Informationsmanagement
Information Security Officer – ISO (TÜV)
IT-Sicherheitsbeauftragter gemäß ISO 27001 und IT-Grundschutz
Seminar-Nr.: 10201101
Termin auswählenDer Nutzen im Überblick
Warum Information Security Officer (TÜV) für Unternehmen wichtig sind
Unternehmen müssen sensible Informationen schützen, Geschäftsprozesse absichern und Informationssicherheit dauerhaft in ihrer Organisation verankern. Genau hier übernehmen Information Security Officer, auch Informationssicherheitsbeauftragte oder IT-Sicherheitsbeauftragte genannt, eine zentrale Rolle: Sie koordinieren Anforderungen, schaffen klare Strukturen und unterstützen Unternehmen dabei, ein wirksames Informationssicherheitsmanagementsystem aufzubauen und weiterzuentwickeln. Damit leisten sie einen wichtigen Beitrag zur Sicherheit von Informationen und Geschäftsprozessen.
Standards wie ISO/IEC 27001 und der BSI IT-Grundschutz geben dafür einen wichtigen Rahmen vor. Entscheidend ist jedoch, diese Anforderungen in der Praxis richtig einzuordnen und auf die eigene Organisation zu übertragen.
Ihr Nutzen dieser Schulung zum zertifizierten Information Security Officer (TÜV)
Als Information Security Officer, Informationssicherheitsbeauftragter oder IT-Sicherheitsbeauftragter lernen Sie, Informationssicherheit strukturiert und wirksam zu organisieren. Sie erfahren, welche Aufgaben und Rollen in einer Sicherheitsorganisation entscheidend sind und wie Sie ein ISMS aufbauen und weiterentwickeln.
Dabei verbinden Sie die Anforderungen der ISO/IEC 27001:2022 mit den Ansätzen des BSI IT-Grundschutzes. Praxisnahe Übungen und Gruppendiskussionen unterstützen Sie dabei, das Gelernte direkt auf Ihren beruflichen Alltag zu übertragen.
Mit der Zertifizierung zum Information Security Officer (TÜV) weisen Sie Ihre Fachkompetenz nach und stärken Ihre Qualifikation für verantwortungsvolle Aufgaben in der Informationssicherheit.
Was Sie konkret bei der Fortbildung lernen und nachhaltig anwenden können
Sie lernen die Grundlagen des Informationssicherheitsmanagements, wichtige Rollen und Prozesse sowie den Aufbau eines ISMS nach ISO/IEC 27001:2022 kennen. Zusätzlich erhalten Sie einen Überblick über den BSI IT-Grundschutz und die Vorgehensweise nach BSI 200-2. Weitere Schwerpunkte sind Organisation, Infrastruktur sowie Netzwerk-, System- und Anwendungssicherheit. So können Sie Anforderungen an die Sicherheit ganzheitlich bewerten und ein ISMS in Ihrem Unternehmen oder Ihrer Verwaltung wirksam mitgestalten.
Informationsupdate: Vom BSI IT-Grundschutz zum neuen BSI Grundschutz++
Wir legen Wert auf Aktualität. Daher verfolgen wir kontinuierlich die Entwicklungen beim BSI und informieren Sie in den Kursen darüber.
Unsere Schulungen behandeln die Standards 200-1 bis 200-4, die aktuell gültig sind. Der neue Grundschutz++ befindet sich in der Pilotierungsphase. Bisher wurden keine neuen Versionen veröffentlicht.
Zusätzlich erhalten Sie Zugriff auf das KI-Feedbacktraining für Fach- und Führungskräfte\ aus unserer KI-Soft-Skill-Bibliothek – Durchführung online und mehrfach wiederholbar.
Seminarinhalt
Informationssicherheit (IS)
- Themenspektrum und strategische Bedeutung
- Überblick über internationale Standards der Informationssicherheit
Informationssicherheitsmanagement
- Der Informationssicherheitsprozess
- Aufgaben und Rollen in der Sicherheitsorganisation
- Projekt- und Konfliktmanagement für Sicherheitsprofis
- Operative Umsetzung der strategischen und taktischen Vorgaben
IS-Management-System nach ISO 27001:2022
- ISMS nach ISO 27001:2022
- Anwendung der nativen Norm
- Zuhilfenahme von Umsetzungshilfen der Normenfamilie ISO 27k
IS-Management-System nach BSI IT-Grundschutz
- Überblick über den Ansatz der BSI-Standards
- Vorgehensweise nach BSI 200-2
- Sicherheitskonzepte erstellen
- Neuerungen und Ausblick des IT-Grundschutzes
Aktuelle Themenbereiche und Konzepte der Informationssicherheit
- Organisation
- Infrastruktur
- Netzwerksicherheit
- Systemsicherheit
- Anwendungssicherheit
- Präsentation von Tools für das IS-Management
Das Seminar richtet sich thematisch an Personen in Unternehmen und Verwaltung, die zum Beauftragten in dem Bereich der Informationssicherheit (IS) bestellt wurden oder bestellt werden sollen. Häufig verwendete Titel für diese Personen sind IT-Sicherheitsbeauftragter (ITSiBe), Chief Security Officer CSO, Information Security Officer ISO, Chief Information Security Officer CISO, Informationssicherheitsbeauftragter oder Information Security Manager.
Wir setzen ausschließlich browserbasierte Tools ein. Es sind somit keine Installationen im Vorfeld notwendig.
Zur Teilnahme an unseren digitalen Angeboten benötigen Sie:
eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels.
einen aktuellen Webbrowser (Google Chrome, Firefox, Edge). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist und dass wir bei der Nutzung des Safari-Browsers eine einwandfreie Funktion nicht garantieren können.
ein (eigenes) audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam. Bei der Nutzung von Tablets empfehlen wir Android-Geräte.
Bitte finden Sie sich einige Minuten vor Beginn des Webinars im virtuellen Schulungsraum ein, damit wir testen können, ob alles funktioniert.
Teilnahmebescheinigung der TÜV NORD Akademie
Personenzertifikat der TÜV NORD CERT nach bestandener Prüfung
Ein Verständnis der Vorgehensweise nach ISO 27001 oder BSI IT -Grundschutz ist hilfreich, wird aber nicht zwingend vorausgesetzt.
Als Abschluss des Seminars ist eine schriftliche Prüfung vorgesehen. Zur Teilnahme ist eine separate Anmeldung erforderlich. Es entstehen zusätzliche Prüfungsgebühren. Bitte beachten Sie den Leitfaden sowie die Prüfungsordnung auf unserer Seite zu den Prüfungsinformationen. Nach bestandener Prüfung erhalten Sie ein Zertifikat der TÜV NORD CERT.
Dieses Seminar ist Teil eines zweistufigen Konzepts und der erste Schritt zur Zertifizierung zum Chief Information Security Officer - CISO (TÜV).
Die Dauer des Kurses beträgt vier Tage. Im Webinar folgt nach zwei Schulungstagen der dritte Tag als ein unterrichtsfreier Tag, danach folgen die letzten beiden Schulungstage.