ISO 27001 in der Praxis – Informationssicherheit systematisch aufbauen

ISO 27001 in der Praxis – Informationssicherheit systematisch aufbauen

In dieser Schulung lernen Sie, wie Sie ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 gezielt in Ihrem Unternehmen aufbauen, weiterentwickeln und betreiben. Praxisnahe Einblicke erfahrener Dozierender helfen Ihnen, die Anforderungen der Norm souverän umzusetzen und typische Fallstricke zu vermeiden.

Schulungsbeschreibung

Ob Sie ein ISMS neu einführen oder ein bestehendes System optimieren möchten – diese Schulung vermittelt Ihnen fundierte Methoden für den Aufbau, den Betrieb und die kontinuierliche Verbesserung Ihrer Informationssicherheit nach ISO 27001. Sie erarbeiten die wichtigsten Schritte von der Kontextanalyse über die Festlegung des Geltungsbereichs und der Sicherheitsziele bis hin zu Rollen und Verantwortlichkeiten. Mit praxisbewährten Werkzeugen identifizieren und bewerten Sie Risiken, wählen geeignete Sicherheitsmaßnahmen auf Basis von Anhang A und erfüllen zentrale Dokumentations- und Nachweispflichten. Ein besonderer Schwerpunkt liegt auf der Vorbereitung und Durchführung interner und externer Audits sowie der Integration des ISMS in bestehende Unternehmensstrukturen und die Kombination mit Standards wie NIS-2 oder DSGVO.

Schulungsinhalte

• Einführung in ISO 27001 und die Bedeutung/Zielsetzung der Norm
• Vorteile einer ISO 27001-Zertifizierung
• Aufbau eines ISMS: Kontextanalyse, Geltungsbereich, Sicherheitsziele
• Rollen & Verantwortlichkeiten (ISB, Management, etc.)
• Risikomanagement in der Praxis: Identifikation und Bewertung von Risiken, Auswahl geeigneter Maßnahmen
• Umsetzung des Maßnahmenkatalogs (Anhang A)
• Dokumentations- und Nachweispflichten: Policies, Leitlinien, Prozessbeschreibungen, Audit-Trails und Kontinuitätspläne
• Vorbereitung auf interne und externe Audits: Gap-Analyse, Auditplanung, Nachweisführung
• Best Practices & Erfolgsfaktoren: Integration ins Unternehmen und Kombination mit anderen Standards (z. B. NIS-2, DSGVO)

Zielgruppe und Vorkenntnisse

Diese Schulung richtet sich an IT-Sicherheitsbeauftragte, Informationssicherheits-Manager:innen, Compliance- und Risikomanagement-Verantwortliche, IT-Leiter:innen sowie Projektmanager:innen im Bereich Infrastruktur und Security. Auch Entscheidungsträger:innen und Geschäftsführende, die Informationssicherheit strategisch verantworten, profitieren von dieser Schulung. Vorausgesetzt wird ein Grundverständnis von IT- und Informationssicherheit. Kenntnisse in Managementsystemen sind von Vorteil, aber nicht zwingend erforderlich.

Die Schulung richtet sich an Einsteiger:innen und wird als offene Schulung angeboten – wahlweise als Präsenz-Veranstaltung, Live-Online-Webinar oder individuelle Firmenschulung.

Inklusivleistungen:

Im Preis enthalten sind Ihr WissensPiloten-Zertifikat zum Download, Stift und Notizblock, sowie bei Schulungen in unseren Schulungszentren Mittagessen, kalte und warme Getränke und ein indiv. eingerichteter PC/Mac für jeden Teilnehmenden.

Förderung:

Bildungsscheck, andere Fördermöglichkeiten auf Anfrage.