MI-10104 | ISO 27001 Information Security Officer

Innerhalb von fünf Tagen bilden wir Sie zum Information Security Officer nach ISO 27001 aus. Dabei gehen wir intensiv und anschaulich auf die Planung, Implementierung und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS) auf Basis der internationalen Norm ISO/IEC 27001 ein. Kurs und Prüfung sind in deutscher Sprache.

Der Security-Officer-Kurs baut gemäß des Ausbildungsprogramms der ICO inhaltlich auf dem 2-tägigen Training ISO 27001 Foundation auf. Wir empfehlen deshalb, dass Sie sich die Inhalte dieses Trainings vorher mit unserer ISO 27001 Foundation Schulung aneignen.

Hinweis: wir bieten einen Paketpreis 10 % Rabatt bei Buchung dieses Seminars (Online Live) mit dem ISO 27001 Foundation Schulung (Präsenz) für nur 2997 Euro statt 3.330 Euro.

Beschreibung

Unsere ISO 27001-Seminare richten sich nach der aktuellen, 2017 veröffentlichten deutschen Version des Standards ISO/IEC 27001. Sie folgen dem hochwertigen Qualifizierungsprogramm und den Lehrplänen der ICO International Certification Organization.

Agenda

1. Tag: 9:00 bis ca. 16:30 Uhr

Einführung
Wiederholung der wichtigsten ISMS-Grundlagen (Foundation-Inhalte)
KRITIS, ITSiG und BSI Grundschutz
BSI Standards als weitere Vertreter für IS-Managementsysteme
Spannungsverhältnis Datenschutz und Informationssicherheit
Grundlegende Schritte zum Aufbau eines ISMS
Analyse der ISMS-Anforderungen
Practical Assignment 1

2. Tag: 9:00 bis ca. 16:30 Uhr

Maßnahmen im Bereich Governance
Maßnahmen im Bereich Risikomanagement
Business-Impact-Analyse angelehnt an BSI-Grundschutz
Practical Assignment 2
Maßnahmen im Bereich Compliance

3. Tag: 9:00 bis ca. 16:30 Uhr

Practical Assignment 3 (optional)
Review des ISMS
Kontinuierliche Verbesserung des ISMS
Maßnahmen aus Anhang A desISMS-Standards (ISO/IEC 27001) im Detail – Teil I

4. Tag: 9:00 bis ca. 16:30 Uhr

Maßnahmen aus Anhang A des ISMS-Standards (ISO/IEC 27001) im Detail – Teil II
Practical Assignment 4 (optional)

5. Tag: 9:00 bis ca. 16:30 Uhr (inklusive Prüfungsvorbereitung und Prüfung)

Maßnahmen aus Anhang A des ISMS-Standards (ISO/IEC 27001) im Detail – Teil III
Wiederholung
Prüfungsvorbereitung inklusive Musterprüfung

Folgende Themen werden schwerpunktmäßig behandelt (Auszug):

Aspekte der Informationssicherheit
ISMS-Grundlagen
Die Familie der ISMS-Standards (ISO/IEC 27001)
Maßnahmenziele und Maßnahmen (Controls aus Anhang A)
Verwandte Standards und Rahmenwerke
BSI Grundschutzkompendium mit einem Überblick über Gefährdungen, System- und Prozessbausteine
Bestandteile eines ISMS
Schritte zum Aufbau eines ISMS
Anwendung von PDCA auf das ISMS
Anforderungsquellen und Stakeholder
Sicherheitskriterien
Governance: Sicherheitsleitlinie, Managementverantwortung, Koordination der Informationssicherheit, Verantwortlichkeiten, Einbettung in die IT-Governance
Risikomanagement: Inputs und Schritte, Kontext, Risikoeinschätzung, Risikobehandlung, Risikoakzeptanz, Risikokommunikation, Risikoüberwachung
Compliance: Anwendbare Gesetze, Schutz von geistigem Eigentum, Vertraulichkeit personenbezogener Daten, Revisionen und Revisionssicherheit
Überwachung, Messung und Bewertung von Konformität, Effektivität und Effizienz des ISMS
Leistungsindikatoren
Reifegradbewertung
Audits
Korrigierende und vorbeugende Maßnahmen zur Verbesserung

Voraussetzungen

Es gelten keine formellen Voraussetzungen für die Kursteilnahme. Wir empfehlen dennoch allen Einsteigern vorab unser zweitägiges Training ISO 27001 Foundation zu absolvieren oder sich über das E-Learning-Modul ISO 27001 Foundation die Grundlagen anzueignen. Wer dagegen mit dem Thema gut vertraut ist, kann direkt in die Security-Officer-Schulung starten.

Kandidaten ohne Foundation-Zertifikat bekommen nach der Prüfung nur ein Prüfungszertifikat ausgestellt. Um das Rollenzertifikat des ISMS Security Officers zu erhalten, muss zusätzlich die Foundation-Prüfung erfolgreich absolviert worden sein.

Zielgruppe

Diese Ausbildung zum ISMS Security Officer richtet sich an dich, wenn

du die Rolle des IT-Sicherheitsbeauftragten in Ihrer Organisation übernehmen willst.
du bereits die Grundlagen der ISO 27001 kennst.

Termine und Preise

22.01.2024 09:00 Uhr bis
26.01.2024 16:30 Uhr