Online-Schulung: Informationssicherheit / ISMS Wissensupdate

Aktuelle Anforderungen an das Informationssicherheitsmanagement
- BSI-Standards 200-1 bis 200-4, IT-Grundschutz-Kompendium
- IT-Sicherheitsgesetz (IT-SiG 2.0)
- ISO 27001:2022, ISO 27002:2022
- Aktuelle Audit- und Umsetzungspraxis
- NIS2, KRITIS, aktuelle regulatorische Entwicklungen
- DORA und digitale operationale Resilienz
- Branchenspezifische Sicherheitsstandards (B3S)
- Lieferkettensicherheit, Dienstleister- und Third-Party-Risiken
- Business Continuity Management (BCM), Cyber Resilience
- Künstliche Intelligenz: Risiken, Governance, Informationssicherheit

Praxis ISMS
- Anpassung eines bestehenden ISMS an neue Anforderungen
- Risikomanagement, Governance, Incident Management
- Nachweisführung und Compliance
- Aufbau, Steuerung, Kontrolle und Verbesserung eines ISMS
- Entwicklung von Lösungsansätzen
- Best Practices

Ausblick
- EU Cyber Resilience Act (CRA)
- Critical Entities Resilience Directive, CER-Richtlinie
- KRITIS-Dachgesetz
- Weiterentwicklung des IT-Sicherheitsgesetzes (IT-SiG 3.0)
- Neue technische Risiken und regulatorische Anforderungen
- Zukunftsthemen: Cyber Resilience und Lieferkettenresilienz

Um praxisnah an Ihren Erfahrungen und Fragestellungen arbeiten zu können, nehmen wir zu Beginn der Veranstaltung gerne Ihre aktuellen Themenwünsche auf.

Warum ist ein Wissensupdate für die Informationssicherheit wichtig?
Informationssicherheit ist längst kein statisches Regelwerk. Neue Bedrohungen, technologische Entwicklungen sowie neue regulatorische und normative Anforderungen verändern kontinuierlich die Erwartungen an Unternehmen und öffentliche Verwaltungen.
Wer ein Informationssicherheitsmanagementsystem (ISMS) verantwortet und weiterentwickelt, muss aktuelle Vorgaben sicher einordnen und passende Maßnahmen ableiten können. Dabei gewinnen Themen wie Cyber Resilience, Business Continuity, Lieferkettensicherheit und Künstliche Intelligenz zunehmend an Bedeutung.

Genau hier setzt diese ISMS-Schulung an: Sie erhalten ein praxisorientiertes Update zu aktuellen Entwicklungen und regulatorischen Anforderungen aus der Umsetzung von Informationssicherheitsmanagementsystemen.

Ihr Nutzen dieser ISMS-Schulung
Sie gewinnen Sicherheit bei der Bewertung aktueller Anforderungen und können deren Auswirkungen auf Ihr bestehendes ISMS besser einschätzen. In dem Webinar besteht die Möglichkeit Ihre Erfahrungen und Fragen zur ISO/IEC 27001:2022, ISO/IEC 27002:2022 und zum BSI IT-Grundschutz aufzugreifen. Sie ordnen relevante regulatorische Entwicklungen wie NIS-2 und dessen deutsche Umsetzung, DORA, den Cyber Resilience Act (CRA), die CER-Richtlinie sowie aktuelle Entwicklungen im KRITIS-Umfeld für Ihr ISMS ein.

Ein besonderer Fokus liegt auf den Schnittstellen zu bestehenden Managementsystemen, etwa bei Risikomanagement, Incident Management, Business Continuity und Cyber Resilience, Lieferketten- und Dienstleisterrisiken sowie Governance. Auch die Auswirkungen Künstlicher Intelligenz auf Informationssicherheit und Risikomanagement werden eingeordnet. Sie tauschen sich mit erfahrenen Dozentinnen und Dozenten sowie anderen Teilnehmerinnen und Teilnehmern aus und erhalten praxisnahe Impulse für die Weiterentwicklung Ihres ISMS.

Was Sie konkret im ISMS-Update-Seminar lernen und nachhaltig anwenden können
Im Mittelpunkt dieser ISMS-Schulung steht die praktische Anwendung: Sie lernen, neue Anforderungen zu bewerten, bestehende Strukturen und Maßnahmen kritisch zu hinterfragen und Handlungsfelder für die Weiterentwicklung Ihres ISMS abzuleiten.

Anhand konkreter Fragestellungen der Teilnehmerinnen und Teilnehmer erarbeiten Sie gemeinsam mit erfahrenen Dozentinnen und Dozenten Lösungsansätze für Aufbau, Steuerung und Verbesserung des ISMS. So übertragen Sie aktuelle Anforderungen direkt auf Ihre Praxis und entwickeln konkrete Ansätze um Ihr Informationssicherheitsmanagement risikoorientiert und zukunftsfähig weiter.

Informationsupdate: Vom BSI IT-Grundschutz zum neuen BSI Grundschutz++

Wir legen Wert auf Aktualität. Daher verfolgen wir kontinuierlich die Entwicklungen beim BSI und informieren Sie in den Kursen darüber.
Unsere Schulungen behandeln die Standards 200-1 bis 200-4, die aktuell und auch gültig sind. Der neue Grundschutz++  befindet sich in der Phase der Pilotierung. Bisher wurden keine neuen Versionen veröffentlicht.

Vorausgesetzt wird eine mehrjährige berufliche Erfahrung bei der Steuerung und Kontrolle der Informationssicherheitsprozesse im Rahmen eines ISMS bzw. alternativ der erfolgreiche Abschluss eines der Seminare Information Security Officer - ISO (TÜV), Chief Information Security Officer - CISO (TÜV) oder IT-Grundschutz-Praktiker (TÜV).

Präsenzseminar

Das Webinar richtet sich thematisch an Personen, die in Unternehmen und Verwaltung mit Aufbau, Steuerung und Kontrolle der Informationssicherheitsprozesse im Rahmen eines ISMS betraut sind, wie z. B. Beauftragte für Informationssicherheit bzw. Information Security Officers (ISOs) bzw. IT-Sicherheitsbeauftragte (IT-SiBe), Manager Informationssicherheit bzw. Chief Information Security Officers (CISOs), Informationssicherheitsbeauftragte (ISB).

EX/A52/10201228/30112026-1