Inhalte

n  Einführung in die ISMS-Konzepte nach ISO/IEC 27001:2013

• Normative, regulatorische und rechtliche Rahmenbedingungen

• Grundprinzipien der Informationssicherheit

• Informationssicherheitsmanagementsystem (ISMS)

• Klauseln der ISO/IEC 27001:2013

n  Planung und Initiierung der ISMS-Implementierung

• Gap-Analyse, Business Case und Projektplan

• Definition des Umfangs und der Ziele der ISMS

• Entwicklung von Informationssicherheitspolitiken

• Risikomanagement: Ansatz, Methodik, Identifizierung, Analyse, Bewertung und Behandlung von Risiken

• Erstellung der Anwendbarkeitserklärung

n  Implementierung der ISMS

• Implementierung eines Dokumentenmanagement-Frameworks

• Implementierung von Kontrollen auf Basis von ISO/IEC 27001:2013 Anhang A

• Entwicklung eines Kommunikations-, Trainings- und Sensibilisierungsprogramms

• Vorfallmanagement

• Betriebsführung des ISMS

n  Performance Evaluation und Verbesserung des ISMS

• Überwachung des ISMS mit Metriken, Leistungsindikatoren etc.

• Internes Audit, Management Review und Korrekturmaßnahmen

• Implementierung eines kontinuierlichen Verbesserungsprogramms

• Vorbereitung des Zertifizierungsaudits

Zielgruppe

Der Kurs richtet sich an Teilnehmer mit (zukünftigen) Rollen wie Projektmanager, Berater und IT-Fachleuten, IT-Profis, die ein ISMS einführen wollen.

Voraussetzungen: Generales Verständnis gemeinsamer Geschäftsprozesse. Einige Erfahrungen mit Informations- oder IT-Sicherheit, Managementsystemen und / oder Projektmanagement sind hilfreich, aber nicht erforderlich.

Abschluss

Der Kurs endet mit einer dreistündigen schriftlichen Prüfung am letzten Tag. PECB ist eine Personen-zertifizierungsstelle, die nach ISO/IEC 17024:2012 nach IAS akkreditiert ist. Details: www.pecb.com

Seminargröße

min. Teilnehmeranzahl: 4        max. Teilnehmerzahl: 10

Referent

Martin Holzke

Kursdaten

Termine: siehe www.data-protection-one.eu/seminare
oder auch gerne nach Vereinbarung mit Individualtermin

Dauer

5 Tage (Auf Wunsch auch verkürzt auf 3 Tage, dann aber von 08.00 – 20.00 Uhr)

Seminarpreis

einmalig 1.699,- € pro Person für Gruppen- oder Firmenschulungen,

PECB erhebt eine Prüfungs- und Zertifikatsgebühr in Höhe von 600,- €

Leistungen

Teilnahmebescheinigung, Seminargetränke[1], Mittagessen[2] und Handouts (i.d.R. auf Datenträger), Prüfung, Zertifikat von PECB (nach erfolgreicher Prüfung)