Die IT-Security-Policy - Kurs

Die Trainings-Schwerpunkte werden nach Ihrem persönlichen Beratungsgespräch festgelegt. In diesem Training sind folgende Themen vorgesehen: - Grundlagen eines effektiven Sicherheitsmanagements -- Warum Sicherheit? -- Von der IT-Sicherheit zum IT-Risk Management -- Organisation - Der Sicherheitsbeauftragte - Das Sicherheitsforum - Verantwortung und Berichtswege -- Die Bausteine eines Sicherheitsmanagementsystems -- Die Bedeutung von Standards, IT-Umgebungen, TK-Umgebungen -- Konvergente Kommunikationsstrukturen (VPN, VoIP etc.) - Kernaussagen einer IT-Security Policy - Sie entwickeln anhand von Beispielfirmen die Kernaussagen einer IT-Security Policy. - Die IT-Security Policy -- Motivation und Aufbau -- Kernaussagen sinnvoll verbinden -- Präsentation im Unternehmen -- Einsatz von Tools - Verankerung der Policy im Unternehmen -- Organisatorisches -- Vorstandspräsentation -- Awareness-Maßnahmen -- Überprüfung der Akzeptanz anhand messbarer Kennzahlen - Das Sicherheitshandbuch -- Aufbau -- Definition der Sicherheitsprozesse (inkl. Beispielen) -- Generische Anforderungen -- Umsetzungsplan -- Messung der Umsetzung -- Einsatz von Tools - Business Continuity -- Berührungspunkte -- Erweitertes Business Impact Assessment (BIA) -- Gemeinsame Dokumentationsmöglichkeiten -- Unterschiede Policy - Notfallhandbuch - Vergleich von Policy Tools