ITSEC: Lead Auditor und Lead Implementer für ISO/IEC 27001 und NIS-2

Empfehlung CBT GrundlagenkursISO/IEC 27001 Foundation und ISMS ImplementierungO D E RInformations-Sicherheitsbeauftragter / Chief Information Security Officer CERT/CISO O D E RIhr Ziel ist es, ein ISMS in Ihrem Unternehmen verantwortlich oder begleitend zu implementieren oder zu betreiben, als interner Auditor im Unternehmen oder als Lead-Auditor für eine Zertifizierungsstelle tätig zu werden oder im ISMS-Umfeld externe Audits durchzuführen? Dann ist unsere Praxis-Seminar genau das richtige für Sie.Wir bereiten Sie in 5 Schulungstagen auf Ihre neuen Aufgaben vor. Informationen und InformationssicherheitAllgemeine EinführungBegriffe und Definitionen, Abgrenzung zu angrenzenden Bereichen (z.B. Datenschutz)Warum Informationssicherheit?Anforderungen aus dem Unternehmen, aus Gesetzen (u.a. IT-Sicherheitsgesetz, DSGVO), aus Verträgen, etc.Schutz von Informationen, Schutzbedarf (Vertraulichkeit, Verfügbarkeit, Integrität etc.)Information Security Management auf Basis der Normenreihe 2700xEinführung in Informations-Sicherheits-Management-Systeme (ISMS)Kernelemente der Norm ISO 27001 (PDCA-Zyklus, Managementrahmen, Anhang A, Controls/Maßnahmen)Best Practice-Vorgehensweise zur Implementierung eines Information-Security-Management-Systems auf Basis der ISO 2700x NormenreiheOrganisation der Informationssicherheit im UnternehmenPolicies (Richtlinien) und Prozesse im ISMSInformation Security Risk Management auf Basis der Normenreihe 2700xAllgemeine Einführung in das RisikomanagementAnforderungen an IS-Risikomanagement gemäß ISO 27001, ISO 27005 und anderen Vorgaben (Gesetze, andere Normen und Standards, etc.)Risikomanagement im Bereich InformationssicherheitDer Risikomanagement-Prozess (Asset-Inventarisierung, Schutzbedarf, Bedrohungen, Schwachstellen, Risiko)Best Practice Vorgehen für Risiko AssessmentBehandlung von IS-RisikenAuswahl von MaßnahmenAuditor für Informationssicherheit - Lead AuditorEinführung in die AuditierungDer ISMS AuditprozessRollen und ZuständigkeitenAuditplanungAblauf eines Audits nach ISO 19011 (Vorbereitung, Durchführung, Dokumentation, Nachbereitung), Best PracticesSimulation von Auditsessions / Rollenspiel/ FallstudienZertifizierung nach ISO 27001NIS-2Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional) Hinweise

Die Prüfungsgebühr von EUR 330,00 exkl. MwSt. (zzgl. MwSt.) ist im Seminarpreis nicht enthalten.

A

ZielgruppenDer Zertifizierungskurs, der als Workshop ausgerichtet ist, richtet sich an Leiter und Mitarbeiter aus folgenden Bereichen: Informationssicherheit, IT-Sicherheit, (IT) Revision, Risikomanagement, Recht, Datenschutz, Compliance, Fraud-Management und IT-Betrieb, sowie Berater, die Unternehmen zur ISMS-Implementierung und ISMS-Auditierung nach ISO/IEC 27001 beraten.