ISO 27001/27002 – Die wichtigsten Änderungen zum aktuellen Update.

Die beiden Standards ISO 27001 und ISO 27002 haben in der Informationssicherheit einen hohen Stellenwert. Nach längerer Zeit wurden sie aktualisiert und an aktuelle Fragestellungen und Probleme angepasst. Dabei wurden nicht nur kleinere Ergänzungen und Streichungen vorgenommen, sondern die komplette Struktur des Maßnahmenkatalogs des Anhangs A der ISO 27001 verändert.

Inhalt

• Änderungen der Standards ISO 27001/27002 gegenüber den Vorgängerversionen
• Intelligenter Einsatz der neuen Attribute zur Erzeugung von organisationsspezifischen Sichten auf die Maßnahmen der Standards
• Praxisorientierte Vorgehensweisen bei der Implementierung der neuen Maßnahmen zu den Themen

• Threat Intelligence
• Cloud Services
• Business Continuity
• Physical Security Monitoring
• Configuration Management
• Information Deletion
• Data Masking und Data Leakage Prevention
• Monitoring und Web Filtering
• Secure Coding

• Konkrete Migrationsstrategien zum Wechsel auf den neuen Standard
• Auswirkungen auf zukünftige Audits und Zertifizierungen

Zielguppe

Verantwortlicher in der Informationssicherheit wie IT-Security-Beauftragte, -Manager, Auditoren, CISOs, Risikomanager:in, IT Awareness Beauftragte

Nutzen

In diesem Seminar lernen Sie die Änderungen der Standards gegenüber den Vorgängerversionen kennen und können beurteilen, wie Sie ein Informationssicherheits-Managementsystem an die neuen Anforderungen anpassen und ein Audit sicher vorbereiten können.

Hinweise

Dieses Seminar wird anerkannt für die Rezertifizierung für

• IT-Security Beauftragte (TÜV)
• IT-Security Beauftragte für Energieversorger (TÜV)
• IT-Security Manager (TÜV)
• IT-Security Auditor (TÜV)
• Informationssicherheitsbeauftragter für TISAX® (TÜV)