Ausbildung zum/zur Informationssicherheitsbeauftragten (ISB) - inklusive TISAX Grundlagen

Die Einhaltung der gesetzlichen und regulativen Anforderungen, ein verantwortungsbewusster Umgang mit sensiblen Informationen und vor allem der betriebliche Datenschutz helfen Unternehmen bzw. Organisationen, die Informationssicherheit kontinuierlich zu verbessern Durch ein Informationssicherheitsmanagementsystem nach ISO 27001 werden hierfür die unternehmensinternen Strukturen geschaffen.

Der/Die Informationssicherheitsbeauftragte:r (ISB) koordiniert das Informationssicherheitsmanagementsystem nach ISO 27001:2022 sowie die Sicherheitsaktivitäten im gesamten Unternehmen. Der ISB in seiner Funktion und mit seinem Fachwissen ist eine notwendige Voraussetzung zum Aufbau und zur Weiterentwicklung eines nachhaltigen Informationssicherheitsmanagementsystems. Die Ausbildung zum/zur Informationssicherheitsbeauftragte:r vermittelt die relevanten Grundlagen und Anforderungen eines Informationssicherheitsmanagementsystems nach ISO 27001:2022.

Den Teilnehmenden werden alle relevanten Aspekte vermittelt, wie sie ein nachhaltiges Informationssicherheitsmanagementsystem im Unternehmen aufbauen und weiterentwickeln, sowie wie sie sicherheitsrechtliche Forderungen in der betrieblichen Praxis umsetzen können. Zusätzlich erhalten sie am letzten Tag einen Einblick in die TISAX-Anforderungen.

Voraussetzungen

Grundkenntnisse im Bereich der ISO Normen, BSI Grundschutz und DSGVO sind von Vorteil jedoch nicht zwingend erforderlich.

Methoden

Vortrag, Gruppenarbeit mit Präsentation, Fallbeispiele

Schwerpunkte

• Inhalte und Anforderungen der ISO 27001:2022 inklusive Anhang A
• Kontext der Organisation
• Sicherheitspolitik und -ziele
• Risikobewertung und Risikobehandlung
• Behandlung von Sicherheitsvorfällen
• Notfallvorsorge
• Managementsystembewertungen und Audits
• Sicherheitsleistungskennzahlen
• Verbesserung der Sicherheitsleistung
• Managementsystemdokumentation
• Praxisbeispiele zur Umsetzung der Anforderungen aus ISO 27001:2022
• Audits im Informationssicherheitsmanagementsystem
• TISAX Grundlagen & ENX-Vorgaben

Lernziele

Ihnen werden alle Grundzüge und Funktionsprinzipien der IT-Sicherheit nach deutschem und europäischem Recht, sowie die wesentlichen Haftungsregelungen vermittelt.

Des Weiteren lernen Sie in der Ausbildung zum zertifizierten Informationssicherheitsbeauftragten die geltenden Vorschriften zu ermitteln, zu bewerten, zu interpretieren und in Ihrem Unternehmen anzuwenden.

Sie sind mit den Pflichten und Verantwortlichkeiten im betrieblichen Datenschutz vertraut. Als zertifizierter Informationssicherheitsbeauftragter kennen Sie die Sicherheitsaspekte Ihres Unternehmens und können daraus resultierende Risiken zuverlässig einschätzen und vor allem entsprechende Vorbeugemaßnahmen ergreifen.

ZielgruppenFach- und Führungskräfte, interne Auditoren, Beauftragte für IT-, Datenschutz-, Qualitäts-, und Arbeitsschutzmanagement, sowie Betriebsbeauftragte, die Aufgaben im Kontext eines Informationssicherheitsmanagementsystems nach ISO 27001:2022 übernehmen sollen.