Live-Online: ISO/IEC 27002 Manager: Training mit Zertifizierung

1. Einführung in ISO/IEC 27002

• Ziele und Aufbau des Trainings
• Standards und regulatorische Rahmenwerke
• Grundlegende Konzepte der Informationssicherheit, Cybersicherheit und des Datenschutzes
• Informationssicherheitsmanagementsystem (ISMS) und ISO/IEC 27002
• Auswahl und Gestaltung von Sicherheitsmaßnahmen (Controls)
• Informationssicherheitsrichtlinien, Prozesse sowie Rollen und Verantwortlichkeiten

2. Informationswerte, personelle, physische und operative Sicherheitsmaßnahmen

• Informationswerte und Zugriffskontrollen
• Personelle Sicherheitsmaßnahmen
• Physische Sicherheitsmaßnahmen
• Operative Sicherheitsmaßnahmen

3. Management von Informationssicherheitsvorfällen, Überwachung von Sicherheitsmaßnahmen

• Schutz von Informationssystemen und Netzwerksicherheitsmaßnahmen
• Lieferantenbeziehungen und ICT-Lieferkette
• Management von Informationssicherheitsvorfällen
• Tests der Informationssicherheit

Anforderungen:

Die grundlegenden Voraussetzungen für die Teilnahme an diesem Training sind ein Basisverständnis von ISO/IEC 27002 sowie fundierte Kenntnisse im Bereich Informationssicherheit analog des Kurses unten.

• Du kennst die grundlegenden Konzepte der Informationssicherheit, Cybersicherheit und des Datenschutzes auf Basis von ISO/IEC 27002
• Du verstehst die Zusammenhänge zwischen ISO/IEC 27001, ISO/IEC 27002 sowie weiteren Standards und regulatorischen Rahmenwerken
• Du unterstützt eine Organisation bei der Auswahl, Gestaltung und Umsetzung von Informationssicherheitsmaßnahmen gemäß ISO/IEC 27002
• Du verstehst die Bedeutung von Richtlinien, Prozessen sowie Rollen und Verantwortlichkeiten im Informationssicherheitsmanagement
• Du wendest grundlegende Konzepte zu Zugriffskontrollen, physischen und operativen Sicherheitsmaßnahmen an
• Du verstehst die Anforderungen an das Management von Informationssicherheitsvorfällen sowie an die Überwachung von Sicherheitsmaßnahmen
• Du bereitest dich auf die Zertifizierungsprüfung „ISO/IEC 27002 Manager vor

• Manager:innen oder Berater:innen, die an der Einführung oder Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) auf Basis von ISO/IEC 27001 beteiligt sind
• IT-Fachpersonen, Berater:innen oder Expert:innen, die ihr Wissen im Bereich Informationssicherheit und ISO/IEC 27002 vertiefen möchten
• Personen, die innerhalb einer Organisation Verantwortung für Informationssicherheit, Cybersicherheit oder den Schutz sensibler Informationen tragen
• Mitglieder eines ISMS- oder Informationssicherheitsteams, die Sicherheitsmaßnahmen gemäß ISO/IEC 27002 verstehen und anwenden möchten