mITSM GmbH
Die “ISO 27001 Foundation” Schulung vermittelt die grundlegenden Prinzipien des Informationssicherheitsmanagements gemäß dem internationalen Standard ISO/IEC 27001:2022. Die Schulung umfasst folgende Themen:
1. **Einführung in die Informationssicherheit:**
– Grundlegende Erläuterung der Konzepte und Bedeutung von Informationssicherheit.
2. **Grundlagen der Informationssicherheits-Managementsysteme (ISMS):**
– Vermittlung der grundlegenden Prinzipien und Strukturen von Informationssicherheits-Managementsystemen.
3. **Anforderungen der Norm ISO/IEC 27001:2022:**
– Detaillierte Darstellung der Anforderungen und Bestimmungen des aktuellen Standards.
4. **Risikomanagement im Zusammenhang mit Informationssicherheit:**
– Vertiefte Einblicke in die Konzepte des Risikomanagements im Kontext der Informationssicherheit.
5. **Implementierung und Überwachung von Maßnahmen zur Informationssicherheit:**
– Praktische Anleitung zur Umsetzung und kontinuierlichen Überwachung von Sicherheitsmaßnahmen.
6. **Durchführung interner Audits und Bewertung des ISMS:**
– Schulung zur eigenständigen Durchführung interner Audits und zur Bewertung des Informationssicherheitsmanagementsystems.
7. **Vorbereitung auf die Zertifizierung nach ISO/IEC 27001:2022:**
– Hinweise und Tipps zur Vorbereitung auf eine mögliche Zertifizierung nach dem Standard.
Zielgruppe:
Die Schulung richtet sich an Fachkräfte, die für die Implementierung und Wartung von Informationssicherheits-Managementsystemen (ISMS) verantwortlich sind, sowie an Personen, die in IT- und Sicherheitsmanagement-Teams tätig sind. Dazu gehören beispielsweise:
- IT-Mitarbeiter und -Manager
- IT-Sicherheitsbeauftragte
- Datenschutzbeauftragte
- IT-Auditoren
- IT-Consultants
- Projektmanager
Nutzen der Schulung:
Die Teilnehmer profitieren von:
- Vertrautheit mit dem Konzept der Risikobewertung und -behandlung.
- Kenntnissen der Zusammenhänge zwischen den Normen der ISO/IEC 27000er Reihe.
- Methoden zur Implementierung eines ISMS kennenlernen.
- Verbesserter Fähigkeit, Sicherheitsrisiken zu identifizieren und zu behandeln.
- Verbesserter Fähigkeit, Informationen sicher zu verwalten und zu schützen.
- Stärkung des Vertrauens der Kunden und Interessengruppen in die Sicherheit der Informationen.
- Optimierte interne Kommunikation und Zusammenarbeit zwischen IT- und Sicherheitspersonal.
- Verbesserte Compliance mit rechtlichen und regulatorischen Anforderungen.
- Verbesserte Planung, Implementierung und Überwachung von Sicherheitsmaßnahmen.
- Gestärkte Geschäftskontinuität und Krisenmanagement.