen Basiswissen für den Aufbau und die Implementierung eines lnformationssicherheitsmanagementsystems (ISMS) nach der ISO 27001 in Zusammenhang mit dem BSI IT-Grundschutz. Es werden die zu durchlaufenden Rahmenbedingungen in Form von Prozessen erläutert und organisationsspezifische Sicherheitsmaßnahmen vermittelt.


Inhalt:
- Grundlagen der Informationssicherheit
- Normen und Standards - die ISO 27000
- Einführung eines ISMS auf Basis ISO/IEC 27001, u.a.
- Bestimmung des Kontexts der Organisation
- Erstellung einer Leitlinie zur Informationssicherheit
- Aufbau eines Risikomanagementprozesses
- Festlegung von Informationssicherheitszielen
- Betriebliche Planung und Steuerung eines ISMS
- Bewertung der Leistung
- Überblick über den Anhang Ader ISO/IEC 27001
- BSI IT-Grundschutz und BSI-Standards
- Aufbau eines ISMS nach dem BSI-Standard 200-1
- Schichtenmodell des BSI IT-Grundschutzes
- Auswahl der Schutzmaßnahmen nach dem IT-Grundschutz-Kompendium
- Typische Angriffsszenarien und Schutzmaßnahmen



Teilnehmerkreis:
Dieses Seminar richtet sich an Fach- und Führungskräfte sowie an IT-Sicherheitsbeauftragte, die sich vertieft mit dem Thema Informationssicherheit und der betrieblichen Umsetzung beim Aufbau eines lnformationssicherheitsmanagementsystems (ISMS) auseinandersetzen wollen.