Akademie
Lernen Sie, wie ein Informationssicherheits-Managementsystem nach ISO/IEC 27001 aufgebaut, umgesetzt und kontinuierlich weiterentwickelt wird. Der Kurs verbindet die Anforderungen der Norm mit konkreten Methoden, Arbeitshilfen und Beispielen aus der Praxis.
Kontakt für RückfragenKursprofil
Das Format richtet sich an verantwortliche Rollen, die Fachwissen sicher einordnen und direkt in ihrer Organisation anwenden möchten.
Für wen geeignet?
Voraussetzungen
Grundkenntnisse in Informationssicherheit, IT oder Managementsystemen sind hilfreich, aber nicht zwingend erforderlich. Der Kurs ist sowohl für Personen mit ersten praktischen Erfahrungen als auch für Teilnehmende geeignet, die neu in die operative ISMS-Arbeit einsteigen.
Kursinhalte
Die Inhalte sind modular aufgebaut und führen Schritt für Schritt in die praktische Umsetzung.
Aufbau und Zielsetzung der Norm · zentrale Begriffe und Anforderungen · Zusammenhang ISO/IEC 27001 und ISO/IEC 27002 · Bedeutung des Annex A
Kontext der Organisation · interessierte Parteien und Anforderungen · Festlegung des Geltungsbereichs · Rollen, Verantwortlichkeiten und Governance
Identifikation und Bewertung von Informationssicherheitsrisiken · Entwicklung geeigneter Bewertungskriterien · Risikobehandlung und Maßnahmenplanung · Statement of Applicability
Aufbau einer praktikablen ISMS-Dokumentation · Richtlinien und Verfahrensanweisungen · Nachweisführung und Aufzeichnungen · Verankerung im Tagesgeschäft
Überwachung und Messung · interne Audits · Managementbewertung · Abweichungen und Korrekturmaßnahmen · kontinuierliche Verbesserung
Ablauf einer Zertifizierung · typische Prüfungsfragen · Vorbereitung von Dokumenten und Ansprechpartnern · Umgang mit Abweichungen und Feststellungen
Kursdetails
Vorteile
Das Format verbindet fachliche Sicherheit mit einem direkten Transfer in Organisation und Arbeitsalltag.
Ihr Referent
Der Kurs verbindet methodische Grundlagen mit Erfahrung aus Beratung, Umsetzung und Audit.
Senior Security Consultant
Er verbindet ISMS, Risikomanagement, BCM und Cybersecurity mit Erfahrung aus ISO 27001, BSI IT-Grundschutz, NIS-2, DORA, KRITIS und TISAX.
Fachliche SchwerpunkteISMS, Risikomanagement und Business Continuity Management
Beratungsteam kennenlernenFAQ
Grundkenntnisse sind hilfreich, aber nicht zwingend erforderlich. Die wesentlichen Grundlagen werden im Kurs systematisch vermittelt.
Ja. Der Kurs vermittelt sowohl die Grundlagen für einen erstmaligen Aufbau als auch Methoden zur Weiterentwicklung bestehender Strukturen.
Ja. Die Inhalte werden anhand typischer Situationen, Dokumente und Aufgaben aus der ISMS-Praxis vermittelt.
Ja. Die Teilnehmenden erhalten digitale Unterlagen sowie ausgewählte Vorlagen und Arbeitshilfen.
Ja. Inhalte, Schwerpunkte und Beispiele können auf die Anforderungen der jeweiligen Organisation zugeschnitten werden.
Ja. Er vermittelt die wesentlichen Anforderungen und unterstützt dabei, Aufgaben und Nachweise im Zertifizierungsprozess besser einzuordnen.
Unterlagen
Die Unterlagen unterstützen die direkte Anwendung der Kursinhalte im Arbeitsalltag.
Arbeitshilfe für den direkten Transfer in die eigene Organisation.
Arbeitshilfe für den direkten Transfer in die eigene Organisation.
Arbeitshilfe für den direkten Transfer in die eigene Organisation.
Arbeitshilfe für den direkten Transfer in die eigene Organisation.
Arbeitshilfe für den direkten Transfer in die eigene Organisation.
Arbeitshilfe für den direkten Transfer in die eigene Organisation.
Arbeitshilfe für den direkten Transfer in die eigene Organisation.
Arbeitshilfe für den direkten Transfer in die eigene Organisation.
Verwandte Kurse & Leistungen
Akademie
Melden Sie sich für den nächsten Kurs an oder sprechen Sie mit uns über ein individuelles Inhouse-Format.
