E-Training: ISO/IEC 27001 Implementer

E-Training: ISO/IEC 27001 Implementer

Ziel

Training Implementer für Informationssicherheitsmanagementsysteme
Diese Schulung zum Implementer Informationssicherheit gemäß ISO/IEC 27001 vermittelt in praxisnaher Weise Inhalte, Anforderungen, Implementation und organisatorische Auswirkungen des internationalen Standards für Informationssicherheitsmanagement. Es versetzt Sie in die Lage, ein Managementsystem gemäß ISO/IEC 27001:2022 in Ihrem Unternehmen zu etablieren. Informationssicherheit ist für Unternehmen von entscheidender Bedeutung. Der Standard ISO/IEC 27001:2022 hat in der Informationssicherheit eine zentrale Rolle und wird in vielen Bereichen als Referenz angesehen (B3S, NIS-2, EnWG, VDA ISA, § 8a Abs 3 BSIG).
Was versteht man unter Informationssicherheit?
- Gemäß ISO/IEC 27000:2018 bedeutet der Begriff „Informationssicherheit“ die „Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit von Informationen“.
- Es geht um den Schutz von Informationen vor unbefugtem Zugriff, unbefugter Offenlegung, Änderung, Zerstörung oder Unterbrechung.

5 Gründe für ein Informationssicherheitsmanagementsystem (ISMS)
- Ein ISMS unterstützt bei der Wahrung von Vertraulichkeit, Integrität und Verfügbarkeit von Informationen.
- Es hilft, Risiken zu kennen und zu steuern.
- Dadurch stärkt es das Vertrauen von Kunden und Partnern.
- Es sichert die Wettbewerbsfähigkeit bei Ausschreibungen.
- Ein ISMS hilft bei der Einhaltung von Gesetzen und Branchenanforderungen.
Was sind die Aufgaben eines ISMS Implementers?
- Zu den Aufgaben des ISMS Implementers gehören aufbauen, verwirklichen, aufrechterhalten und fortlaufendes verbessern eines Informationssicherheitsmanagementsystems.
- Diese Aufgabe erfordert Qualifikation aber auch die Zuteilung entsprechender Befugnisse und Verantwortlichkeiten.

Was sind die 5 wichtigsten Inhalte dieser Weiterbildung?
- Einordnung des Themas im Hinblick auf Standards, Rahmenwerke und Gesetze
- Grundlagen eines ISMS
- Aufbau eines ISMS
- Begriffe und Definitionen
- Inhalte der Norm ISO/IEC 27001:2022 und des Anhangs (Controls)