Informationssicherheitsverantwortlicher

Der Informationssicherheitsverantwortliche hat eine besondere Bedeutung: Er verantwortet, steuert und kontrolliert die Informations­sicherheit und ist damit die wesent­liche Funktion in der Etablie­rung und Aufrecht­erhaltung einer angemessenen Informations­sicherheit neben dem operativ tätigen Informations­sicherheits­beauftragten. Eine ent­sprechende Fach­kenntnis, seiner Funktion gemäß, ist sehr wichtig, das Seminar Informations­sicherheits­verantwortlicher vermittelt diese.

(1.) Einleitung
Begrüßung; Zielsetzung, Rahmen, Inhaltsüberblick, organisatorische Regelungen, Lehrprinzipien und Lern­empfeh­lungen

(2.) Grundlagen
- grundlegenden Aspekte, die ein Informations­sicherheits­verant­wortlicher kennen sollte - mit Definitionen, Motivation (Gefahrenbeispiele, Motivatoren Schutz, Rechtskonformität, Kostenreduktion, Wertschöpfung), Anforderungen (Grundmodell der Informationsverarbeitung, Schutzbedarfsfeststellung, VIVA-Anforderungen, Zusatzanforderungen, Kategorisierung), Risiken (Grundmodell des Informationssicherheitsvorgehen, Risikoanalyse und Risikosteuerung mit Gefahr, Risiko, priorisierte Steuerung, Risikomatrix, Vorgehensweise grundsätzlich, Reduktion, Vermeidung, Transfer, Akzeptanz)

(3.) Steuerung
- wie steuert eine Führungskraft Informationssicherheit mittels der bewährten, etablierten Vorgehensweise IT-Grundschutz im BSI-Standard 200-2 in Kombination mit BSI-Standard 200-3 - mit Motivation für Informationssicherheits-Management mit IT-Grundschutz (Ganzheitliches Konzept, Informationssicherheits-Managementsystem, Informationssicherheits-Verantwortlicher und -Beauftragter, IT-Grundschutz-Standards 200-1, 200-2, 200-3, 200-4, besondere Vorteile durch IT-Grundschutz, Steuerung von Informationssicherheit mittels BSI-Standard 200-2 mit 200-3 als bewährte, etablierte Vorgehensweisen) und Sicherheitsprozess für Informationssicherheits-Management gemäß BSI-Standards 200-2 und 200-3 mit Vorgehensweise Standard-Absicherung und Aufgabenlisten für den Informationssicherheitsverantwortlichen (Informationssicherheits-Prozess mit den Schritten Initiierung, Organisation, Dokumentation, Erstellung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung, Vorgehensvarianten, Zertifizierung)

(4.) Realisierung
- wie wird Informationssicherheit betreffend Gefahren und Risiken ausgeprägt - mit IT-Grundschutz-Kompendium (Übersicht, elementare Gefährdungen, Bausteine, Checklisten, Kreuzreferenztabellen, Umsetzungshinweise), IT-Grundschutz-Kompendium in der Anwendung erklärt am Beispiel RECPLAST GmbH (Initiierung, Leitlinie, Konzeption mit Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, IT-Grundschutz-Check, Risikoanalyse, Umsetzung mit Realisierungsplan, Aufrechterhaltung und kontinuierliche Verbesserung), Vorfallbehandlung

(5.) Ausblick -
was ist bei IT-Grundschutz zu erwarten - mit Grundschutz++, Weg in die Basis-Absicherung, Mindeststandards

(6.) Zusammenfassung
- wichtiger Aspekte für Verantwortliche zur Realisierung von Informationssicherheit -

Detaillierter siehe hier (Webseite zum Seminar)  wie dortige Anmeldeformulare mit Preisinformationen und mögliche Rabatte

Mindestteilnehmerzahl ist 1, Maximalteilnehmerzahl ist 6. Eine mögliche Zertifizierungsprüfung ist gesondert zu buchen. Ein Personenzertifikat wird bei erfolgreicher Prüfung ausgestellt gemäß zugehöriger Zertifizierungsordnung in der aktuell gültigen Fassung. Alternativ wird eine Teilnahmebestätigung ausgestellt

DresPleier GmbH; Vils 8; 84149 Velden; www.DresPleier.de
Irrtümer und Änderungen vorbehalten; Angebote der DresPleier GmbH sind stets freibleibend und unverbindlich und werden erst durch die schriftliche Bestätigung (auch per Mail) für die DresPleier GmbH verbindlich.