- BSI IT-Grundschutz
- Einordnung von BSI IT-Grundschutz und ISMS-naher Sicherheitsarbeit
- Schutzbedarf, Risiken, Maßnahmenlogik und Nachweise
- Rollen, Verantwortlichkeiten und Steuerung im Unternehmen
- Typische Umsetzungsfelder für Security, Governance und Dokumentation
- Überführung von Sicherheitsanforderungen in agile Strukturen
- Ableitung von Product Goals aus Sicherheitsanforderungen
- Strukturierung und Beschreibung von Product-Backlog-Elementen
- Übersetzung von Maßnahmen in konkrete Arbeitspakete
- Praxisorientierte Planung erster Umsetzungsschritte
- Scrum Product Owner
- Product-Owner-Rolle, Product Goal und Nutzenlogik
- Backlog-Aufbau aus Security-Anforderungen
- Priorisierung nach Risiko, Wirkung, Aufwand und Abhängigkeiten
- Stakeholder-Management und Kommunikation
- Umsetzung und Teamarbeit
- Teamaufbau und Zusammenarbeit im agilen Umfeld
- Refinement, Planung und kontinuierliche Weiterentwicklung
- Transparente Nachverfolgung von Sicherheitsmaßnahmen
- Vorbereitung eines arbeitsfähigen Setups für die direkte Anwendung im Unternehmen
LernzieleNach dem Seminar können Sie zentrale Anforderungen aus dem BSI IT-Grundschutz einordnen und als zertifizierter Product Owner in eine umsetzbare Backlog-Struktur übertragen. Sie verstehen, wie Product Ownership, Stakeholder-Management, Priorisierung und Teamaufbau zusammenspielen und wie Sicherheitsmaßnahmen transparent, iterativ und überprüfbar umgesetzt werden können. Darüber hinaus sind Sie in der Lage, Sicherheitsanforderungen systematisch zu bewerten, in agile Arbeitsabläufe zu integrieren und deren Umsetzung nachhaltig zu steuern.
ZielgruppenDas Seminar richtet sich an Informationssicherheitsbeauftragte, IT-Sicherheitsverantwortliche, IT-Leiter, Compliance- und Governance-Verantwortliche, Projektleiter, Product Owner sowie Fach- und Führungskräfte, die Sicherheitsanforderungen strukturiert und praxisnah umsetzen möchten. Ebenso profitieren Mitarbeitende aus Organisationen, die den BSI IT-Grundschutz nutzen oder ein ISMS aufbauen beziehungsweise weiterentwickeln möchten.
Voraussetzungen:
Sie benötigen grundlegende Kenntnisse von IT-Systemen und organisatorischen Abläufen im Unternehmen.
Sie verfügen idealerweise über erste Berührungspunkte mit Informationssicherheit, Governance oder Compliance-Themen.
Vorkenntnisse in Scrum sind hilfreich, aber nicht erforderlich.