Informationssicherheitsmanagement - ISO/IEC 27001 Foundation und ISMS Implementierung

Um ein nach ISO/IEC 27001 konformes Informationssicherheitsmanagementsystem (ISMS) erfolgreich zu etablieren und betreiben, ist es essentiell, die internationale Norm ISO/IEC 27001 tiefgehend zu verstehen. Ein erfolgreiches Projekt zur Implementierung erfordert klare Zielsetzungen, den Einsatz kompetenter Ressourcen, eine geeignete Projektleitung sowie ein engagiertes und qualifiziertes Team. Der Kurs "Informationssicherheitsmanagement - ISO/IEC 27001 Foundation und ISMS Implementierung" bietet Ihnen diese wichtigen Grundlagen.

Teilnehmende lernen, wie typische Herausforderungen wie die Erstellung von Richtlinien, die Sensibilisierung des Managements und die Integration von Sicherheitsprozessen effektiv gemeistert werden können. Besonders der Einbau in bestehende IT-Strukturen wie Change- und Incident-Management sowie Business Continuity Management (BCM) wird beleuchtet. Praktische Beispiele aus der Erfahrung mittelständischer und großer deutscher Unternehmen illustrieren praxisnah die Inhalte des Seminars.

Ein besonderer Vorteil dieser Schulung ist die Fokussierung auf reale Umsetzungsbeispiele, die den Theorie-Praxis-Transfer unterstützen und einen umfassenden Einblick in den Implementierungsprozess bieten. Dies fördert nicht nur das Verständnis, sondern befähigt auch zur sofortigen Anwendung des Gelernten im eigenen Unternehmen.

Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.

Grundlagen und Einführung in ein Information-Security-Management-System (ISMS)

Grundlagen, Überblick und Abgrenzung der Sicherheitsstandards

ISO/IEC 2700x Normreihe und Aufbau

Kernelemente der ISO/IEC 27001:

- Anwendungsbereich, Geltungsbereich

- Informationssicherheitsleitlinie, -Politik, Security Policy

- Risiken und Chancen (Risikoanalyse auf Basis von ISO 27005)

- Statement of Applicability (SOA)

- Risk Treatment Plan

- Dokumentenlenkung

- Messbarkeit & ISMS-Kennzahlen auf Basis von ISO 27004

- Audits und Internal Audits

- Kontinuierliche Verbesserung

Überblick Security Controls im Anhang A ISO 27002

BestPractice - Vorgehensweise zur Implementierung eines ISMS auf Basis der ISO/IEC 2700x Normreihe

- Projektplan und Vorgehensweise zur Einführung eines ISMS

- Security-Strategie: Ziele, Rollen & Verantwortlichkeiten

- Security-Policies: Definition von Richtlinien & Prozessen

- Security-Awareness: Sensiblisierung von Mitarbeitern

- Security-Incident-Handling: Behandlung von Sicherheitsvorfällen

- Business Continuity Management BCM: BIA, Notfallplan

Umsetzungsbeispiele & Tipps aus der Praxis

- PRÜFUNG direkt im Anschluss:

- Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional) Multiple Choice.