Informationssicherheitsmanagement - ISMS auf Basis von ISO/IEC 27001 und BSI IT-Grundschutz

BeschreibungDer Teilnehmer kennt nach dem Seminar das Vorgehen zur Initiierung und Aufrechterhaltung eines ISMS nach dem international anerkannten ISO/IEC 27001 Standard sowie die deutschen IT-Grundschutzstandards und das IT-Grundschutz-Kompendium des BSI Bundesamtes für Sicherheit in der Informationstechnik.Ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 ist der wirksamste Schutz, um Sicherheits-Risiken zu minimieren und den Datenschutz sicherzustellen.Hinweis:Bitte beachten Sie unser SeminarInformationssicherheitsbeauftragter / Chief Information Security Officer - CISO - ITSIBE in dem dieser Grundlagenkurs als Modul 1 eingeschlossen ist.Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.Die Prüfungsgebühr ist nicht im Kurspreis enthalten.InhaltEinführung in die Informationssicherheit- Grundwerte / Definition der Sicherheitsziele- Informationssicherheitsprozess- Rahmenwerk (IS-Framework)- Gesetzliche Vorgaben und VerpflichtungenAufgaben des Verantwortlichen für Informationssicherheit- Anforderungprofil nach BSI Standard 200-2- IS-Management-Team und deren Aufgaben- Risikomanagement & Risikoanalyse nach ISO27005Informationssicherheits-Management nach Normen und Standards ISO/IEC27001- Rahmenwerke & Standards- ISO/IEC 27001:2022 (inkl. Erläuterung Änderungen von 2013 zu 2022)- ISO/IEC 2700x Normreihe- Plan Do Check Act Cycle (PDCA)Einführung eines ISMS im Unternehmen- Betrieb, Überwachung und Bewertung eines ISMS- Wartung und Verbesserung des ISMS- Grundlagen zur ImplementierungInformationssicherheitsmanagementsystem (ISMS) und Zertifizierung ISO/IEC 27001BSI IT-Grundschutz nach ISO 27001 und seine Anwendungen- BSI-Standard 200-1 / 200-2 / 200-3 / 200-4BSI Standards für IT-SicherheitIT-Grundschutz-Kompendium des BSI- Schichtenmodell / Bausteine / Dokumentstruktur / Umsetzungshinweise- Komponenten eines ISMS - Managemetnsystem für IS 200-1- Umsetzung Sicherheitsstretegie / SIcherheitskonzept- Aufgaben und Pflichten des Managements- Das ISMS des BSI (Sicherheitsprozess)- Lebenszyklus des Sicherheitskonzepts / Sicherheitskonzeption- Strukturanalyse- Schutzbedarf- IT-Grundschutz-Check- Risikoanalyse - Riskmanagement BSI Standard 200-3- Realisierung von SicherheitsmaßnahmenZusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)VoraussetzungenKeine besonderen Vorkenntnisse erforderlich.ZielgruppeGrundlagen Seminar für angehende IT-Fachverantwortliche, IT-Mitarbeiter, IT / IS -Sicherheitsbeauftragte, IT / IS-Management