Professionelles ISMS mit verinice - Umsetzung nach BSI IT-Grundschutz

Grundlagen und Rahmenbedingungen

• Motivation für IT-Sicherheit
• Gesetzliche Anforderungen und Compliance
• Einführung in Managementsysteme nach BSI-Standard 200-1

BSI IT-Grundschutz praxisnah anwenden

• Vorgehensweise nach BSI-Standard 200-2
• Arbeiten mit dem Grundschutz-Kompendium

verinice in der Praxis – Einrichtung und Anwendung

• Installation und Grundkonfiguration von verinice
• Laden von Kompendium und Katalogen
• Import eines Musterverbunds
• Anlegen und Pflegen des Informationsverbunds
• Prozesse, Schutzbedarfe, Anwendungen und Assets erfassen
• Beziehungen und Vererbungen modellieren
• Umsetzungsempfehlungen und Bausteine anwenden

Risikoanalyse nach BSI-Standard 200-3

• Risikoanalyse mit verinice Schritt für Schritt

Effektives Reporting und Management-Unterstützung

• Reports für Auditoren und Management erzeugen
• Rahmenbedingungen für aussagekräftiges Reporting schaffen

Datenschutz mit verinice (optional)

• Schnittstellen zum Datenschutzmanagement
• Einsatz technischer und organisatorischer Maßnahmen

verinicePro und Webschnittstelle nutzen

• Aufgabenmanagement, Berechtigungen und Workflows
• Unterschiede und Vorteile von verinicePro im Vergleich zur Basisversion

Ein technisches Grundverständnis ist erforderlich. Vorwissen zu Informationssicherheit oder verinice ist nicht notwendig.

• Dieses Seminar richtet sich an:
  CISOs und Informationssicherheitsbeauftragte
  IT-Leiter und IT-Mitarbeiter
  Berater, die Kunden bei der Einführung von ISMS unterstützen möchten