Ihre Ansprechpartnerin
für sämtliche Fragen zu unseren Schulungen:
ISO 27001 Lead Implementer mit TÜV Rheinland geprüfter Qualifikation | Köln
Datum
Dauer: 3 Tage plus Online-Prüfung (am darauffolgenden Montag durch den TÜV Rheinland, Prüfungsdauer: 60 Minuten)
Uhrzeit
Online-Prüfung:
10.00 Uhr bis ca. 11.00 Uhr
Preis
p.P. zzgl. MwSt. inkl. Prüfungsgebühr; inkl. Catering
Ort
Kursziel
Dieser dreitägige Intensivkurs vermittelt Ihnen das notwendige Werkzeug zur Initiierung, Einführung und den Betrieb eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001. Sie werben umfassendes Verständnis auf die Durchführung eines solchen Projekts nach dem Plan-Do-Check-Act-Zyklus (PDCA). Zudem erfahren Sie, wie in einem Unternehmen ein effektives Risikomanagement nach ISO 27005 eingeführt wird und wie der ISO 27002 angewandt wird. Der Kurs entspricht den Anforderungen des ISO 27003 zur Einführung eines ISMS und schließt mit der optionalen Zertifizierungsprüfung durch den TÜV Rheinland ab.
Hinweis: Alternativ zu dieser Schulung möchten wir Ihnen unsere Schulung „ISO 27001 Informationssicherheitsbeauftragte(r) mit TÜV Rheinland geprüfter Qualifikation“ anbieten, die über die reine Implementierungsphase eines ISMS hinausgeht. Diese Schulung hat einen vollumfänglicheren Ansatz und vermittelt zusätzlich einen groben Überblick zum IT-Grundschutz (BSI) sowie den gesetzlichen Anforderungen.
Informationssicherheitsbeauftragter mit TÜV Rheinland geprüfter Qualifikation
Zielgruppe
- Informationssicherheitsbeauftragte
- IT-Mitarbeiter
- ISMS-Projektleiter
- Auditoren
Voraussetzungen
- IT-Grundkenntnisse
- Grundkenntnisse eines Informationssicherheitsmanagementsystems (ISMS) wünschenswert
Inhalte
- Einführung eines Managementsystems nach ISO 27001
- Grundprinzipien der Informationssicherheit
- Überblick über die ISO27000-Standardreihe
- Planung der Implementierung eines ISMS
- Ermittlung und Definition des Geltungsbereichs
- Entwicklung einer Informationssicherheitsleitlinie
- Identifizieren, Bewerten und Behandeln von Risiken nach ISO27005
- Entwicklung einer Anwendbarkeitserklärung (SoA)
- Vorgaben zur Dokumentenlenkung
- Maßnahmen zur Mitarbeitersensibilisierung
- Behandlung von Sicherheitsvorfällen (Security Incidents)
- Durchführung interner Audits
- Aufbau von Managementberichten
- Vorbereitung eines Zertifizierungsaudits
