Informationssicherheitsbeauftragte/r - Zertifikats-Lehrgang, Dauer 3 Tage

Tag 1 – Grundlagen der Informationssicherheit und regulatorische Rahmenbedingungen

1. Einführung in die Informationssicherheit

Grundlegende Definitionen
Aktuelle Fallbeispiele
Ziele der Informationssicherheit
Informationssicherheitsmanagement


2. Aufgabenübersicht


Informationssicherheitsbeauftragter
IT-Sicherheitsbeauftragter
Informationssicherheitsmanagement-Team


3. Zuständigkeiten verschiedener Behörden


BSI
ENISA
Datenschutzaufsichtsbehörden


4. Gesetzliche Grundlagen


Überblick
Kernbereiche des IT-Sicherheitsrechts
Randbereiche und aktuelle Entwicklungen (u.a. NIS-2, KI und Datenschutz)


5. Verwaltungsanweisungen und Standards

6. Relevante Vertragsfragen im Bereich IT / Informationssicherheit


IT-Outsourcing
Penetrationstests
Versicherungen


7. Rechtsfolgen


IT-Outsourcing
Penetrationstests
Versicherungen


Tag 2 – Rollen und Zuständigkeiten und Informationssicherheitsmanagement

1. Sinn und Zweck klarer Rollenverteilung

2. Beschreibung verschiedener Rollen und Aufgabengebiete im Kontext der Informationssicherheit


Geschäftsleitung
Abteilungsleitungen
Informationssicherheitsbeauftragter
Datenschutzbeauftragter
Compliance-Officer


3. Einführung zum Thema Informationssicherheitsmanagement


Definition von Managementsystemen
Hauptkomponenten eines ISMS
Ablauf und Mehrwert einer Zertifizierung
Überblick zu verschiedenen ISMS-Standards


4. Aufbau und Pflege eines ISMS nach BSI IT-Grundschutz


Einführung und relevante Standards
Wahl der Vorgehensweise / Absicherungsmethodik
Vorgehensweise nach BSI (Standard-Absicherung)
Kontinuierliche Verbesserung
Musterdokumentation


5. Aufbau und Pflege eines ISMS nach ISO/IEC 27001


Relevante Standards der ISO 27000er-Reihe
Gliederung der ISO 27001
Bedeutung der ISO 27002
Grundlagen der Vorgehensweise und Best-Practices
Prozessbeispiele


6. Tools und Best-Practices bei der Einführung eines ISMS


Unterschiedliche Vorgehensweisen
Dokumentenbasiertes Vorgehen
Unterstützung durch ISMS-Tools in der Praxis


Tag 3 – Aktuelle Risiken für die Informationssicherheit und Schutzmaßnahmen

1. Aktuelle Bedrohungsszenarien (Fallbeispiele)


Ransomware-Angriffe
Angriffe auf KRITIS, IT-Dienstleister und Co.
Social-Engineering – Der Mensch im Fokus von Angreifern


2. Kategorisierung von Risiken


Webbasierte Risiken
Systembezogene Risiken
Anwendungsbezogene Risiken
Nutzerbezogene Risiken


3. Einführung und Überblick zu Schutzmaßnahmen


Was sind Maßnahmen?
Dokumentationspflichten
Maßnahmenkategorien


4. Strukturierte Vorgehensweise zur Umsetzung von Maßnahmen


BSI IT-Grundschutz-Methodik
Anwendung der Bausteine des IT-Grundschutz-Kompendiums
Vergleich zur ISO 27001 (Anhang A)


5. Konkrete Beispielmaßnahmen


Organisatorische Schutzmaßnahmen
Technische Schutzmaßnahmen
Menschenbezogene Schutzmaßnahmen
Physische Schutzmaßnahmen

3 Tage

Zertifikat (bei erfolg. Prüfung) oder Teilnahmebescheinigung

Angehende Informationssicherheitsbeauftragte, IT-Projektleitung, IT-Administratorinnen und –Administratoren, Mitarbeitende der IT-Abteilung, die IT-Sicherheit im Unternehmen organisieren und gewährleisten müssen.
Ebenfalls interessant für die IT-Leitung.

Bitte beachten Sie, dass die IT-Leitung u. U. aufgrund von Interessenskonflikten nicht zu Informationssicherheitsbeauftragten bestellt werden sollten. Informationssicherheitsbeauftragte/r und IT-Sicherheitsbeauftragte/r – wo liegt der Unterschied?
Während Informationssicherheitsbeauftragte die unternehmensweite Informationssicherheit verantwortet, sind IT-Sicherheitsbeauftragte nur für den Teilbereich der technischen Sicherheit der IT-Infrastruktur, Systeme und Applikationen verantwortlich. Häufig werden die beiden Funktionen von der gleichen Person begleitet. Im englischen Sprachgebrauch wird nicht unterschieden (Chief Information Security Officer = CISO). In diesem Lehrgang wird das Wissen für angehende Informationssicherheitsbeauftragte vermittelt, welches das notwendige Wissen für IT-Sicherheitsbeauftragte miteinschließt. 

77637-567-16773