Kontinuierliche Verbesserung für ISB und ISMS

Informationssicherheitsbeauftragte (ISB) müssen sich regelmäßig mit neuen Anforderungen und Richtlinien auseinandersetzen. In dieser Schulung möchten wir Ihnen kontinuierlich Optimierungsideen für Ihren Arbeitsalltag liefern und sicherstellen, dass Sie und Ihr Informationssicherheitsmanagementsystem (ISMS) stets auf dem aktuellen Stand bleiben.

Die Anforderungen aus den Abschnitten 4 bis 10 der ISO/IEC 27001:2022 – der sogenannten High Level Structure – bilden die Grundlage für die Einrichtung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung eines ISMS. Die Umsetzung dieser Normbestandteile muss regelmäßig auf ihre Eignung, Angemessenheit und Wirksamkeit überprüft und bei Bedarf angepasst werden.

Auslöser für Änderungen am System sind vielfältig: In internen und externen Audits werden häufig Nichtkonformitäten oder Verbesserungspotenziale identifiziert. Veränderungen im organisatorischen Kontext, wie neue gesetzliche Vorgaben oder strategische Neuausrichtungen der Geschäftsführung, erfordern oft umfassende Anpassungen. Neben dem alltäglichen ISMS-Betrieb nehmen solche reaktiven Aufgaben einen großen Teil der ISB-Arbeit ein. Dabei kommt die proaktive Weiterentwicklung und methodische Kompetenz häufig zu kurz. In unserem kompakten Workshop möchten wir Sie deshalb mit gezielten Informationen, Praxiseinblicken und Austauschmöglichkeiten unterstützen.

Dieses zweitägige Trainingscamp hat das Ziel, Grundlagenwissen aufzufrischen, neue Methoden kennenzulernen und Impulse für konkrete Verbesserungen zu vermitteln – ganz ohne Prüfungsstress. Dabei erweitern wir den Blick bewusst über die ISO/IEC 27001:2022 hinaus und zeigen Verbindungen zu anderen Standards und Modellen auf, etwa BSI IT-Grundschutz, TISAX, agiles Management oder Workshopmoderation, um neue Perspektiven zu eröffnen.

Bereits vor dem Training erhalten Sie erste Anregungen zur Analyse Ihres ISMS. Diese fließen in die gemeinsamen Diskussionen und Übungen im Workshop ein. Ein besonderer Schwerpunkt liegt dabei auf dem Erfahrungsaustausch der Teilnehmenden untereinander.

Lernziele

• Auffrischung der Struktur und Anforderungen der High Level Structure der ISO/IEC 27001:2022
• Ziele des ISMS hinterfragen und optimieren
• Prozesskriterien und Kennzahlen sinnvoll festlegen
• Auffrischung der Grundlagen wirkungsvoller Kommunikation
• Veränderungen in der Organisation unterstützen
• Neue Methoden für die Risikoanalyse
• Dokumentierte Informationen hinterfragen
• Interne Audits wieder spannend machen
• Ursachenanalysen strukturiert durchführen
• Die Verteidigung des ISMS im Rahmen von externen Audits

Zielgruppen

Dieses zweitägige Intensivtraining wendet sich an ISBs, die in der Praxis erprobte Impulse für die fortlaufende Verbesserung ihres ISMS suchen, ihre Methodenkompetenz erweitern möchten und den Erfahrungsaustausch suchen.

Voraussetzungen:

Kenntnisse der ISO/IEC 27001 und 27002 auf dem Niveau der Schulung „ISMS Auditor/Lead Auditor nach ISO 27001“, „Informationssicherheitsbeauftragte:r (TÜV)“ oder einer vergleichbaren Qualifikation sowie praktische Erfahrung in einer Rolle mit Informationssicherheitsverantwortung werden für die Teilnahme vorausgesetzt. 

Ihr Mehrwert:

• Erweiterung der Methodenkompetenz
• Updateschulung zu Standards wie TISAX & BSI IT-Grundschutz
• Agiles Management und Präsentationstechniken

Dauer des Seminars:

 2 Tage

Referent/-in:

Carsten Feldhahn