Informationssicherheitsmanagement
Hersteller:
Lead Implementer & Interner Auditor für TISAX® und VDA/ISA auf Basis ISO/IEC 27001
Der Aufbau und Betrieb eines nach VDA ISA, TISAX® und ISO/IEC 27001 konformen Informationssicherheits-managementsystems (ISMS), erfordert ambitioniertes Vorgehen, das das Verständnis der Anforderungen und Ziele des VDA ISA, TISAX® und ISO/IEC 27001 voraussetzt und wie jedes andere Projekt zur Implementierung und/ oder zur Vorbereitung zum TISAX® Assessment benötigt. Anhand vieler Beispiele aus der Praxis werden typische Problemstellungen wie z.B. Anwendungsbereich, Verantwortlichkeiten, Risikomanagement, Richtlinienerstellung, Awareness – Sensibilisierung, Bewertung, Überprüfung und Wirksamkeit der VDA ISA Anforderungen und KPIs, sowie Integration der Security-Prozesse in bestehende IT-Prozesse (z.B. Change-/Incident-Management) und Business Continuity Management (BCM) behandelt. Diverse Umsetzungsbeispiele von mittelständischen und großen Unternehmen aus Deutschland runden dieses Seminar ab. Hinweis: Unsere Kurse finden selbstverständlich unter Verwendung der aktuellsten Normen statt. Damit sind Sie optimal für die Zukunft gerüstet. Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch. Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
| Termine | Ort | Garantiert | Buchen |
|---|
Einführung in ein Information Security Management System (ISMS)
Überblick und Abgrenzung der Sicherheitsstandards
Information Security Management System (ISMS) nach VDA ISA und ISO/IEC 27001
– Anwendungsbereich, Geltungsbereich
– Verantwortlichkeiten, Informationssicherheitsorganisation
– Risikomanagement, Risiken und Chancen ISO 27005
– Richtlinienwerk: Informationssicherheitsleitlinie, -Politik, Security Policies
– Anforderungen, Maßnahmen VDA ISA und ISO/IEC 27001 inkl. ISO/IEC 27002
– Integration VDA ISA und Statement of Applicability (SOA)
– Messbarkeit, ISMS-Kennzahlen (KPI) und Reifegrade auf Basis VDA ISA und ISO/IEC 27004
– Wirksamkeit, Self Assessment, Audits und Internal Audits (Überprüfung)
– Kontinuierliche Verbesserung
– Anforderungen zum VDA ISA Prototypenschutz, Anbindung Dritter und Datenschutz
Audits
– Auditor für Informationssicherheit – Internal Auditor – Lead Auditor
– Einführung in die Auditierung
– Der ISMS Auditprozess
– Rollen und Zuständigkeiten
– Auditplanung
– Ablauf eines Audits nach ISO/IEC 27001 (Vorbereitung, Durchführung, Dokumentation, Nachbereitung)
– Ablauf eines Audits nach TISAX® VDA ISA (Anmeldung, Vorbereitung, Assessment)
– Akkreditierte Prüfungsdienstleister nur durch ENX
Umsetzungsbeispiele & Tipps aus der Praxis
Wiederholung mit Fragerunde und anschließender „optionaler“ Prüfung
Kurstyp: 20I
Haben Sie Fragen oder wünschen Sie Beratung?
Fon: +49 (9402) 503 300
Montag bis Freitag
9:00 – 17:00 Uhr
ITventive Trainings – Ihr Partner in Sachen Schulungen und Weiterbildungen
Mit uns haben Sie einen verlässlichen Partner an Ihrer Seite, mit dem Sie die Qualifikation Ihres Teams optimieren. Wir begleiten Unternehmen und Fachkräfte mit einem breiten Spektrum an Angeboten, die praxisnahes Lernen, nachhaltige Wissensvermittlung und moderne Lernmethoden verbinden.
Ihre Benefits
> 1.000 Kurse
Als autorisierter Partner von PC-COLLEGE bieten wir Ihnen über 1000 IT-Schulungen an
> 30 Standorte
Schulungen an über 30 Standorten in Deutschland, Österreich und in der Schweiz
> 25 Jahre Erfahrung
Wir widmen uns kontinuierlich der Entwicklung neuer Themen und Weiterbildungsformate
> Flexibilität
Die Teilnahme ist vor Ort, Live-Online oder auch im Hybrid-Modell möglich
> Skalierbarkeit
Alle unserer Kurse sind auch als individuelles Firmenseminar möglich
> Exptertenwissen
Unsere erfahrene Trainer bieten eine effiziente Mischung aus Theorie und Praxis an