Informationssicherheitsbeauftragte/r - Zertifikats-Lehrgang, Dauer 3 Tage

Tag 1 – Grundlagen der Informationssicherheit und regulatorische Rahmenbedingungen 

1. Einführung in die Informationssicherheit 

Grundlegende Definitionen 
Aktuelle Fallbeispiele 
Ziele der Informationssicherheit 
Informationssicherheitsmanagement 


2. Aufgabenübersicht 


Informationssicherheitsbeauftragter 
IT-Sicherheitsbeauftragter
Informationssicherheitsmanagement-Team 


3. Zuständigkeiten verschiedener Behörden


BSI 
ENISA
Datenschutzaufsichtsbehörden


4.  Gesetzliche Grundlagen


Überblick
Kernbereiche des IT-Sicherheitsrechts
Randbereiche und aktuelle Entwicklungen (u.a. NIS-2, KI und Datenschutz) 


5. Verwaltungsanweisungen und Standards

6. Relevante Vertragsfragen im Bereich IT / Informationssicherheit


IT-Outsourcing
Penetrationstests
Versicherungen 


7. Rechtsfolgen


IT-Outsourcing
Penetrationstests
Versicherungen 


Tag 2 – Rollen und Zuständigkeiten und Informationssicherheitsmanagement 

1. Sinn und Zweck klarer Rollenverteilung 

2. Beschreibung verschiedener Rollen und Aufgabengebiete im Kontext der Informationssicherheit 


Geschäftsleitung 
Abteilungsleitungen
Informationssicherheitsbeauftragter 
Datenschutzbeauftragter 
Compliance-Officer 


3. Einführung zum Thema Informationssicherheitsmanagement 


Definition von Managementsystemen 
Hauptkomponenten eines ISMS
Ablauf und Mehrwert einer Zertifizierung
Überblick zu verschiedenen ISMS-Standards 


4. Aufbau und Pflege eines ISMS nach BSI IT-Grundschutz 


Einführung und relevante Standards
Wahl der Vorgehensweise / Absicherungsmethodik
Vorgehensweise nach BSI (Standard-Absicherung)
Kontinuierliche Verbesserung
Musterdokumentation 


5. Aufbau und Pflege eines ISMS nach ISO/IEC 27001 


Relevante Standards der ISO 27000er-Reihe
Gliederung der ISO 27001
Bedeutung der ISO 27002
Grundlagen der Vorgehensweise und Best-Practices
Prozessbeispiele


6. Tools und Best-Practices bei der Einführung eines ISMS 


Unterschiedliche Vorgehensweisen
Dokumentenbasiertes Vorgehen
Unterstützung durch ISMS-Tools in der Praxis 


Tag 3 – Aktuelle Risiken für die Informationssicherheit und Schutzmaßnahmen 

1.    Aktuelle Bedrohungsszenarien (Fallbeispiele) 


Ransomware-Angriffe 
Angriffe auf KRITIS, IT-Dienstleister und Co.
Social-Engineering – Der Mensch im Fokus von Angreifern


2.    Kategorisierung von Risiken 


Webbasierte Risiken
Systembezogene Risiken
Anwendungsbezogene Risiken
Nutzerbezogene Risiken 


3.     Einführung und Überblick zu Schutzmaßnahmen


Was sind Maßnahmen?
Dokumentationspflichten
Maßnahmenkategorien


4. Strukturierte Vorgehensweise zur Umsetzung von Maßnahmen


BSI IT-Grundschutz-Methodik 
Anwendung der Bausteine des IT-Grundschutz-Kompendiums
Vergleich zur ISO 27001 (Anhang A)


5. Konkrete Beispielmaßnahmen 


Organisatorische Schutzmaßnahmen 
Technische Schutzmaßnahmen
Menschenbezogene Schutzmaßnahmen
Physische Schutzmaßnahmen 

3 Tage

Zertifikat (bei erfolg. Prüfung) oder Teilnahmebescheinigung

Angehende Informationssicherheitsbeauftragte, IT-Projektleitung, IT-Administratorinnen und –Administratoren, Mitarbeitende der IT-Abteilung, die IT-Sicherheit im Unternehmen organisieren und gewährleisten müssen.
Ebenfalls interessant für die IT-Leitung.

Bitte beachten Sie, dass die IT-Leitung u. U. aufgrund von Interessenskonflikten nicht zu Informationssicherheitsbeauftragten bestellt werden sollten. Informationssicherheitsbeauftragte/r und IT-Sicherheitsbeauftragte/r – wo liegt der Unterschied?
Während Informationssicherheitsbeauftragte die unternehmensweite Informationssicherheit verantwortet, sind IT-Sicherheitsbeauftragte nur für den Teilbereich der technischen Sicherheit der IT-Infrastruktur, Systeme und Applikationen verantwortlich. Häufig werden die beiden Funktionen von der gleichen Person begleitet. Im englischen Sprachgebrauch wird nicht unterschieden (Chief Information Security Officer = CISO). In diesem Lehrgang wird das Wissen für angehende Informationssicherheitsbeauftragte vermittelt, welches das notwendige Wissen für IT-Sicherheitsbeauftragte miteinschließt. 

77637-567-19435