Informationssicherheitsrisiken effektiv managen

Theoretische Grundlagen und praxisnahe Methoden

Erfahren Sie, wie ein Informationssicherheits-Risikomanagement aufgebaut wird, welche Bausteine in der Praxis benötigt werden und welche Schritte zum Ziel führen. Kennenlernen und Einführung

• Was ist Risikomanagement in der Informationssicherheit?

• Warum Risikomanagement in der Informationssicherheit?

• Unternehmensweites Risikomanagement vs. Risikomanagement von Informationssicherheitsrisiken

• Regulatorische Vorgaben (NIS-2, CRA, DORA, BSIG, )

• Standards zum Risikomanagement (ISO 31000, ISO 27005, BSI 200-3)

Risikomanagement und ISMS

• Kurzer Exkurs: ISMS

• Rolle des Risikomanagements im ISMS nach ISO 27001

• Vergleich mit Rolle des Risikomanagements im ISMS nach BSI IT-Grundschutz

• Kernelement Richtlinie zum Risikomanagement

• Schnittstellen zu anderen Kernprozessen der Informationssicherheit

• Risikomanagement und BCM

Risikomanagement als Prozess

• PDCA-Zyklus

• Rollen

• Bewertung von Risiken

• Behandlungsoptionen

• Risikobehandlungsplan

• Maßnahmenverfolgung

• Reporting

• Tooling

• Psychologische Aspekte bei der Bewertung

Beispiele

• Nach ISO 27005

• Nach Grundschutz

• Best Practice

• Beispiele von Bewertungsschemata

• Dokumentation Risikobehandlungsplan

Lernziele

• was Informationssicherheitsrisiken sind,

• warum ein Management Ihrer Informationssicherheitsrisiken unerlässlich ist,

• wie ein Prozess zum Management von Informationssicherheitsrisiken gestaltet sein sollte,

• wie Sie Informationssicherheitsrisiken erkennen und bewerten,

• wie Sie geeignete Maßnahmen zur Behandlung von Risiken festlegen und

• wie man eine Risikobewertung und -dokumentation in der Praxis durchführ

Zielgruppen

• Projektleiter

• Rechenzentrumsleiter

• Entscheider

• Führungskräfte

Dieses Seminar richtet sich an alle, die Wissen zum Thema Risikomanagement in der Informationssicherheit aufbauen und vertiefen wollen und einen Risikomanagementprozess in die Praxis bringen möchten