Umsetzung eines Informationssicherheitsmanagementsystems nach DIN EN ISO 27001

Die Bedeutung der Informationssicherheit in Unternehmen nimmt stetig zu. Die ISO 27001 ist der führende internationale Standard für Informationssicherheitsmanagementsysteme (ISMS). Dieses Seminar bietet eine umfassende Einführung in die ISO 27001 und vermittelt grundlegende Kenntnisse, die zur Implementierung und zum Management eines effektiven Informationssicherheitsmanagementsystems notwendig sind.

Es richtet sich an Fach- und Führungskräfte, die in ihrem Unternehmen für die Einführung, Überwachung oder Verwaltung von Informationssicherheitsmaßnahmen verantwortlich sind. Es bietet einen Überblick über die Strukturen und Anforderungen der ISO 27001 und zeigt auf, wie Unternehmen durch die Implementierung eines ISMS die Sicherheit ihrer Informationen nachhaltig verbessern können.

Sie lernen die Schlüsselelemente der ISO 27001 kennen, einschließlich Risikomanagement, Sicherheitskontrollen und Compliance-Anforderungen. Das Seminar legt den Grundstein für weiterführende Schulungen und Zertifizierungen im Bereich der Informationssicherheit.

Voraussetzungen

Keine spezifischen Voraussetzungen erforderlich, grundlegendes Verständnis von IT-Prozessen kann hilfreich sein

Methoden

Interaktive Vorträge mit Diskussion; Praxisbeispiele und Fallstudien; Gruppenarbeit und Erfahrungsaustausch

Schwerpunkte

• Einführung in die ISO 27001 und deren Bedeutung für Unternehmen
• Überblick über die Struktur und die Schlüsselelemente der Norm
• Risikobewertung und Risikomanagement nach ISO 27001
• Entwickeln einer Sicherheitspolitik und Festlegen von Sicherheitszielen
• Überblick über die erforderlichen Sicherheitskontrollen und Maßnahmen
• Grundlagen der Auditierung und Zertifizierung nach ISO 27001

Lernziele

• Verständnis der Grundprinzipien der Informationssicherheit und der ISO 27001
• Fähigkeit, die Notwendigkeit eines ISMS im eigenen Unternehmen zu erkennen und zu argumentieren
• Kenntnis der ersten Schritte zur Implementierung eines ISMS nach ISO 27001

ZielgruppenIT-Leiter und IT-Sicherheitsbeauftragte; Datenschutzbeauftragte; Auditoren und Berater; Qualitätsmanager, die ihr Wissen um Informationssicherheitsaspekte erweitern möchten; Jeder, der ein grundlegendes Verständnis von Informationssicherheitsmanagement nach ISO 27001 erlangen möchte