Umstellung von ISO 27001:2013 auf ISO 27001:2022

Anpassung des Informationssicherheitsmanagementsystems

Mit der Veröffentlichung der überarbeiteten ISO 27001:2022 ergeben sich neue Anforderungen und Aktualisierungen für bestehende Informationssicherheitsmanagementsysteme (ISMS). Dieses Seminar bietet Organisationen, die bereits nach ISO 27001:2013 zertifiziert sind, eine umfassende Anleitung zur Umstellung auf die neue Normversion ISO 27001:2022.

Das Seminar ist darauf ausgerichtet, IT-Leiter, IT-Sicherheitsbeauftragte und Datenschutzbeauftragte durch den Prozess der Aktualisierung ihres ISMS zu führen. Es werden detaillierte Informationen über die Änderungen in der neuen Normversion bereitgestellt und praxisnahe Hinweise gegeben, wie diese Änderungen effektiv implementiert werden können. Sie lernen die wesentlichen Unterschiede zwischen den beiden Versionen der Norm kennen und erhalten wertvolle Einblicke in die praktische Umsetzung der neuen Anforderungen im Rahmen ihres bestehenden ISMS.

Voraussetzungen

Grundlegendes Verständnis der ISO 27001:2013; Vorzugsweise Teilnehmer, deren Organisationen bereits nach ISO 27001:2013 zertifiziert sind

Methoden

Vortrag und Diskussion; Analyse der Unterschiede zwischen den Normversionen; Praktische Übungen zur Anpassung von ISMS-Dokumentationen; Fallbeispiele und Erfahrungsaustausch

Schwerpunkte

• Überblick über die ISO 27001:2022 und die wesentlichen Änderungen gegenüber der ISO 27001:2013
• Detaillierte Betrachtung der neuen und überarbeiteten Kontrolls
• Anpassung der Risikobewertungsverfahren
• Auswirkungen auf die Sicherheitspolitik und Sicherheitsziele
• Vorbereitung auf die Rezertifizierung unter der neuen Norm

Lernziele

• Detailliertes Verständnis der neuen Anforderungen der ISO 27001:2022
• Klarheit über die Schritte zur Anpassung des bestehenden ISMS an die neue Norm
• Fähigkeit, die notwendigen Änderungen effizient und konform umzusetzen
• Sicherstellung der fortlaufenden Compliance mit den internationalen Standards für Informationssicherheit

ZielgruppenIT-Leiter und IT-Sicherheitsbeauftragte; Datenschutzbeauftragte; Interne Auditoren; Compliance-Manager; Qualitätsmanager, die ihr Wissen im Bereich Informationssicherheit aktualisieren möchten