Informationssicherheitsmanagement - ISMS Foundation und Implementierung für TISAX® und VDA/ISA auf Basis ISO/IEC 27001

Wer in der Automobilbranche tätig ist oder mit Zulieferern zusammenarbeitet, profitiert von fundiertem Wissen rund um Informationssicherheit nach anerkannten Standards. Diese Weiterbildung vermittelt praxisnah, wie sich ein wirksames Managementsystem aufbauen und nach branchenspezifischen Vorgaben umsetzen lässt.

Mit dem Kurs Informationssicherheitsmanagement - ISMS Foundation und Implementierung für TISAX® und VDA/ISA auf Basis ISO/IEC 27001 erwerben Sie das nötige Rüstzeug, um Sicherheitsanforderungen souverän zu erfüllen und Audits sicher zu bestehen. Die Schulung richtet sich an Fach- und Führungskräfte, die für den Aufbau oder die Optimierung eines Informationssicherheits-Managementsystems verantwortlich sind.

Im Mittelpunkt steht die konkrete Anwendung im Unternehmensalltag: von der Festlegung des Geltungsbereichs über das Risikomanagement bis hin zur Erstellung von Richtlinien und der Sensibilisierung von Mitarbeitenden. Sie lernen, Sicherheitsprozesse sinnvoll in bestehende IT-Abläufe wie Change- und Incident-Management sowie in das Business Continuity Management zu integrieren.

Zahlreiche Umsetzungsbeispiele aus mittelständischen und großen Unternehmen in Deutschland zeigen, wie sich die Anforderungen erfolgreich in die Praxis übertragen lassen. Dabei wird stets die aktuellste verfügbare Version der relevanten Standards berücksichtigt.

So gewinnen Sie nicht nur theoretisches Verständnis, sondern auch direkt anwendbares Know-how für Ihre tägliche Arbeit, das Ihnen mehr Sicherheit im Umgang mit TISAX®, VDA ISA und ISO/IEC 27001 verschafft.

Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.

Grundlagen und Einführung in ein Information Security Management System (ISMS)

Grundlagen, Überblick und Abgrenzung der Sicherheitsstandards

Information Security Management System (ISMS) nach VDA ISA und ISO/IEC 27001

- Anwendungsbereich, Geltungsbereich

- Verantwortlichkeiten, Informationssicherheitsorganisation

- Risikomanagement, Risiken und Chancen ISO 27005

- Richtlinienwerk: Informationssicherheitsleitlinie, -Politik, Security Policies

- Anforderungen, Maßnahmen VDA ISA und ISO/IEC 27001 inkl. ISO/IEC 27002

- Integration VDA ISA und Statement of Applicability (SOA)

- Messbarkeit, ISMS-Kennzahlen (KPI) und Reifegrade auf Basis VDA ISA und ISO/IEC 27004

- Wirksamkeit, Self Assessment, Audits und Internal Audits (Überprüfung)

- Kontinuierliche Verbesserung

- Anforderungen zum VDA ISA Prototypenschutz, Anbindung Dritter und Datenschutz

- Informationen zur TISAX® Anmeldung, Vorbereitung und Assessment durch akkreditierte Prüfungsdienstleister

Umsetzungsbeispiele & Tipps aus der Praxis