Information Security Officer - ISO (TÜV) IT-Sicherheitsbeauftragter gemäß ISO 27001 und IT-Grundschutz

Grundlegende Kenntnisse der Informationstechnologie und Informationssicherheit; ein Verständnis der Vorgehensweise nach ISO 27001 oder BSI IT-Grundschutz ist hilfreich, wird aber nicht zwingend vorausgesetzt.#Informationssicherheit (IS)
- Themenspektrum und strategische Bedeutung
- Überblick über internationale Standards der Informationssicherheit

Informationssicherheitsmanagement
- Der Informationssicherheitsprozess
- Aufgaben und Rollen in der Sicherheitsorganisation
- Projekt- und Konfliktmanagement für Sicherheitsprofis
- Operative Umsetzung der strategischen und operativen Vorgaben

IS-Management-System nach ISO 27001
- ISMS nach ISO 27001
- Anwendung der nativen Norm
- Nutzung von Umsetzungshilfen der Normenfamilie ISO 27k

IS-Management-System nach BSI IT-Grundschutz
- Überblick über den Ansatz der BSI-Standards
- Vorgehensweise nach BSI 100-2 und 200-2
- Sicherheitskonzepte erstellen
- Neuerungen und Ausblick des IT-Grundschutzes

Aktuelle Themenbereiche und Konzepte der Informationssicherheit
Organisation
- Übergreifende Konzepte (Datensicherung, Behandlung von Informationssicherheitsvorfällen, Schutz vor Schadsoftware usw.)
- Outsourcing und Sicherheit in der Cloud

Infrastruktur
- Sicherheit in Gebäuden und am Arbeitsplatz
- Serverräume und Rechenzentren

Netzwerksicherheit
- Kommunikationsverbindungen
- Anbindung von Netzen

Systemsicherheit
- Sichere Client- und Serversysteme
- Mobiles Arbeiten und Device Management

Anwendungssicherheit
- Softwareentwicklung
- Datenaustausch
- Verschlüsselung

Präsentation von Tools für das IS-Management#In diesem Seminar lernen Sie, welche Aufgaben mit der Rolle des Information Security Officer, Informationssicherheitsbeauftragten oder IT-Sicherheitsbeauftragten verbunden sind. Sie erfahren, welches die entscheidenden Faktoren für den Erfolg eines Informationssicherheitsmanagementsystems (ISMS) sind und wie Sie häufig auftretende Fallstricke vermeiden können. Im Mittelpunkt des Seminars steht die Vorgehensweise nach ISO 27001, die gleichzeitig das Verständnis für den IT-Grundschutz herausbildet. Unsere Referenten diskutieren mit Ihnen typische Fragestellungen aus der Praxis, wie mögliche Probleme im ISMS-Prozess. Ein Blick auf notwendige Maßnahmen der Infrastruktur-, System-, Netzwerk- und Anwendungssicherheit sowie die unumgängliche Dokumentation rundet den Kurs ab. Die Inhalte werden in überschaubarer Runde in Form von Präsentationen, praktischen Übungen und Gruppendiskussionen interaktiv erarbeitet. Das Seminar schließt mit dem begehrten TÜV-Zertifikat ab. Unsere Prüfungen zeichnen sich dadurch aus, dass sie dem hohen Anspruch der DAkkS an die Prüfungsregularien im akkreditierten Bereich folgen!

Die Absicherung wichtiger Geschäftsprozesse und sensibler Informationen wird heutzutage als kritischer Erfolgsfaktor für die langfristige Wettbewerbs- und Überlebensfähigkeit von Unternehmen aufgefasst. Modernes Management von Informationssicherheit begegnet dieser Herausforderung mit dem Aufbau und der Pflege eines Informationssicherheitsmanagementsystems (ISMS) und geht damit über den klassischen Ansatz der IT-Sicherheit weit hinaus, indem nicht nur technische, sondern auch organisatorische, personelle und infrastrukturelle Aspekte betrachtet werden.

Unsere Veranstaltung ist geeignet als Fortbildung im Sinne des § 5 Absatz 3 ASIG und wird mit drei VDSI-Weiterbildungspunkten für Security bewertet.