Rezertifizierung zum IT-Sicherheitsbeauftragten nach ISO/IEC 27001/27002 und BSI IT-Grundschutz

Sie starten mit einem Blick auf die Anforderungen aktueller Gesetze, Normen und Standards als Grundlage für den Aufbau eines ISMS. Das Seminar schlägt den Bogen von Analysemethoden, über Reporting und Überwachung zu einem effektiven Management von Sicherheitsvorfällen. Darüber hinaus betrachten Sie die Schnittstellen zu wesentlichen Akteuren und erarbeiten, welche Synergien sich für Sie und Ihr Unternehmen daraus ergeben. Am Ende schärfen Sie Ihr eigenes Rollenbild als IT-Sicherheitsbeauftragter im Risikomanagement. Kern des Seminars bilden dabei die starke Praxisorientierung und der Austausch mit Fachexperten. Dieser hilft Ihnen, das gelernte Wissen zu sichern, neue Ideen zu entwickeln und Best Practice Methoden für Ihre Tätigkeit zu nutzen.

2 Tage

• Wiederholung und Aktualisierung von Standards und Normen
• Aufbau eines Informationssicherheitsmanagementsystems
• Umgang mit Überwachung und Reporting
• Management von Sicherheitsvorfällen
• Nutzung von Synergien und Schnittstellen im Unternehmen
• Praktisches Durchführen von Analysemethoden
• Schärfung des Rollenverständnisses des IT-Sicherheitsbeauftragen im Risikomanagement

Dieser Online-Lehrgang wird mit Zoom durchgeführt. Systemvoraussetzungen und unterstützte Betriebssysteme können Sie hier einsehen.

Seminarprogramm | Tag 1

• Aktueller Blick in die Anforderungen
  • Gesetze wie IT-Sicherheitsgesetz, DSGVO, Kritisverordnung
  • Branchenspezifische Vorgaben am Beispiel BAIT und TISAX
  • Standards insbesondere ISO 27001 ff.. BSI IT-Grundschutz, ISIS 12

• Aufbau eines Informationssicherheitsmanagementsystems (ISMS)
  • Bestandteile eines ISMS
  • Fokussierung auf den BSI Grundschutz

• Praxispart: Durchführung der Analysemethoden
  • Gefährdungssanalyse
  • Strukturanalyse
  • Schutzbedarfsanalyse
  • Risikoanalyse

 

Seminarprogramm | Tag 2

• Überwachung und Reporting
  • Methoden der Überwachung
  • Kennzahlensysteme und KPI
  • Aufbau eines Reportings

• Management von Sicherheitsvorfällen
  • Security Events und Security Incidents
  • Aufbau eines Security Incident Management Prozesses
  • Workshop: Aktuelle Bedrohungen und die besonderen Herausforderungen an den Security Incident Management Prozess

• Synergien und Schnittstellen zu wesentlichen Akteuren
  • Die Informationssicherheit und Datenschutz
  • Informationssicherheit und Business Continuity Management
  • Informationssicherheit und die IT
  • Moderierter Workshop: Erfahrungsaustausch mit Ergebnissicherung

• Praxispart: Die Rolle des Informations- / IT-Sicherheitsbeauftragten im Risikomanagement
  • Anforderungen an die Rolle
  • Erfahrungsaustausch und Best Practise
  • Sicherung der gewonnenen Erkenntnisse

Die Bitkom Akademie ist anerkannter Bildungsträger in Baden-Württemberg und Nordrhein-Westfalen. Teilnehmer haben im Rahmen des Bildungszeitgesetzes die Möglichkeit, Bildungsurlaub bzw. eine Bildungsfreistellung zu beantragen. Auf Anfrage erstellen wir auch Anträge auf Anerkennung unserer Veranstaltungen in anderen Bundesländern.

Dieser Lehrgang richtet sich an bereits zertifizierte IT-Sicherheitsbeauftragte, die ihr Wissen und ihr Zertifikat auffrischen wollen. Das Seminar dient der Wiederholung und Erweiterung der Kenntnisse und setzt Grundwissen voraus.