Information Security Coordinator (2026)

NIS-2 im Blick - als Bindeglied zwischen Fachabteilungen die IT-Sicherheit stärkenGrundlagen der Informationssicherheit und Überblick über NIS-2, ISO 27001, TISAX und IT-Grundschutz- Typische Bedrohungen und Schwachstellen im Unternehmensalltag- Konsequenzen von Sicherheitsvorfällen- Informationssicherheits-Managementsystem (ISMS)- TISAX - BSI IT-GrundschutzRolle und Aufgaben des Informationssicherheitskoordinators- Schnittstellenfunktion- Kernaufgaben im Detail- Verantwortlichkeiten und Abgrenzung zu anderen Rollen- ErfolgsfaktorenErkennung und Meldung von Sicherheitsvorfällen- Indikatoren für mögliche Sicherheitsvorfälle im Arbeitsalltag- Der interne Meldeprozess- Erste Maßnahmen und Donts"Grundlagen des Risikomanagements- Identifizierung von Risiken in der eigenen Fachabteilung- Grundlagen der Risikobewertung - RisikobehandlungGrundlegende Sicherheitsmaßnahmen- Technische Basismaßnahmen- Organisatorische Maßnahmen- Physische Sicherheit am ArbeitsplatzInformationsklassifizierung und Datenhandling- Methoden und Stufen der Informationsklassifizierung- Umgang mit klassifizierten Informationen - Praktische Beispiele zur Klassifizierung von Dokumenten und Daten in der FachabteilungKommunikation und Koordination mit der IT-Sicherheitsabteilung- Kommunikationswege zur IT-Sicherheit und zum CISO definieren- Unterstützung der IT-Sicherheit bei der Umsetzung von Maßnahmen in der Fachabteilung- Austausch und ReportingPraktische Übungen- Erstellung eines Asset-Registers- Realitätsnahe Sicherheitsvorfälle- Erstellung eines einfachen Maßnahmenplans- Diskussion: Umgang mit typischen Widerständen und Herausforderungen in der Rolle des KoordinatorsAbschluß:Teilnahmebescheinigung der TÜV NORD AkademieHinweise:Eine grundlegende IT-Affinität ist empfehlenswert, aber keine Voraussetzung.LernzieleIn diesem Seminar lernen Sie, wie Sie als Information Security Coordinator die Rolle als Bindeglied zwischen Ihrer Fachabteilung und dem zentralen Sicherheitsmanagement (CISO/ISO) übernehmen. Oft wird dieser Koordinator auch bezeichnet als IT Security Coordinator oder IT-Sicherheitskoordinatorin bzw. IT-Sicherheitskoordinator.Nicht zuletzt durch die NIS-2-Richtlinie sind organisationweite Sicherheitsprozesse gefordert, die in der Praxis oft abteilungsübergreifende Zusammenarbeit erfordern.- Welche konkreten Aufgaben erwarten Sie in dieser Rolle als Vermittlerin bzw. Vermittler?- Wie unterstützen Sie Risikoanalysen?- Wie koordinieren Sie Sicherheitsmaßnahmen effektiv im Tagesgeschäft oder können dabei unterstützen?Sprechen Sie als Information Security bzw. IT Security Coordinator - im übertragenen Sinne - die gleiche Sprache wie Ihre IT-Sicherheitsbeauftragten - bei der Bearbeitung von Sicherheitsmeldungen bis hin zur gezielten Förderung von Awareness.Nach Abschluss des Seminars verfügen Sie über das erforderliche Verständnis, um die Informationssicherheit in Ihrer Fachabteilung aktiv mitzugestalten und das Management und den ISO bzw. CISO bei der Umsetzung von Sicherheitsstrategien zu unterstützen. Somit leisten Sie einen wesentlichen Beitrag zur Erhöhung des gesamten Sicherheitsniveaus und zur Einhaltung von Compliance-Vorgaben in Ihrem Unternehmen.Sie lernen den Aufbau eines Informationssicherheits-Managementsystems (ISMS) kennen und verstehen dessen Nutzen für Ihre Organisation. Außerdem werden die Implikationen regulatorischer Anforderungen, wie z. B. die NIS-2-Richtlinie für Fachabteilungen, sowie die Rolle des Information Security Coordinator bzw. des IT-Sicherheitskoordinators bzw. der -koordinatorin bei deren Umsetzung thematisiert.Ein weiterer Schwerpunkt liegt auf der Vermittlung der Grundlagen der Informationssicherheit, einschließlich der Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit sowie gängiger Bedrohungsszenarien. Darauf aufbauend werden relevante Standards und Frameworks wie die ISO/IEC-27001-Reihe, TISAX und der IT-Grundschutz des BSI (Bundesamt für Sicherheit in der Informationstechnik) in ihren Grundzügen erläutert.Das Seminar befähigt Sie als IT Security Coordinator bzw. Information Security Coordinator dazu, grundlegende Sicherheitsmaßnahmen in der eigenen Abteilung zu verstehen, deren Notwendigkeit zu kommunizieren und deren Einhaltung zu unterstützen. Dies beinhaltet sowohl technische Aspekte (z. B. Passwortsicherheit, Umgang mit E-Mails, Bedeutung von Updates) als auch organisatorische Maßnahmen (z. B. Clean-Desk-Prinzipien, Informationsklassifizierung, Zugriffsrechte).Informationsupdate: Vom BSI IT-Grundschutz zum neuen BSI Grundschutz++

Wir legen Wert auf Aktualität. Daher verfolgen wir kontinuierlich die Entwicklungen beim BSI und informieren Sie in den Kursen darüber.Unsere Schulungen behandeln die Standards 200-1 bis 200-4, die aktuell und auch gültig sind. Der neue Grundschutz++  befindet sich in der Phase der Pilotierung. Bisher wurden keine neuen Versionen veröffentlicht.

ZielgruppenMitarbeiterinnen und Mitarbeiter aus Fachabteilungen wie z. B. Vertrieb, Buchhaltung, HR, Produktion, Marketing, Einkauf, Recht etc.; Mitarbeiterinnen und Mitarbeiter aus der öffentlichen Verwaltung; Projektmitarbeiterinnen und -mitarbeiter; Quereinsteigerinnen und Quereinsteiger ohne spezifische IT- oder Sicherheitsexpertise; Führungskräfte in Fachabteilungen, die für die Informationssicherheit in ihrem Bereich verantwortlich sind