Grundlagen des IT Sicherheitsmanagements nach ISO 27001 auf Basis IT Grundschutz (BSI) - Seminare

Seminarziel

IT-Sicherheits-Management soll die Risiken der Geschäftsprozesse ganzheitlich – also unter Berücksichtigung von technischen und organisatorischen Faktoren – auf ein akzeptiertes bzw. vertrebares Maß minimieren.
Grundlage ist hierbei stets der Plan-Do-Check-Act Zyklus, der eine kontinuerliche Verbesserung der Prozesse (und damit aller beteiligter Systeme und Organisationsteile) vorsieht.
Abweichend von der „reinen“ ISO 27001 („native“) bietet das Vorgehensmodell des BSI für alle gängigen Hard- und Softwaresysteme Arbeitshilfen, die eine spätere Zertifzierung sehr erleichern können.

Wenn Sie dieses Seminar als Firmenschulung buchen möchten verlängert sich die Dauer auf 4 Tage. Im Rahmen des Intensivseminars wird auf die spezifischen Anforderungen Ihres Unternehmens eingegangen – selbstverständlich erhalten Sie hier vor Beginn des Seminars eine entsprechende Vertraulichkeitserklärung.

Zielgruppe

• IT-Sicherheitsbeauftragte
• Adminstratoren
• Mitwirkende im IT-Sicherheitsmanagement
• Abteilungs-, Projekt- und IT-Leitungen

Voraussetzungen

keine

Inhalt

Das bisherige „Grundschutz-Zertifikat“ des Bundesamtes für Sicherheit in der Informationstechnik (BSI) ist durch eine neue Zertifizierung auf Basis der ISO 27001 abgelöst worden.  Hiermit ging eine Abkehr von „IT-Sicherheit“ und eine Neuorientierung zur „Informationssicherheit“ einher.

• Bedeutung und Inhalte einer Sicherheitspolicy
• Überblick über Inhalte eines Sicherheitskonzepts und Basisdokumente sowie die Standards 100-1 bis 100-4
• IT-Strukturanalyse
• Festlegung des Schutzbedarfs
• Modellierung
• Basis-Sicherheitscheck
• Ergänzende Risikoanalyse / Ergänzende Sicherheitsanalyse und Realisierung
• Realisierungs-/Auditplanung
• Aufrechterhaltung des laufenden Betriebs
• Business Continuity und Notfallplanung

Ihr Vorteil
Mit der Orientierung am Standard ISO 27001 ergibt sich eine Vergleichbarkeit zu anderen Normen und Best Practices (ITIL, COBIT, SOX, etc.), so dass mit einem konsequenten Vorgehen nach dem BSI-Modell in der Regel weitergehende Anforderungen aus Sicht des Servicemanagements, von (Wirtschafts-)prüfern und auch Banken (Basel II) abgebildet werden können.

Literatur

nach Absprache

Verwandte Seminare

Informationssicherheit (Technik) ISO 27001 auf Basis IT-Grundschutz

Informationssicherheit 27001 - Durchführung eines internen IT-Audits

Sicherheitsmanagement / Informationssicherheit 27001 - Umsetzung der Anforderungen ISO27001 2005 -ehemals BS7799 und ISO 17799

 

[ Zurück ]