Ihre Ansprechpartnerin
für sämtliche Fragen zu unseren Schulungen:
- ISO 27001
ISO 27001 Lead Implementer mit TÜV Rheinland geprüfter Qualifikation
Dieser dreitägige Intensivkurs vermittelt Ihnen das notwendige Werkzeug zur Initiierung, Einführung und den Betrieb eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001. Sie werben umfassendes Verständnis auf die Durchführung eines solchen Projekts nach dem Plan-Do-Check-Act-Zyklus (PDCA). Zudem erfahren Sie, wie in einem Unternehmen ein effektives Risikomanagement nach ISO 27005 eingeführt wird und wie der ISO 27002 angewandt wird. Der Kurs entspricht den Anforderungen des ISO 27003 zur Einführung eines ISMS und schließt mit der optionalen Zertifizierungsprüfung durch den TÜV Rheinland ab.
Hinweis: Wir möchten Sie darauf hinweisen, dass Sie während der Online-Prüfung die ISO 27001 Norm verwenden können. Daher empfehlen wir Ihnen den Erwerb der aktuellen Norm, da wir diese aus lizenzrechtlichen Gründen nicht an Sie weitergeben dürfen.
Preise & Termine
Inhouse, Agenda & Prüfung
Gerne führen wir unsere Schulungen als individuelle Firmenschulung Online oder in Präsenz durch. Die Inhalte und Schwerpunkte der Schulung können entsprechend Ihren Anforderungen angepasst werden (ausgenommen sind die Zertifizierungsschulungen). Fordern Sie unverbindlich ein Angebot und nähere Informationen zu Agenda und Prüfung an.
Zielgruppe
- Informationssicherheitsbeauftragte
- IT-Mitarbeiter
- ISMS-Projektleiter
- Auditoren
Voraussetzungen
- IT-Grundkenntnisse
- Grundkenntnisse eines Informationssicherheitsmanagementsystems (ISMS) wünschenswert
Inhalte
- Einführung eines Managementsystems nach ISO 27001
- Grundprinzipien der Informationssicherheit
- Überblick über die ISO27000-Standardreihe
- Planung der Implementierung eines ISMS
- Ermittlung und Definition des Geltungsbereichs
- Entwicklung einer Informationssicherheitsleitlinie
- Identifizieren, Bewerten und Behandeln von Risiken nach ISO27005
- Entwicklung einer Anwendbarkeitserklärung (SoA)
- Vorgaben zur Dokumentenlenkung
- Maßnahmen zur Mitarbeitersensibilisierung
- Behandlung von Sicherheitsvorfällen (Security Incidents)
- Durchführung interner Audits
- Aufbau von Managementberichten
- Vorbereitung eines Zertifizierungsaudits
