Ausbildung zum IT-Risk Manager – gemäß ISO 27005 und BSI-Standard 200-3 – Classroom Training

Auch als Online Training verfügbar!

Die Haupttätigkeit eines IT Risk Managers besteht darin, die IT-Risiken eines Unternehmens anhand der spezifischen Bedrohungslage zu identifizieren, realistische Risikoszenarien zu entwickeln und die Abschätzung der Schadensauswirkungen auf den Geschäftsbetrieb vorzunehmen.

Weitere Aufgaben, die in die Zuständigkeit eines IT Risk Managers fallen, sind insbesondere die Abstimmung und Koordination der IT-Risikostrategie, die Festlegung von Kriterien der Risikobewertung und der Risikoakzeptanz sowie die Planung angemessener Maßnahmen der Risikobehandlung zur Unterstützung der Unternehmensziele.

Der IT Risk Manager muss, um die Einhaltung der gesetzlich vorgeschriebenen Risikofrüherkennung zu gewährleisten, ein aktives risikoorientiertes Vorgehen in allen Geschäftsabläufen etablieren sowie die Planung und Umsetzung der Sicherungsmaßnahmen in den Bereichen Informationssicherheit und Business Continuity kontrollieren und steuern.

Des Weiteren ist für den Aufbau eines organisationsspezifischen Risikomanagementsystems (RMS) die erfolgreiche Integration der Planung, der Kontrolle und der Steuerung von Prozessen und ergänzenden Dokumenten sowie die Dokumentation eines Risikomanagementhandbuchs erforderlich

Kursinhalt

• Rechtliche Anforderungen an das IT-Risikomanagement
• Fachbegriffe der Normen und des IT-Risikomanagement
• IT-Management und IT-Risikomanagement
• IT-Risikostrategie
• Risikomanagementhandbuch
• Ziele des IT-Risikomanagement
• Bedrohungslagen, Schwachstellen und Auswirkungen im Kontext der IT
• IT Compliance
• IT Governance
• NIS2 und KRITIS
• Überblick ITIL (Servicemanagement)
• Kennzahlen und KPIs des IT-Risikomanagement
• Aufgaben des IT Risk Managers bei der Planung, Kontrolle und Steuerung des IT-Risikomanagement
• Befugnisse des IT Risk Managers
• Das Sicherheitsmanagement einer Organisation
• Verteilung der Verantwortlichkeiten auf der Basis des PDCA-Modells
• ISO 27005
• Zusammenwirken mit weiteren ISO-Normen
• Planung, Initiierung, Betrieb, Kontrolle und Aufrechterhaltung eines IT-Risikomanagement
• Wesentliche Schritte für die Einführung eines IT-Risikomanagement
• Ressourcen und Fähigkeiten zum Betrieb eines IT-Risikomanagement
• Integration des IT-Risikomanagement in bestehende Prozesse und Strukturen
• Inventarisierung und Erfassung des Informationsverbundes
• Business Impact Analysen (BIA)
• Schutzbedarfsfeststellungen
• Datenschutz-Folgenabschätzungen (DSFA)
• IT-Risikolagen und Schadensszenarien
• IT-Risikobehandlung und Maßnahmenumsetzung
• Erstellung relevanter Konzepte und Regelungen im IT-Risikomanagement
• Überwachung der Aktivitäten im IT-Risikomanagement
• Best Practice BSI-Standard 200-3
• IT-Risikomanagement in Audits
• Kritischer Austausch zu relevanten Fragestellungen

Jeder Teilnehmer erhält eine Teilnahmebescheinigung sowie umfangreiche Arbeitsunterlagen in deutscher Sprache.

Zugehöriges Online TrainingAusbildung zum IT-Risk Manager – gemäß ISO 27005 und BSI-Standard 200-3 – Online TrainingVoraussetzungen

Es sind keine speziellen Vorkenntnisse nötig.

Kursziel

Nach Abschluss der Ausbildung können Sie ein normenkonformes IT-Risikomanagement initiieren und die Managementprozesse des IT-Risikomanagement organisationsspezifisch weiterentwickeln.

Der Schwerpunkt der Ausbildung liegt auf der Vermittlung von relevanten Fachbegriffen aus dem Bereich des IT-Risikomanagement, der typischen Aufgaben eines IT Risk Managers sowie der erforderlichen Sachkenntnisse für den Aufbau eines IT-Risikomanagement.

Lernziele

Nach Abschluss der Ausbildung können Sie ein normenkonformes IT-Risikomanagement initiieren und die Managementprozesse des IT-Risikomanagement organisationsspezifisch weiterentwickeln.

Der Schwerpunkt der Ausbildung liegt auf der Vermittlung von relevanten Fachbegriffen aus dem Bereich des IT-Risikomanagement, der typischen Aufgaben eines IT Risk Managers sowie der erforderlichen Sachkenntnisse für den Aufbau eines IT-Risikomanagement.

Zielgruppen

• Angehende IT Risk Manager
• IT-Leitung/IT-Administratoren
• IT-Sicherheitsbeauftragte/Chief Information Security Officer
• Verantwortliche im Risikomanagement
• Verantwortliche in der Revision/IT-Revision
• Führungskräfte/Projektleitung
• Unternehmensberater/Wirtschaftsprüfer