Informationssicherheitsbeauftragte, Mitarbeiter/-innen bzw. Verantwortliche der Fachbereiche, die für Umsetzung, Pflege und Dokumentation der operativen Informationssicherheitsmaßnahmen zuständig sind (dies sind hauptsächlich die Bereiche IT, Betriebsorganisation und Gebäudemanagement [Haustechnik]) und Innenrevisorinnen und -revisoren, die sich zu diesem Thema informieren möchten, z. B. im Vorfeld von Prüfungen

• Sie verstehen das Zusammenspiel der ISO 2700x Normenreihe.
• Sie haben einen Überblick über die Anforderungen der ISO 27001 an ein Informationssicherheitsmanagementsystem.
• Sie kennen die Planung und die Durchführung von Audits und Kontrollen.

Verstehen der Organisation und ihres Kontextes

Verstehen der Erfordernisse und Erwartungen interessierter Parteien, um daraus den Anwendungsbereich des ISMS abzuleiten

Aufgaben und Zuständigkeiten des Vorstandes

Informationssicherheitsrisikomanagement

Erforderliche Ressourcen, Kompetenzen, Dokumentation sowie Kommunikation

Betrieb des Informationssicherheitsmanagementsystems

Bewertung und Auditierung des Informationssicherheitsmanagementsystems

Kontinuierliche Verbesserung

Im Rahmen des Seminars wird auf individuelle Fragestellungen der Teilnehmenden eingegangen. Eigene Fallbeispiele können von den Teilnehmenden gerne mit eingebracht werden.

• Birgit Heykamps

Dieses Seminar richtet sich an Teilnehmerinnen und Teilnehmer ohne oder mit geringen Vorkenntnissen.