ITSEC: Chief Information Security Officer CISO

3 Experten. 3 Module. 1 Ziel: Ihre CISO-Zertifizierung.
Unser praxisorientiertes Ausbildungskonzept begleitet Sie auf dem Weg zur CISO-Kompetenz. In drei aufeinander abgestimmten Modulen vermitteln Ihnen unsere Experten das notwendige Fachwissen für die erfolgreiche Tätigkeit als Chief Information Security Officer.
Optional: Nach erfolgreichem Abschluss der Prüfungen erhalten Sie das Zertifikat Chief Information Security Officer (CBT-CERT)

Die Aufgaben und die Verantwortung des CISO werden immer umfangreicher. Die Rolle des CISO erfordert strategisches Denken, Überzeugungskraft und ein umfassendes Verständnis der Informationssicherheit besonders im Zusammenspiel mit internen Stakeholdern und externen Partnern.

ISMS auf Basis von ISO 27001 und BSI IT-Grundschutz (1. Modul)
Referent ISMS-Management, ISO 27001 Lead Auditor, Qualitätsmanager

• Einführung in die Informationssicherheit/IT-Sicherheit
  • Grundwerte / Definition der Sicherheitsziele
  • Informationssicherheitsprozess
  • Rahmenwerk (IS-Framework)
  • Gesetzliche Vorgaben und Verpflichtungen
• Aufgaben des Verantwortlichen für Informationssicherheit
  • Anforderungprofil nach BSI Standard 200-2
  • IS-Management-Team und deren Aufgaben
  • Risikomanagement & Risikoanalyse nach ISO27005
• Informationssicherheitsmanagement nach Normen und Standards ISO/IEC27001
  • Rahmenwerke & Standards
  • ISO/IEC 27001:2022 (inkl. Erläuterung Änderungen von 2013 zu 2022)
  • ISO/IEC 2700x Normreihe
  • Plan Do Check Act Cycle (PDCA)
• Einführung eines ISMS im Unternehmen
  • Betrieb, Überwachung und Bewertung eines ISMS
  • Wartung und Verbesserung des ISMS
  • Grundlagen zur Implementierung
• Informationssicherheitsmanagementsystem (ISMS) und Zertifizierung ISO/IEC 27001
• BSI IT-Grundschutz nach ISO 27001 und seine Anwendungen
  • BSI-Standard 200-1 / 200-2 / 200-3 / 200-4
• BSI Standards für IT-Sicherheit
• IT-Grundschutz-Kompendium des BSI
  • Schichtenmodell / Bausteine / Dokumentstruktur / Umsetzungshinweise
  • Komponenten eines ISMS - Managemetnsystem für IS 200-1
  • Umsetzung Sicherheitsstretegie / SIcherheitskonzept
  • Aufgaben und Pflichten des Managements
  • Das ISMS des BSI (Sicherheitsprozess)
  • Lebenszyklus des Sicherheitskonzepts / Sicherheitskonzeption
  • Strukturanalyse
  • Schutzbedarf
  • IT-Grundschutz-Check
  • Risikoanalyse - Riskmanagement BSI Standard 200-3
  • Realisierung von Sicherheitsmaßnahmen

Grundlagen der IT-Sicherheit, aktuelle Bedrohungslage / Lösungen (2. Modul)
Referent Security Consultant

• Praxisrelevante Angriffsszenarien
  • Übersicht über praxisrelevante und verbreitete Angriffsszenarien
  • Erkennungsmöglichkeiten und Ersthilfemaßnahmen
  • Folgerungen für die eigene IT-Sicherheit
• Grundprinzipien der Cyber-Security
• Physische Sicherheit
  • Zutrittskontrollsysteme
  • Video-Überwachung
  • Bauliche Maßnahmen
• Technische Absicherungsmaßnahmen im Überblick
• Prinzip des geringsten Rechts
• Anwendungsbeispiele innerhalb des BSI Grundschutz
  • Interpretation eines Bausteins
  • Handlungsalternativen
  • Umsetzung
• Anwendungsbeispiele innerhalb der ISO Normen
  • Grundsätzliche Anforderungen
  • Folgerungen für die eigene Umsetzung
• Spezialfälle

IT-Recht für den IS-Beauftragten/ITSIBE bzw. Chief Information Security Officer (3. Modul)
Dozent: Rechtsanwalt mit dem Tätigkeitsschwerpunkt IT-Recht und Datenschutz

• Überblick IT-Security: Rechtliche, organisatorische und technische Problemfelder
• IT-Compliance im Detail
• Stellung Haftung eines IT-Technikers/Administrators im Unternehmen
• Stellung und Haftung des IT-SiBe/CISO im Unternehmen
• Einführung in den Datenschutz (DSGVO/BDSG)
• Die NIS-2 RL und deren Umsetzung in Deutschland (BSIG n.F.)
• Private E-Mail/Internet Nutzung am Arbeitsplatz
• Computerstrafrecht und Cybercrime
• Datenschutzkonforme Protokollierung im Unternehmen
• Zusammenfassung der Schulung, Besprechung der noch offenen Fragen,
• Prüfung (Optional)

Nach jedem Lernmodul erhalten Sie eine Zusammenfassung. Sie besprechen noch offene Fragen und absolvieren dann die anschließende optionale Prüfung pro Modul.

Es werden keine weiteren besonderen Vorkenntnisse benötigt. Grundverständnisse zu Informationssicherheit und IT sind vorteilhaft.

Mitarbeiter aus Unternehmen und Behörden die zum Chief Information Security Officer CISO, zum Beauftragten für ITS bzw. zum Security Information Officer ISO bzw. Sicherheitsbeauftragten für Informationssicherheit, IT-Sicherheitsbeauftragten bestellt wurden oder bestellt werden sollen.

Führungskräfte und Mitarbeiter des Sicherheitsmanagements, Leiter der Informationssicherheit, Systemadministratoren, IT-Experten und IT-Manager.

Im IT-Sicherheitsgesetzes werden Kritis zur Implementierung eines ISMS und zur Benennung eines Ansprechpartners für Informations-/ IT-Sicherheit verpflichtet. Dieser muss nach ISO/IEC 27001 nicht nur einfach ernannt, sondern durch z.B Schulungen nachweislich auch kompetent sein.
Nutzen Sie daher diesen CISO Zertifizierungs-Kurs.