PECB Certified: ISO/IEC 27001 Lead Implementer

Lernziele

• Den Zusammenhang zwischen ISO/IEC 27001, ISO/IEC 27002 und anderen Normen und Rechtsvorschriften erkennen
• Konzepte, Ansätze, Methoden und Techniken meistern, um ein ISMS zu implementieren und effektiv zu verwalten
• Erlernen, wie man ISO/IEC 27001 Anforderungen im Kontext eines Unternehmens interpretiert
• Erlernen, wie man einem Unternehmen bei der effektiven Planung, Implementierung, Steuerung, Überwachung und Aufrechterhaltung eines ISMS unterstützt
• Das Fachwissen erwerben, um ein Unternehmen bei der Implementierung der Best Practices eines Informationssicherheitsmanagementsystems zu beraten

Tag 1 Einführung in die ISO/IEC 27001 und die Initiierung eines ISMS

• Kursziele und Struktur
• Normen und Regulierungsrahmen
• Informationssicherheitsmanagementsystem auf Basis der ISO/IEC 27001 (ISMS)
• Grundlegende Konzepte und Prinzipien der Informationssicherheit
• Initiierung der Implementierung eines ISMS
• Das Unternehmen verstehen und Informationssicherheitsziele klarstellen
• ISMS-Geltungsbereich

Tag 2 Plan der Implementierung eines ISMS

• Leitung und Zustimmung des ISMS-Projektes
• Analyse des vorhandenen Managementsystems
• Informationssicherheitspolitik
• Risikomanagement
• Erklärung zur Anwendbarkeit und Top-Management
• Entscheidung zur Implementierung des ISMS
• Festlegung der Organisationsstruktur der Informationssicherheit

Tag 3 Implementierung eines ISMS

• Festlegung des Dokumentenmanagementverfahrens
• Gestaltung der Sicherheitsziele und Planung
• konkreter Politiken und Verfahren
• Trends und Technologien
• Kommunikationsplan
• Kompetenz und Bewusstsein
• Implementierung der Sicherheitsmaßnahmen
• Vorfallmanagement
• Betriebsführung

Tag 4 ISMS-Überwachung, -Messung, -kontinuierliche Verbesserung und die Vorbereitung auf ein Zertifizierungsaudit

• Überwachung, Messung, Analyse und Beurteilung
• Internes Audit
• Managementbewertung
• Behandlung der Nichtkonformitäten
• Kontinuierliche Verbesserung
• Vorbereitung auf das Zertifizierungsaudit
• Abschluss des Trainings

Tag 5 Zertifizierungsprüfung

• Keine Voraussetzungen

• Manager oder Berater beteiligt am Informationssicherheitsmanagement
• Fachberater, die die Implementierung eines Informationssicherheitsmanagementsystems meistern wollen
• Verantwortliche für die Einhaltung der Konformität mit ISMS-Anforderungen
• ISMS-Teammitglieder