ISO 27001 Foundation (Englisch)

Das Training „ISO 27001 Foundation“ vermittelt Ihnen eine Einführung in die Anforderungen, Begriffe und Prinzipien von Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001. Der Fokus liegt auf dem Management der Informationssicherheit – nicht auf technischen Details – und richtet sich an alle, die ein strukturiertes Verständnis über Aufbau, Umsetzung und Verbesserung eines ISMS erlangen möchten.

In drei Trainingstagen erhalten Sie praxisnahe Einblicke in die Normanforderungen und lernen, wie Informationssicherheit als risikobasierter Managementansatz in Organisationen eingeführt werden kann. Nach dem Training werden Sie die folgenden Fragen beantworten können:

• Was ist der Zweck und Geltungsbereich der Norm ISO/IEC 27001?
• Welche Begriffe, Definitionen und Anforderungen sind zentral für ein ISMS?
• Wie funktioniert ein risikobasierter Ansatz zur Steuerung der Informationssicherheit?
• Welche Interessengruppen, Rollen und Verantwortlichkeiten sind an einem ISMS beteiligt?
• Wie lässt sich ISO/IEC 27001 praktisch anwenden und welche Vorteile ergeben sich für Organisationen?
• Welche Bedeutung haben interne und externe Audits, und welche Terminologie ist dabei relevant?
• Wie steht ISO/IEC 27001 im Verhältnis zu anderen Normen wie ISO 9001 oder ISO/IEC 20000?

Lernziele

• Welche ersten Schritte für Ihre Organisation bei der Einführung eines Informationssicherheitsmanagementsystems (ISMS) sinnvoll sind.
• Was die Grundprinzipien von ISO 27001 sind und welche Rolle die Planung, Umsetzung, Überprüfung und Verbesserung (PDCA-Zyklus) dabei spielt.
• Wie Sie grundlegende Maßnahmen und Werkzeuge zur Informationssicherheit in Ihrem Arbeitsalltag anwenden.
• Wie Sie in ihrer Organisation dazu beitragen können, Sicherheitsprozesse effizienter und wirksamer zu gestalten.
• Wie Teams zusammenarbeiten können, um Sicherheitslücken zu identifizieren und geeignete Maßnahmen umzusetzen.
• Wie Sie erste Erfahrungen in der Risikoanalyse sammeln und diese zur Verbesserung der Informationssicherheit nutzten.
• Was Informationssicherheitsmanagement bedeutet und wie ISO 27001 Ihnen dabei hilft, Risiken zu minimieren und die Sicherheit zu verbessern.

Zertifizierung

Nach Ihrer Kursteilnahme erhalten Sie eine Teilnahmebescheinigung ausgehändigt.

Darüber hinaus haben Sie die Möglichkeit, die Prüfung zum „ISO/IEC 27001 Foundation Level“ beim unabhängigen Prüfungsinstitut APMG abzulegen und ein international anerkanntes Zertifikat zu erwerben. Die Online-Prüfung kann wahlweise in Deutsch oder Englisch durchgeführt werden.

Wenn Sie bereits bei der Buchung die Option „mit Zertifizierungsprüfung“ auswählen, sind die Zertifizierungskosten für die Erstprüfung im Trainingspreis enthalten. Die Prüfungsgebühr wird in dem Fall nach Ihrer Bestellung in Rechnung gestellt. Ein optionaler Prüfungsslot wird am Ende des Trainings angeboten – alternativ können Sie den Prüfungstermin flexibel und eigenständig innerhalb von 12 Monaten nach der Buchung festlegen.

Alle relevanten Informationen zur Prüfungsanmeldung und ‑durchführung erhalten Sie rechtzeitig nach Ihrer Kursbuchung.

Es sind keine speziellen Vorkenntnisse erforderlich. Dieses Training ist gezielt für Einsteiger konzipiert und vermittelt die Grundlagen des Informationssicherheitsmanagements nach ISO/IEC 27001 auf verständliche und praxisnahe Weise.

Ein grundlegendes Interesse an Sicherheitsthemen, Datenschutz oder Risikomanagement ist von Vorteil. Wir holen Sie in unseren bewusst kleinen Trainingsgruppen unabhängig von Ihrem Vorwissen dort ab, wo Sie stehen.

Um uns optimal auf Ihre Erwartungen und Ihren Kenntnisstand einstellen zu können, senden wir Ihnen vorab einen kurzen, freiwilligen Fragebogen. Dieser dauert nur wenige Minuten und hilft uns, das Training noch gezielter auf Ihre Bedürfnisse zuzuschneiden.

Im Trainingspreis enthalten:

• Persönlich lizenzierte Version des 27001 Standards inklusive
• Trainingsdurchführung durch zwei Trainer mit langjähriger Praxiserfahrung
• Teilnahmebescheinigung nach Abschluss des Trainings
• Umfangreiche Kursunterlagen sowie Vorbereitungsmaterial

• Mitarbeiter und Fachkräfte aus allen Unternehmensbereichen, die grundlegende Prinzipien und Werkzeuge des Informationssicherheitsmanagements verstehen möchten.
• Einsteigerinnen und Einsteiger im Bereich Informationssicherheit, die sich mit ISO/IEC 27001 vertraut machen möchten.
• Führungskräfte, Projektleiter und Verantwortliche, die an der Einführung, Umsetzung oder Weiterentwicklung eines ISMS beteiligt sind.
• Teams, die gemeinsam ein Verständnis für Informationssicherheit entwickeln möchten.