Informationssicherheitsmanagement - ISO/IEC 27001 Lead Implementer & Lead Auditor

Ihr Ziel ist es, ein ISMS in Ihrem Unternehmen verantwortlich oder begleitend zu implementieren oder zu betreiben, als interner Auditor im Unternehmen oder als Lead-Auditor für eine Zertifizierungsstelle tätig zu werden oder im ISMS-Umfeld externe Audits durchzuführen? Dann ist unsere Praxis-Seminar genau das richtige für Sie. Wir bereiten Sie in 5 Schulungstagen auf Ihre neuen Aufgaben vor.
<br>
<br>Diverse Fall- und Umsetzungsbeispiele, Rollenspiele sowie praxisnahe Übungen runden dieses Seminar, das als Workshop ausgerichtet ist, ab.
<br>
<br>Hinweis:
<br>Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.
<br>Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
<br><br>
<b>Inhalt:</b>
<ul>
<li>Informationen und Informationssicherheit</li>
<li>- Allgemeine Einführung</li>
<li>- Begriffe und Definitionen, Abgrenzung zu angrenzenden Bereichen (z.B. Datenschutz)</li>
<li>- Warum Informationssicherheit?</li>
<li>- Anforderungen aus dem Unternehmen, aus Gesetzen (u.a. IT-Sicherheitsgesetz, DSGVO), aus Verträgen, etc.</li>
<li>- Schutz von Informationen, Schutzbedarf (Vertraulichkeit, Verfügbarkeit, Integrität etc.)</li>
<li>- Information Security Management auf Basis der Normenreihe 2700x</li>
<li>- Einführung in Informations-Sicherheits-Management-Systeme (ISMS)</li>
<li>- Kernelemente der Norm ISO 27001 (PDCA-Zyklus, Managementrahmen, Anhang A, Controls/Maßnahmen)</li>
<li>- Best Practice-Vorgehensweise zur Implementierung eines Information-Security-Management-Systems auf Basis der ISO 2700x Normenreihe</li>
<li>- Organisation der Informationssicherheit im Unternehmen</li>
<li>- Policies (Richtlinien) und Prozesse im ISMS</li>
<li>Information Security Risk Management auf Basis der Normenreihe 2700x</li>
<li>- Allgemeine Einführung in das Risikomanagement</li>
<li>- Anforderungen an IS-Risikomanagement gemäß ISO 27001, ISO 27005 und anderen Vorgaben (Gesetze, andere Normen und Standards, etc.)</li>
<li>- Risikomanagement im Bereich Informationssicherheit</li>
<li>- Der Risikomanagement-Prozess (Asset-Inventarisierung, Schutzbedarf, Bedrohungen, Schwachstellen, Risiko)</li>
<li>- Best Practice Vorgehen für Risiko Assessment</li>
<li>- Behandlung von IS-Risiken</li>
<li>- Auswahl von Maßnahmen</li>
<li>Auditor für Informationssicherheit - Lead Auditor</li>
<li>- Einführung in die Auditierung</li>
<li>- Der ISMS Auditprozess</li>
<li>- Rollen und Zuständigkeiten</li>
<li>- Auditplanung</li>
<li>- Ablauf eines Audits nach ISO 19011 (Vorbereitung, Durchführung, Dokumentation, Nachbereitung), Best Practices</li>
<li>- Simulation von Auditsessions / Rollenspiel/ Fallstudien</li>
<li>- Zertifizierung nach ISO 27001</li>
<li>NIS-2</li>
<li>Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)</li>
</ul>

Empfehlung IT-Security Grundlagenkurs:
- ISO/IEC 27001 Foundation und ISMS Implementierung ODER
- Informations-Sicherheitsbeauftragter / Chief Information Security Officer CERT/CISO ODER


Sie haben praktische Erfahrungen auf dem Gebiet der IT, der IT-Sicherheit, in anderen Managementsystemen oder sogar schon in der Informationssicherheit und Sie haben sich schon mit Managementsystem-Normen wie der ISO 2700x oder der ISO 9001 befasst.

Der Zertifizierungskurs, der als Workshop ausgerichtet ist, richtet sich an Leiter und Mitarbeiter aus folgenden Bereichen: Informationssicherheit, IT-Sicherheit, (IT) Revision, Risikomanagement, Recht, Datenschutz, Compliance, Fraud-Management und IT-Betrieb, sowie Berater, die Unternehmen zur ISMS-Implementierung und ISMS-Auditierung nach ISO/IEC 27001 beraten.

Im Preis enthalten sind Kursmaterial, Pausenverpflegung, Getränke und Schulungszertifikat.

PC-COLLEGE-Schulungshaus

Weiterführende Informationen auf der Seite des Anbieters