Informationssicherheitsmanagement - ISO/IEC 27001 Foundation und ISMS Implementierung

Der Aufbau und Betrieb eines nach ISO/IEC 27001 konformen Informationssicherheitsmanagementsystems (ISMS), erfordert ambitioniertes Vorgehen, das das Verständnis der internationalen Norm ISO/IEC 27001 voraussetzt und, wie jedes andere Projekt zur Implementierung auch, Ziele, ausreichende und fachkundige Ressourcen, eine passende Projektleitung sowie ein motiviertes und qualifiziertes Team benötigt.
<br>
<br>Anhand vieler Beispiele aus der Praxis werden typische Problemstellungen wie z.B. Richtlinienerstellung, Awareness - Sensibilisierung des Managements, Durchführung und Bewertung von Security-Risiko-Analysen sowie Integration der Security-Prozesse in bestehende IT-Prozesse (z.B. Change-/Incident-Management) und Business Continuity Management (BCM) behandelt.
<br>
<br>Diverse Umsetzungsbeispiele von mittelständischen und großen Unternehmen aus Deutschland runden dieses Seminar ab.
<br>
<br>Hinweis:
<br>Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.
<br>Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
<br><br>
<b>Inhalt:</b>
<ul>
<li>Grundlagen und Einführung in ein Information-Security-Management-System (ISMS)</li>
<li>Grundlagen, Überblick und Abgrenzung der Sicherheitsstandards</li>
<li>ISO/IEC 2700x Normreihe und Aufbau</li>
<li>Kernelemente der ISO/IEC 27001:</li>
<li>- Anwendungsbereich, Geltungsbereich</li>
<li>- Informationssicherheitsleitlinie, -Politik, Security Policy</li>
<li>- Risiken und Chancen (Risikoanalyse auf Basis von ISO 27005)</li>
<li>- Statement of Applicability (SOA)</li>
<li>- Risk Treatment Plan</li>
<li>- Dokumentenlenkung</li>
<li>- Messbarkeit & ISMS-Kennzahlen auf Basis von ISO 27004</li>
<li>- Audits und Internal Audits</li>
<li>- Kontinuierliche Verbesserung</li>
<li>Überblick Security Controls im Anhang A ISO 27002</li>
<li>BestPractice - Vorgehensweise zur Implementierung eines ISMS auf Basis der ISO/IEC 2700x Normreihe</li>
<li>- Projektplan und Vorgehensweise zur Einführung eines ISMS</li>
<li>- Security-Strategie: Ziele, Rollen & Verantwortlichkeiten</li>
<li>- Security-Policies: Definition von Richtlinien & Prozessen</li>
<li>- Security-Awareness: Sensiblisierung von Mitarbeitern</li>
<li>- Security-Incident-Handling: Behandlung von Sicherheitsvorfällen</li>
<li>- Business Continuity Management BCM: BIA, Notfallplan</li>
<li>Umsetzungsbeispiele & Tipps aus der Praxis</li>
<li>- PRÜFUNG direkt im Anschluss:</li>
<li>- Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional) Multiple Choice.</li>
</ul>

Grundlagen-Seminar, daher keine Vorkenntnisse notwendig. Zur Vorbereitung kann sich der Teilnehmer anhand der ISO27001 Norm einlesen.

Aufbau-Seminar: ISO/IEC 27001 Lead Implementer & Lead Auditor - Dauer 5 Tage

Das Seminar richtet sich an Leiter und Mitarbeiter aus folgenden Bereichen: Informationssicherheit, IT-Sicherheit, IT-Revision, Risikomanagement, Recht, Datenschutz, Compliance, Fraud-Management.
Thematisch Interessierte, die sich mit Informationssicherheit auseinandersetzen und z.B. den Aufbau eines ISMS leiten oder daran mitwirken.

Im Preis enthalten sind Kursmaterial, Pausenverpflegung, Getränke und Schulungszertifikat.

PC-COLLEGE-Schulungshaus

Weiterführende Informationen auf der Seite des Anbieters