Für viele Unternehmen stellen Informationen die wertvollsten Unternehmenswerte dar, ohne die sie im Wettbewerb nicht bestehen können. Aus diesem Grund ist der ganzheitliche Schutz der Informationen eine unternehmensweite, strategische Aufgabe des verantwortlichen Managements. Ein prozessorientiertes Informationssicherheitsmanagementsystems (ISMS) in der Verantwortung eines Informationssicherheitsmanagers stellt sicher, dass die kritischen Unternehmensinformationen vor den ständigen Bedrohungen und Risiken angemessen geschützt sind.Das Seminar ist das zweite Modul unserer modularen Weiterbildung zum zertifizierten "IT-Security-Auditor (TÜV)" (Veranst.-Nr. 31114).

Leitende und Verantwortliche aus den Bereichen Informationstechnologie, IT-Sicherheit, IT-Organisation, Qualitätsmanagement, Datenschutz, Revision, Risikomanagement und IT-Beratung.

Die Teilnahme an der Prüfung zum "IT-Security-Manager (TÜV)" setzt den erfolgreichen Besuch des Moduls "IT-Security-Beauftragter (TÜV)" (Veranst.-Nr. 31110) voraus.

Erster Seminartag

• Informationssicherheits-Governance
• Bedeutung der Informationssicherheit im heutigen Geschäftsumfeld
• Gesetzliche Rahmenbedingungen und Compliance-Anforderungen
• Management von IT-Risiken und Informationssicherheit
• Beteiligte und deren Rollen im IS-Governance-Prozess
• ISMS-Policy und ISMS-Scope

• Überblick über relevante Standards und Normen
• Architektur des ISMS: DIN ISO/IEC 27001 (IT-Sicherheitsverfahren, Informationssicherheitsmanagementsysteme, Anforderungen)
• Inhalt und Aufbau der Norm
• Dokumentationsanforderungen
• Beteiligte und Rollen im ISMS-Umfeld
• Business Analyse
• ISMS-Assets
• Business Impact Assessments
• Übersicht der grundlegenden Risiken
• Risikoakzeptanzniveau
• IS-Policy

• Betrieb des ISMS: Plan-Do-Check-Act
• Methoden der Risikoanalyse nach DIN ISO/IEC 27005
• Durchführung einer Risikoanalyse
• Risikobehandlungsplanung
• Maßnahmen und Kontrollen
• Statement of Applicability
• Schulungs- und Sensibilisierungsmaßnahmen
• Entdeckung von IS-Vorfällen und Umgang mit diesen
• Überprüfung und Zertifizierung
• ISMS-Berichtswesen
• Interne Audits
• Management Review
• Zertifizierungsaudit

• Die Prüfung 31112-EX ist nicht im Seminarpreis enthalten und kann separat gebucht werden. Prüfung: 215,00 € zzgl. MwSt.
• Die Prüfung wird von der unabhängigen Personenzertifizierstelle PersCert TÜV von TÜV Rheinland abgenommen. Nach bestandener Prüfung erhalten Sie ein Zertifikat der Personenzertifizierstelle, das die Qualifikation als "IT-Security-Manager (TÜV)" bescheinigt. Damit haben Sie die Möglichkeit, mit dem TUVdotCOM-Signet für Ihre Tätigkeit zu den unter www.tuv.com/perscert dargestellten Bedingungen zu werben.

Bitte beachten Sie, dass dieses Training direkt vom/beim Hersteller durchgeführt wird und nicht rabatt- und prämienportalfähig ist!