Informationssicherheitsmanagement
Hersteller:
ISO/IEC 27001 Foundation und ISMS Implementierung
Der Aufbau und Betrieb eines nach ISO/IEC 27001 konformen Informationssicherheitsmanagementsystems (ISMS), erfordert ambitioniertes Vorgehen, das das Verständnis der internationalen Norm ISO/IEC 27001 voraussetzt und, wie jedes andere Projekt zur Implementierung auch, Ziele, ausreichende und fachkundige Ressourcen, eine passende Projektleitung sowie ein motiviertes und qualifiziertes Team benötigt. Anhand vieler Beispiele aus der Praxis werden typische Problemstellungen wie z.B. Richtlinienerstellung, Awareness – Sensibilisierung des Managements, Durchführung und Bewertung von Security-Risiko-Analysen sowie Integration der Security-Prozesse in bestehende IT-Prozesse (z.B. Change-/Incident-Management) und Business Continuity Management (BCM) behandelt. Diverse Umsetzungsbeispiele von mittelständischen und großen Unternehmen aus Deutschland runden dieses Seminar ab. Hinweis: Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch. Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
| Termine | Ort | Garantiert | Buchen |
|---|
Grundlagen und Einführung in ein Information-Security-Management-System (ISMS)
Grundlagen, Überblick und Abgrenzung der Sicherheitsstandards
ISO/IEC 2700x Normreihe und Aufbau
Kernelemente der ISO/IEC 27001:
– Anwendungsbereich, Geltungsbereich
– Informationssicherheitsleitlinie, -Politik, Security Policy
– Risiken und Chancen (Risikoanalyse auf Basis von ISO 27005)
– Statement of Applicability (SOA)
– Risk Treatment Plan
– Dokumentenlenkung
– Messbarkeit & ISMS-Kennzahlen auf Basis von ISO 27004
– Audits und Internal Audits
– Kontinuierliche Verbesserung
Überblick Security Controls im Anhang A ISO 27002
BestPractice – Vorgehensweise zur Implementierung eines ISMS auf Basis der ISO/IEC 2700x Normreihe
– Projektplan und Vorgehensweise zur Einführung eines ISMS
– Security-Strategie: Ziele, Rollen & Verantwortlichkeiten
– Security-Policies: Definition von Richtlinien & Prozessen
– Security-Awareness: Sensiblisierung von Mitarbeitern
– Security-Incident-Handling: Behandlung von Sicherheitsvorfällen
– Business Continuity Management BCM: BIA, Notfallplan
Umsetzungsbeispiele & Tipps aus der Praxis
– PRÜFUNG direkt im Anschluss:
– Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional) Multiple Choice.
Kurstyp: 08I
Haben Sie Fragen oder wünschen Sie Beratung?
Fon: +49 (9402) 503 300
Montag bis Freitag
9:00 – 17:00 Uhr
ITventive Trainings – Ihr Partner in Sachen Schulungen und Weiterbildungen
Mit uns haben Sie einen verlässlichen Partner an Ihrer Seite, mit dem Sie die Qualifikation Ihres Teams optimieren. Wir begleiten Unternehmen und Fachkräfte mit einem breiten Spektrum an Angeboten, die praxisnahes Lernen, nachhaltige Wissensvermittlung und moderne Lernmethoden verbinden.
Ihre Benefits
> 1.000 Kurse
Als autorisierter Partner von PC-COLLEGE bieten wir Ihnen über 1000 IT-Schulungen an
> 30 Standorte
Schulungen an über 30 Standorten in Deutschland, Österreich und in der Schweiz
> 25 Jahre Erfahrung
Wir widmen uns kontinuierlich der Entwicklung neuer Themen und Weiterbildungsformate
> Flexibilität
Die Teilnahme ist vor Ort, Live-Online oder auch im Hybrid-Modell möglich
> Skalierbarkeit
Alle unserer Kurse sind auch als individuelles Firmenseminar möglich
> Exptertenwissen
Unsere erfahrene Trainer bieten eine effiziente Mischung aus Theorie und Praxis an