IT-Grundschutz Berater (BSI)

Agenda Normen und Standards der Informationssicherheit

• Aktueller Status internationaler Standards der Informationssicherheit
• ISO 27001 im Kontext der Zertifizierungsreife
• Branchenspezifische Sicherheitsstandards und IT-Grundschutz-Profile

IT-Grundschutz-Vorgehensweise

• Leitfragen zur IT-Grundschutz-Absicherung
• Basis-Anforderungen
• Standard-Anforderungen
• Anforderungen für den erhöhten Schutzbedarf

Kompendium

• Aufbau und Anwendung des Kompendiums
• ISMS (Informationssicherheitsmanagement)
• Prozess-Bausteine
• System-Bausteine
• Umsetzungshinweise
• Erstellung eines Bausteins

Risikoanalyse auf der Basis von IT-Grundschutz

• Organisatorische Rahmenbedingungen
• Zielobjekte
• Gefährdungsübersicht
• Vorgehen bei der Risikobewertung und Risikobehandlung

Aufrechterhaltung und kontinuierliche Verbesserung

• Leitfragen für die Überprüfung
• Überprüfungsverfahren
• Kennzahlen und Reifegradmodelle

IT-Grundschutz-Profile

• Aufbau eines Profils
• Erstellung eines Profils
• Anwendung bzw. Nutzungsmöglichkeit veröffentlichter Profile

Vorbereitung auf ein Audit

• Vorbereitung
• Auditprozess und -aktivitäten
• Berichtswesen
• Folgemaßnahmen

Business Continuity Management (BCM) / Notfallmanagement (NFM) nach BSI 100-4 und BSI 200-4

• Begriffsdefinitionen und Grundlagen
• Der BCM-Prozess
• Notfallmanagement nach BSI 100-4
• Business Continuity Management nach BSI 200-4

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Erfolgreicher Abschluss des Seminares IT-Grundschutz Praktiker (BSI)

Zielgruppe

• Informationssicherheitsbeauftragter (ISB)
• Information Security Manager (ISM)
• IT-Sicherheitsbeauftragter (IT-SiBe)