ISO 27001 - Einführung eines Informationssicherheits-Managementsystems (ISMS)

Informationen und die zugehörige Technik sind Basis unseres wirtschaftlichen Handelns. Offenbar müssen Informationsinhalte aller Art prinzipiell an jedem Ort und zu jeder Zeit verfügbar sein. Geräte der Telematik sind unsere stetigen Begleiter und dienen u. a. dazu, miteinander zu kommunizieren. Ein Informationssicherheitsmanagementsystem (ISMS) wird Sie darin unterstützen, diese Verfügbarkeit der Informationen bei gleichzeitiger Erhöhung der Sicherheit aufrechtzuerhalten.

In unserer Schulung machen Sie sich mit den Grundlagen der ISO 27001 vertraut. Sie erkennen die Bezüge zu Ihrem Managementsystem und erfahren, was für eine Implementierung nötig ist. Die Behandlung Ihrer Fragen und eine offene Diskussion ermöglichen Ihnen, Ihre Organisation entsprechend vorzubereiten.

Aus dem Programm:

• Grundlagen der Informationssicherheit
  • Einordnung der ISO/IEC 27001
  • vergleichbare Regelwerke und gesetzliche Vorgaben
  • branchenspezifische Besonderheiten
  • Begrifflichkeiten und Entwicklung
• Anforderungen
  • Grundstruktur der Norm
  • “high level structure“ erleichtert die Einbindung in bestehende Managementsysteme
  • Risikokreislauf der Informationssicherheit
  • Definition des Geltungsbereiches
  • normativer Annex
• Anforderungen des Anhangs
  • von den Vorgaben der Organisationsleitung über die Verantwortlichkeiten bis zur Wirksamkeit des Systems
  • das Zwiebelprinzip der physikalischen wie systemischen Zugangskontrolle
  • Wie erfolgt die Einbindung Dritter?
  • Was ist zum Thema „compliance“ zu beachten?
  • Möglichkeiten des Ausschlusses
• Ein denkbares Vorgehen …
  • zum Aufbau des Systems
  • zur Integration in ein bestehendes Managementsystem
  • auf dem Weg zur Zertifizierung