Ihr Nutzen

Sicherheit und Zuverlässigkeit sind bei der Verarbeitung von Informationen und Daten die Voraussetzung zur Aufrechthaltung der Wettbewerbsfähigkeit Ihres Unternehmens bzw. der Funktionsfähgkeit Ihrer Behörde.
In der BSI -Standardreihe 100 (zum Informationssicherheits-Management auf der Basis von IT-Grundschutz) findet man die Richtschnur für eine angemessene Betrachtung Ihres spezifischen Vertraulichkeits-, Integritäts- und Verfügbarkeitsbedarfs. Der Ansatz des Bundesamtes für Sicherheit in der Informationstechnik (BSI) steht für eine wirksame, zugleich aber auch kosteneffiziente Absicherung von Prozessen und den dafür benötigten bzw. darin verarbeiteten Informationen. Im Vordergrund steht dabei die Erfüllung spezifischer Anforderungen, die Sicherheit des Geschäftes oder die sichere Erfüllung der Fachaufgaben einer Behörde. Der Standard ist weit verbreitet und weltweit bekannt.
Im Rahmen unserer Expertenschulung erhalten Sie einen fundierten Überblick über die Inhalte und die Umsetzung der IT-Grundschutzmethodik des BSI. Die Vorgehensweise bei der Anwendung des IT-Grundschutzes wird Ihnen u.a. durch praktische Übungen vermittelt.
Diese Schulung bieten wir Ihnen in Kooperation mit TÜViT an. Unsere Referenten sind vom BSI zertifizierte Auditteamleiter für ISO 27001 auf der Basis von IT-Grundschutz. Sie sind an der Weiterentwicklung der Grundschutz-Standards und -Kataloge, wie auch der Auditierungs- und Zertifizierungsverfahren beteiligt.

Teilnehmerkreis

IT -Verantwortliche, Informationssicherheits-Verantwortliche, Datenschutzverantwortliche, Risiko- und Compliance-Manager, Berater, Revisoren und Auditoren, die in Unternehmen und Behörden an der Planung, Umsetzung und Aufrechterhaltung der Informationssicherheit nach einem ISMS-Ansatz beteiligt sind.

Inhalt

Motivation und Grundsätze der Informationssicherheit

Anforderungen mit Sicherheitsbezug

Status Quo der Informationssicherheit

Bedrohungen und Schwachstellen

Informationssicherheit als Prozess

Modelle und Standards für ganzheitliche Informationssicherheit

Informationssicherheits -Managementsysteme nach ISO 27001 und BSI-Standard 100-1

Sicherheitskonzeption nach IT-Grundschutz (BSI-Standard 100-2, IT-Grundschutz-Kataloge)

Risikoanalysestrategien und Notfallvorsorge (BSI-Standards 100-3 und 100-4, ISO 27005)

IS-Revision und Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz

Einführungsworkshop zu GSTOOL und verinice

Abschluss

Teilnahmebescheinigung der TÜV NORD Akademie