Ausbildung IT-Sicherheitsbeauftragte*r (CISO/ISB)

Sie interessieren sich für IT-/OT-Sicherheit und die Fähigkeit ein Informationssicherheits-Managementsystems (ISMS) zu implementieren und zu managen? Sie sollen als Ansprechpartner*in für den Bereich IT-Sicherheit im Unternehmen tätig sein?

Besuchen Sie unsere Ausbildung zur/zum Informationssicherheitsbeauftragten und lernen Sie wie Sie die IT-/OT-Sicherheit  in Ihrem Unternehmen mit Hilfe eines Managementsystems nachhaltig verbessern. Durch unserer langjährige Erfahrung im Bereich der Kritischen Infrastrukturen (KRITIS) erhalten Sie nicht nur praktische Beispiele aus der klassischen IT sondern auch aus dem Bereich der ICS-Umgebung (Industrial Control Systems).

Gleichzeitig haben Sie bei den Präsentsveranstaltungen die Möglichkeit das Simulatorzentrum und seine einzigartigen Simulatoren zu besichtigen.

Lehrgangsnummer: CS-2-03

Ziel

Erlernen des Know-how, um ein vollständiges IT-Sicherheitskonzept gemäß ISO/IEC 27000 ff. im eigenen Unternehmen zu implementieren und zu managen.
Kennen und Beurteilen der rechtlichen Rahmenbedingungen für eine ISMS-Kompetenz, um gegenüber Dritten (z.B. Behörden) als Ansprechpartner für IT-Sicherheit anerkannt zu werden.

Zugangsvoraussetzung

Mindestens nachgewiesene Qualifikation auf dem Niveau einer Ausbildung nach oder analog zur ISMS Foundation

Interessenten

Zukünftige Verantwortliche, Ansprechpartner und Mitarbeiter der IT- / OT-Sicherheit, Technische Leiter, IT-Administratoren, Berater

Lernmethodik

Lehrvortrag, Diskussion, Gruppenarbeit, Projektarbeit

Lehrgangsmaterialien

Als seminarbegleitende Unterlage erhalten Sie ein Lehrgangsskript in digitaler Form oder auf Wunsch auch auf Papier.

Zertifikatserwerb

Zum Abschluss des Lehrgangs erhalten Sie eine Teilnahmebescheinigung. Sofern der Lehrgang mit einer bestandenen Prüfung endet, wird Ihnen ein Zertifikat ausgestellt.

Lehrgangsinhalte

▪ DSGVO und Informationssicherheit
▪ IT-Management und Informationssicherheit
▪ Informationssicherheitsstrategie
▪ Informationssicherheitsziele
▪ Aktuelle Bedrohungen der Cyber-Security
▪ IT-Compliance
▪ IT-Governance
▪ IT-Sicherheitsgesetz und Kritis-VO
▪ NIS Direktive und Cyber Security Act
▪ ITIL und COBIT
▪ IT-Controlling
▪ IT-Scorecard
▪ Kennzahlen in der Informationssicherheit
▪ Aufgaben der bauftragten Person für IT-Sicherheit
▪ Sicherheitsorganisation und Verantwortlichkeiten im ISMS
▪ Die Aufbauorganisation im ISMS
▪ Fachbegriffe der ISO/IEC 270xx und der IT-Sicherheit
▪ Überblick über die ISO/IEC 270xx Normenreihe
▪ Zusammenwirken zwischen ISO/IEC 27001 und 27002
▪ Informationssicherheitsleitlinie
▪ Planung, Betrieb, Kontrolle und Aufrechterhaltung eines ISMS
▪ Benötigte Ressourcen für ein ISMS
▪ Verantwortlichkeiten und Rollen im ISMS
▪ Risikolagen und Bedrohungsszenarien
▪ Strukturanalyse
▪ Schutzbedarfsfeststellung
▪ Schutzbedarfsklassen
▪ Überblick über den BSI IT-Grundschutz
▪ Erstellung eines IT-Sicherheitskonzeptes
▪ Umsetzung des IS-Sicherheitsprozesses
▪ Risikomanagement nach ISO 31000
▪ Der IT-Risikomanagementprozess
▪ IT-Risiko-Assessment
▪ Risikobehandlung und Maßnahmenumsetzung
▪ Business Continuity Management (BCM) nach ISO 22301
▪ Business Impact Analyse (BIA)
▪ Erstellung eines IT-Notfallkonzeptes
▪ Branchenspezfische Normen wie die ISO/IEC 27019

Daten und Fakten

Dauer	4 Tage
Termine	02.11. – 05.11.2020 (Im Simulatorzentrum in Essen) 02.11. – 05.11.2020 (Online) 09.11. – 19.11.2020 (Online Abendveranstaltung) 05.01. – 08.01.2021 (Im Simulatorzentrum in Essen) 05.01. – 08.01.2021 (Online) 15.03. – 18.03.2021 (Im Simulatorzentrum in Essen) 15.03. – 18.03.2021 (Online) Inhouse-Seminar auf Anfrage
Zeit	08:00 – 16:30 Uhr 17:00 – 21:00 Uhr (bei Abendveranstaltungen)
Gebühren	2.000,00 € zzgl. MwSt.
Ort	Simulatorzentrum Essen oder als Inhouse-Seminar bei Ihnen vor Ort

Anmeldung

Daniela Ruhrus
Telefon 0201 4862-151 | E-Mail d.ruhrus@ksg-gfs.de

Fotos © adrian_ilie825, Michael Traitov | AdobeStock