Informationssicherheitsmanagement - Lead Implementer & Interner Auditor für TISAX® und VDA/ISA auf Basis ISO/IEC 27001

Der Aufbau und Betrieb eines nach VDA ISA, TISAX® und ISO/IEC 27001 konformen Informationssicherheits-managementsystems (ISMS), erfordert ambitioniertes Vorgehen, das das Verständnis der Anforderungen und Ziele des VDA ISA, TISAX® und ISO/IEC 27001 voraussetzt und wie jedes andere Projekt zur Implementierung und/ oder zur Vorbereitung zum TISAX® Assessment benötigt.
<br>
<br>Anhand vieler Beispiele aus der Praxis werden typische Problemstellungen wie z.B. Anwendungsbereich, Verantwortlichkeiten, Risikomanagement, Richtlinienerstellung, Awareness - Sensibilisierung, Bewertung, Überprüfung und Wirksamkeit der VDA ISA Anforderungen und KPIs, sowie Integration der Security-Prozesse in bestehende IT-Prozesse (z.B. Change-/Incident-Management) und Business Continuity Management (BCM) behandelt.
<br>
<br>Diverse Umsetzungsbeispiele von mittelständischen und großen Unternehmen aus Deutschland runden dieses Seminar ab.
<br>
<br>Hinweis:
<br>Unsere Kurse finden selbstverständlich unter Verwendung der aktuellsten Normen statt. Damit sind Sie optimal für die Zukunft gerüstet.
<br>
<br>Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.
<br>Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
<br><br>
<b>Inhalt:</b>
<ul>
<li>Einführung in ein Information Security Management System (ISMS)</li>
<li>Überblick und Abgrenzung der Sicherheitsstandards</li>
<li>Information Security Management System (ISMS) nach VDA ISA und ISO/IEC 27001</li>
<li>- Anwendungsbereich, Geltungsbereich</li>
<li>- Verantwortlichkeiten, Informationssicherheitsorganisation</li>
<li>- Risikomanagement, Risiken und Chancen ISO 27005</li>
<li>- Richtlinienwerk: Informationssicherheitsleitlinie, -Politik, Security Policies</li>
<li>- Anforderungen, Maßnahmen VDA ISA und ISO/IEC 27001 inkl. ISO/IEC 27002</li>
<li>- Integration VDA ISA und Statement of Applicability (SOA)</li>
<li>- Messbarkeit, ISMS-Kennzahlen (KPI) und Reifegrade auf Basis VDA ISA und ISO/IEC 27004</li>
<li>- Wirksamkeit, Self Assessment, Audits und Internal Audits (Überprüfung)</li>
<li>- Kontinuierliche Verbesserung</li>
<li>- Anforderungen zum VDA ISA Prototypenschutz, Anbindung Dritter und Datenschutz</li>
<li>Audits</li>
<li>- Auditor für Informationssicherheit - Internal Auditor - Lead Auditor</li>
<li>- Einführung in die Auditierung</li>
<li>- Der ISMS Auditprozess</li>
<li>- Rollen und Zuständigkeiten</li>
<li>- Auditplanung</li>
<li>- Ablauf eines Audits nach ISO/IEC 27001 (Vorbereitung, Durchführung, Dokumentation, Nachbereitung)</li>
<li>- Ablauf eines Audits nach TISAX® VDA ISA (Anmeldung, Vorbereitung, Assessment)</li>
<li>- Akkreditierte Prüfungsdienstleister nur durch ENX</li>
<li>Umsetzungsbeispiele & Tipps aus der Praxis</li>
<li>Wiederholung mit Fragerunde und anschließender "optionaler" Prüfung</li>
</ul>

Keine speziellen Vorkenntnisse notwendig.

Der Kurs, der als Praxisworkshop konzipiert ist, richtet sich an Leiter und Mitarbeiter aus folgenden Bereichen:
- Mitarbeiter der Automobilindustrie und alle Automobil-Zulieferer, die einen gemeinsamen Standard definieren müssen.
- Mitarbeiter aus der Informationssicherheit, IT-Sicherheit, IT-Revision, Risikomanagement, Recht, Datenschutz, Compliance, Prototypenschutz usw.
- Thematisch Interessierte, die sich mit Informationssicherheit, VDA ISA und ISO/IEC 27001 auseinandersetzen und sich auf ein TISAX® Assessment nach den Anforderungen der Automobilindustrie vorbereiten, den Aufbau eines ISMS leiten oder daran mitwirken.
- Personen, die interne Auditaktivitäten in Ihrer Organisation koordinieren oder koordinieren werden.

Im Preis enthalten sind: Technische Beratung, Kursmaterial und Schulungszertifikat.

Weiterführende Informationen auf der Seite des Anbieters