BSI IT-Grundschutz Informationssicherheitsbeauftragte(r) mit TÜV Rheinland geprüfter Qualifikation in Paderborn

Dauer: 3 Tage + Online-Prüfung (separater Termin)

Inhalte

• Einführung und Grundlagen der Informationssicherheit

• Rechtliche Rahmenbedingungen (DSGVO, IT-SiG, BDSG, KRITIS-VO, B3S)

• Überblick über die Normen und Standards der Informationssicherheit (ISO 27001, B3S gem. KRITIS-VO)

• Überblick über den Grundschutz++

• Einführung in den BSI IT-Grundschutz

• BSI Grundschutz Vorgehensweisen sowie IT-Grundschutz-Kompendium (Struktur, Anwendung, Bausteine)

• Umsetzung der BSI-Vorgehensweise (Praxisbeispiel)

• IT-Grundschutz Check: Planung, Durchführung, Bewertung

• Risikoanalyse nach BSI 200-3 bzw. ISO 27005

• Risikobewertung (Praxisbeispiel)

• Tools zur Unterstützung im Sicherheitsprozess (z.B. verinice)

• Aufrechterhaltung und Verbesserung der Informationssicherheit (PDCA-Zyklus)

• Vorstellung der Normen

• ISO/IEC 27001Kapitel 4 -10 & Anhang A

• ISO/IEC 27002Erläuterung und Anwendung der Controls

• Einführung eines ISMS auf Basis von ISO/IEC 27001

• Technische Aspekte: Penetrationstests, Schwachstellenanalyse

• Kennzahlen im Informationssicherheitsmanagement

• Zusammenfassung & Prüfungsvorbereitung

• Prüfung (opional)

Lernziele

Sie lernen das Vorgehen zur Initiierung und Aufrechterhaltung eines Informationssicherheitsmanagementsystems (ISMS) basierend auf dem ISO 27001- bzw. den BSI-Grundschutz-Standards und die gesetzlichen Rahmenbedingungen kennen. Sie planen und überwachen die Realisierung von am Unternehmensziel ausgerichteten und gesetzeskonformen IT-Sicherheitsmaßnahmen im technischen, organisatorischen, personellen und infrastrukturellen Bereich. Der Kurs wird am letzten Schulungstag mit der Prüfung zum/zur Informationssicherheitsbeauftragten mit TÜV Rheinland geprüfter Qualifikation der unabhängigen Personenzertifizierungsstelle des TÜV Rheinland abgeschlossen.

Zielgruppen

• Informationssicherheitsbeauftragte

• IT-Mitarbeiter

• ISMS-Projektleiter

• Datenschutzbeauftragte

 Voraussetzungen

• IT-Grundkenntnisse sind wünschenswert