Beschreibung
Einführung und Basiswissen:
- Managementsysteme
- Die Welt der Normen und Standards
Die Normenreihe ISO/IEC 27000 im Überblick:
- Übersicht über ISO/IEC 27000 ff.
- Normative Anforderungen
- Allgemeine Leitlinien
- Branchenspezifische Leitlinien
Grundlagen von Informationssicherheits-Managementsystemen:
- Das ISMS und seine Bestandteile
- Die PDCA-Methodik
- Das ISMS und ISO/IEC 27000 ff.
ISO/IEC 27001 - Mindestanforderungen:
- Anwendungsbereich
- Normative Verweisungen
- Begriffe
- Informationssicherheits-Managementsystem
- Verantwortung des Managements
- Interne ISMS-Audits
- Managementbewertung des ISMS
- Verbesserung des ISMS
ISO/IEC 27001 - Maßnahmenziele (control objectives) und Maßnahmen (controls):
- A.5 Sicherheitsleitlinie (ISMS policy)
- A.6 Organisation der Informationssicherheit
- A.7 Management von organisationseigenen Werten (assets)
- A.8 Personelle Sicherheit
- A.9 Physische und umgebungsbezogene Sicherheit
- A.10 Betriebs- und Kommunikationsmanagement
- A.11 Zugangskontrolle
- A.12 Beschaffung, Entwicklung und Wartung von Informationssystemen
- A.13 Umgang mit Informationssicherheitsvorfällen
- A.14 Sicherstellung des Geschäftsbetriebs (Business Continuity Management)
- A.15 Einhaltung von Vorgaben (Compliance)
ISO/IEC 27002 - Empfehlungen und Leitlinien:
- Anhang A und Code of Practice
- Beispiel: Passwortverwendung
Verwandte Standards und Rahmenwerke:
- Überblick
- ISO 9000 (Qualitätsmanagement)
- ISO/IEC 20000 (IT Service Management)
- ISO/IEC 15408 (Common Criteria)
- COBIT (IT Governance)
- Das COSO ERM-Framework (Risikomanagement)
- Die BSI-Grundschutzkataloge
Zertifizierungsmöglichkeiten nach ISO/IEC 27000 ff:
Prüfungsvorbereitung:
Zielgruppe / Voraussetzungen
Datenschutzbeauftragte, Information Security Officer, Revisoren, IT-Berater, IT-Service Manager, IT-Leiter.
Voraussetzungen:
Keine besonderen Vorkenntnisse erforderlich.
Hinweise
Die Prüfung findet als Live Proctored EXIN Anywhere statt. Nähere Informationen und technische Voraussetzungen dazu finden Sie unter https://www.exin.com/exin-anywhere/
The International Organization for Standardization (ISO) is a non-governmental organization which is a network of the national standards institutes of 163 countries." "ISO is the owner of the ISO/IEC 20000 and the ISO/IEC 27000 standard series."
Weiterführende Seminare und Kurse
Infos anfordern
Kontaktinformation Integrata Cegos GmbH
Integrata Cegos GmbH
Integrata Cegos GmbH
Integrata Cegos GmbH
Integrata Cegos steht für ein hochwertiges und vielfältiges Trainings- und Beratungsportfolio, mit dem sich das Weiterbildungsunternehmen eine führende Position im deutschen Markt erarbeitet hat. Neben den Beratungsleistungen sorgt das Unternehmen seit seiner Gründung im Jahr 1964 für praxisbezogene Weiterbildungen von...
in Kooperation mit kursfinder.de
IT-Weiterbildung leicht gemacht
Virtuelle Workshops und IT-Fachtrainings von Experten für Profis.
Newsletter abonnieren
Melde dich für unseren Newsletter an und erhalte die neuesten Informationen rund um die IT-Karriere.
Individuelle Firmenkurse anfragen
Sie suchen nach einem individuellen Angebot für Ihre Firma?
Coaching für deine IT-Karriere
Golem Shifoo ist deine Coachinglösung, um dich bei allen Themen rund um deine Karriere –und Berufsentwicklung von erfahrenen IT-Coaches unterstützen zu lassen.
