BSI IT-Grundschutz-Berater

• Normen und Standards des BSI-Grundschutzes 
• Vorgehensweisen und Methodik nach dem BSI IT-Grundschutz-Kompendium
• Aufbau und Anwendung eines IT-Grundschutz-Kompendiums
• IT-Grundschutz-Absicherung – Wahl der Vorgehensweise
• IT-Grundschutz-Check – Planung, Durchführung, Ergebnisdokumentation
• Risikoanalyse und Verbesserungsprozesse
• Aufbau, Anwendung und Aspekte von IT-Grundschutzprofilen
• Arten, Grundsätze und Ablauf eines Audits
• Ziele, Aufbau und Durchführung des Notfallmanagements

m Rahmen der Schulung zum Grundschutz-Berater nach BSI-Standards erlernen Sie in praxisnahen Unterrichtseinheiten den Aufbau eines ISMS von Beginn an. Elementare Bestandteile sind dabei die Entwicklung und Anwendung der erforderlichen Dokumentationen und Prozesse, die Behörden und Unternehmen für den Nachweis einer Zertifizierung gemäß ISO 27001 auf Basis des Grundschutzes nach BSI benötigen.

Zudem werden Sie als Teilnehmer darauf vorbereitet, ein Audit auf Basis von BSI IT-Grundschutz einzuleiten. Im Rahmen der Aufbauschulung erlangen sie vertiefende Kenntnisse, die zur Entwicklung und Umsetzung einer geeigneten Informationssicherheitsstrategie beitragen. Wir gehen dabei auf die internen und wirtschaftlichen Bedürfnisse unserer Schulungsteilnehmer und deren Organisationen ein.

Die erfolgreiche Teilnahme an der Aufbauschulung ist eine Grundvoraussetzung, um sich für die Prüfung zum IT-Grundschutz-Berater beim BSI anzumelden und die Personenzertifizierung zu erlangen.

Seminarprogramm | Tag 1

• Normen und Standards
  • Überblick, Zweck, und Struktur relevante Normen
  • Cobit, ITIL
  • Kompendium
  • Grundschutzprofile (Branchenspezifisch)
• IT-Grundschutz-Vorgehensweise
  • Leitfragen zur Grundschutz Absicherung
  • Basis und Standard Anforderungen
  • Wahl der Vorgehensweisen
• Kompendium Aufbau
  • Aufbau und Anwendung des Kompendiums
  • ISMS
  • Prozess und Systembausteine
• IT-Grundschutz-Absicherung
  • Wahl der Vorgehensweise
  • Unterschiede
• IT-Grundschutz Check – Planung für die Durchführung
  • Planung
  • Durchführung
  • Ergebnisdokumentation

Seminarprogramm | Tag 2

• Risikoanalyse
  • Warum Risikoanalyse
  • Notwendige vorarbeiten
  • Elementare Gefährdungen
  • Beispiel Risikoanalyse
• Verbesserungsprozess
  • Vorgehensweise
  • Besonderheiten
  • Arten
  • Häufigkeit
• Grundschutzprofile
  • Aufbau
  • Anwendung 
  • Aspekte
• Audit
  • Arten von Audits
  • Grundsätze der Auditierung (Erstzertifizierung, Überprüfungsaudit, Re-Zertifizierung)
  • Ablauf BSI Prozess
• Notfallmanagement
  • Ziele
  • Aufbau / Bestandteile
  • Durchführung
  • Kriterien

• Die Bitkom Akademie ist anerkannter Bildungsträger in Baden-Württemberg und Nordrhein-Westfalen. Teilnehmer haben im Rahmen des Bildungszeitgesetzes die Möglichkeit, Bildungsurlaub bzw. eine Bildungsfreistellung zu beantragen. Auf Anfrage erstellen wir auch Anträge auf Anerkennung unserer Veranstaltungen in anderen Bundesländern.

• Verantwortliche in der Informationssicherheit
• Verantwortliche im Risikomanagement
• Verantwortliche im Business Continuity Management
• Verantwortliche in der Revision / IT-Revision
• Praktizierende BSI IT-Grundschutz-Praktiker sowie angehende BSI IT-Grundschutz-Berater
• Führungskräfte / Projektleitung