Grundlagen der Informationssicherheit und ISMS nach ISO/IEC 27001 - Training

Dieses praxisorientierte Training vermittelt Teilnehmenden das notwendige Wissen, um Informationssicherheitsmanagementsysteme (ISMS) nach der internationalen Norm ISO/IEC 27001 aufzubauen und zu unterstützen. Theorie und praxisnahe Übungen helfen, die Anforderungen umzusetzen und bereiten auf die Foundation-Zertifizierung vor.

Nach Abschluss des Kurses sind Sie in der Lage:
die grundlegenden Konzepte und Ziele der Informationssicherheit zu verstehen
die Struktur und Komponenten eines ISMS zu beschreiben
die PDCA-Methode (Plan-Do-Check-Act) auf Informationssicherheitsprozesse anzuwenden
die Mindestanforderungen der ISO/IEC 27001 zu implementieren und Informationssicherheitsmaßnahmen (Kontrollen) effektiv umzusetzen
die Leitlinien aus ISO/IEC 27002 auf Annex A der ISO/IEC 27001 zu beziehen
verwandte Standards und Frameworks (ISO 9000, ISO/IEC 20000, ISO/IEC 15408, COBIT®, BSI IT-Grundschutz) einzuordnen
Risikomanagement-Prinzipien in ISMS-Aktivitäten zu integrieren
sich auf die ISO/IEC 27001 Foundation-Zertifizierung vorzubereiten

Inhalte des Trainings

Der Kurs vermittelt folgende Inhalte:

ISO/IEC 27001: Anforderungen und Annex A Kontrollen
ISO/IEC 27002: Leitlinien und Umsetzungsempfehlungen
PDCA-Methodik für kontinuierliche Verbesserung
Risikomanagement und Integration in ISMS
Überblick zu IT-Governance und Compliance-Frameworks (COBIT®, IT-Grundschutz, ISO/IEC 20000, ISO 9000)
Praxisnahe Übungen und Beispielaufgaben