Beschreibung
ISMS in der Praxis – Zertifikatslehrgang
Aufbau, Implementierung, Betrieb & Audit
Umsetzung eines kompletten ISMS-Life-Cycles: Aufbau, Implementierung, Betrieb & Audit
In diesem praxisorientierten Zertifikatslehrgang wird der komplette Life-Cycle eines Infomationssicherheitsmanagementsystems (ISMS) durchlaufen. Zunächst werden die grundlegenden Anforderungen und Bereiche für den Aufbau eines ISMS vermittelt. Anhand konkreter Praxisbeispiele werden Lösungsansätze für die kritischen Schritte der Aufbauphase aufgezeigt. Dadurch können Projekte schon in der Frühphase optimal aufgestellt werden.
Für die Implementierung und den Betrieb eines erfolgreichen ISMS werden anschließend konkrete Problemstellungen (Cases) der Teilnehmenden behandelt. Somit werden unterschiedliche Strukturen in Unternehmen berücksichtigt. Auf der Basis eines bewährten Best Practice-Ansatzes übernehmen die Teilnehmenden dabei geeignete Methoden und transferieren diese unter fachkompetenter Anleitung.
Die Durchführung erfolgreicher Audits werden als rollierender Zyklus erklärt und unterstützen die Eindämmung von Schwachstellen und Gefahren. Beispiele aus der Praxis in Verbindung mit unmittelbarem Erfahrungsaustausch ermöglichen Ihnen eine sichere und überzeugende Anwendung der Auditverfahren.
Kommende Starttermine
Inhalte / Module
- Überblick über Inhalt und Struktur eines ISMS / Normen und gesetzliche Rahmenbedingungen
- Arbeitsschritte der Initiierungsphase und im Projektmanagement
- Vorgehensweise und Verantwortlichkeiten zur Implementierung eines ISMS
- Entwicklung einer optimierten Prozesslandschaft auf Basis des PDCA-Zyklus und
- Einsteuerung in Ihrem Unternehmen
- Vorbereitung, Durchführung und Nachbereitung von ISMS Audits
- Berücksichtigung externer Dienstleister im ISMS
Nutzen & Mehrwert
- Teilnehmende durchlaufen in diesem Lehrgang den kompletten Life-Cycle eines Informationssicherheitsmanagementsystems (ISMS) und lernen anhand konkreter Praxisbeispiele den richtigen Aufbau, die korrekte Inbetriebnahme sowie das ordnungsgemäße Management eines professionellen ISMS.
- Zusätzlich lernen Teilnehmende wie die ISMS-Auditierung erfolgt und auf welche Besonderheiten dabei geachtet werden muss.
- Zentraler Bestandteil des Lehrgangs sind dabei auch die Problem- und Fragenstellungen der Teilnehmenden, die ihre eigenen ISMS-Unternehmensprojekte aktiv in den Lehrgang einbringen können. Dabei ist nicht entscheidenden, ob bereits ein ISMS vorhanden ist oder nur geplant.
- Teilnehmende haben die Möglichkeit, den Lehrgang mit einem Personenzertifikat abzuschließen.
Aufbau & Organisation
Seminarprogramm | Tag 1-4
- Einführung
- Briefing zum Workshop-Ablauf
- Standortbestimmung der Teilnehmer
- individuellen ISMS Projektstatus skizzieren
- Erwartungshaltung an Teilnehmer und Referenten
- Grundlagen
- Grundlegender Aufbau eines Managementsystems
- Standards ISO 27001 und BSI IT-Grundschutz
- Verantwortung des Managements
- Anforderungen eines ISMS
- Scope des Managementsystems
- Stakeholderanforderungen
- Initiales Anforderungsmanagement
- Ziele und Risikobereitschaft
- Kennzahlen und Messbarkeit
- Erforderliche Leitlinien
- Anwendung von Methoden
- Initiierung und Projektmanagement
- Strukturanalyse
- Schutzbedarfsfeststellung
- Umgang mit Sicherheitsvorgaben
- Risikoanalyse
- Implementierung eines wirksamen ISMS
- Kennzeichen funktionierender und mängelbehafteter ISMS; typische Implementierungsfehler
- Identifikation der Schnittstellen und Aufbau der Organisationsstruktur
- Anforderungen & Integration PDCA-Zyklus und fortführend KVP
- Integration der Informationssicherheit in die Abläufe/Prozesse der Organisation
- Dokumentenlenkung im Sicherheitsprozesses
- Synergieeffekte identifizieren und nutzen
- Business Continuity Management
- Datenschutz
- IT-Sicherheit
- Providermanagement und Dienstleistersteuerung
- Überwachen und Messen
- Anforderungen & Integration PDCA-Zyklus und fortführend KVP
- Kontrollen und Überwachungshandlungen
- Auditprogramm
- Vorbereitung, Durchführung und Nachbereitung von Audits
- Interne und Externe Audits
- Gefährdungsanalyse und Risikomanagement
- Management-Berichte zur Informationssicherheit
- Zusammenfassung und Ergebnissicherung
- Abschlussdiskussion
- Erkenntnisgewinne sichern
- Prüfungsvorbereitung
Förderung
Die Bitkom Akademie ist anerkannter Bildungsträger in Baden-Württemberg und Nordrhein-Westfalen. Teilnehmer haben im Rahmen des Bildungszeitgesetzes die Möglichkeit, Bildungsurlaub bzw. eine Bildungsfreistellung zu beantragen. Auf Anfrage erstellen wir auch Anträge auf Anerkennung unserer Veranstaltungen in anderen Bundesländern. Darüber hinaus unterstützen Bund und Länder digitale Innovationen. Weitere Informationen können wir gern zusenden.
Zielgruppe / Voraussetzungen
Dieser Zertifikatslehrgang richtet sich an Führungskräfte sowie verantwortliche Mitarbeiter in den Bereichen Informationssicherheit, IT-Sicherheit, Datenschutz, IT-Riskmanagement, IT-Revision, involvierte Mitarbeiter im Bereich BCM sowie BSI-Praktiker, BSI-Berater, IT-Sibe, ISB, ISO und CISO.
Kostenzusatz
Seminarpreis: 2.200 €
optionale Zertifizierung: 200 €
alle Preise zzgl. 19% USt
Infos anfordern
bitkom akademie
Die Bitkom Akademie ist der erste Ansprechpartner für die Aus- und Weiterbildung von Fach- und Führungskräften in einer sich digitalisierenden Arbeitswelt. Mit jährlich über 400 Weiterbildungen in Themenbereichen wie Digitale Transformation, Big Data & KI, IT-Sicherheit, Nachhaltigkeit, Datenschutz sowie Recht...
Erfahren Sie mehr über bitkom akademie und weitere Kurse des Anbieters.
Bewertungen von Teilnehmern
Bewertungsdurchschnitt: 4,5
Die Wissensdichte /-qualität der Teilnehmer war beeindruckend.
Inhalte ansprechend präsentiert und angereichert mit Praxiserfahrungen
Sehr hilfreiches Seminar, man kann den individuell zu erstellenden roten Faden für das eigene Unternehmen sehr gut ableiten.