Diese Schulung vermittelt Ihnen das nötige Fachwissen, um in der Lage zu sein, selbstständig für eine Organisation ein Information Security Management System (ISMS) nach den Regeln des Bundesamt für Sicherheit in der Informationstechnik (BSI) aufzubauen und auf Wunsch durch eine Prüfung nachzuweisen. Anhand einer Beispiel-Organisation begleiten Sie nach den theoretischen Grundlagen alle Phasen des Informationsmanagements nach der internationalen Normenreihe ISO 27000 in der Konkretisierung des BSI.
Zielgruppe
Informationssicherheitsbeauftragte, IT-Mitarbeiter, IT-Administratoren, Berater für Informationssicherheit und Datenschutzbeauftragte.
Inhalt
- Einführung und Grundlagen der IT-Sicherheit und rechtliche Rahmenbedingungen
- Normen und Standards der Informationssicherheit
- Einführung IT-Grundschutz
- IT-Grundschutz-Vorgehensweise (Überblick)
- Kompendium (Überblick)
- Umsetzung der IT-Grundschutz-Vorgehensweise
- IT-Grundschutz-Check
- Risikoanalyse
- Umsetzungsplanung
- Aufrechterhaltung und kontinuierliche Verbesserung
- Zertifizierung und Erwerb des IT-Grundschutz-Zertifikats auf Basis von ISO-27001
- IT-Grundschutz-Profile
- Vorbereitung auf ein Audit
- Notfallmanagement-Prozess (initiieren, analysieren, einführen, üben, verbessern)
Zum Abschluss folgt eine Zusammenfassung und Vorbereitung auf die Prüfung.
Abschluss und Zertifikate
Sie erhalten eine Teilnahmebescheinigung und bei bestandener Prüfung* ein Zertifikat.
*Die Prüfung findet im Anschluss an die Schulung statt und dauert 60 Minuten. Die Prüfungszeit läuft während der Abwesenheit des Prüflings (z.B. beim Aufsuchen der Toiletten) weiter. Zusätzliche Zeit wird nicht gewährt. Die Prüfung umfasst 50 Multiple-Choice-Fragen mit jeweils vier Antwortmöglichkeiten.