Ihre Ansprechpartnerin

für sämtliche Fragen zu unseren Schulungen:

Sonja Mayer

Senior Sales

Tel: +49 (5251) 1652-242
schulungen@neam.de

KRITIS | Informationssicherheitsbeauftragte(r) mit TÜV Rheinland geprüfter Qualifikation | Online

auch als Inhouse-Schulung,
mit Zertifizierungsprüfung

Datum

05 - 08 Nov 2024
Abgelaufen!

Dauer: 3 Tage + Online-Prüfung (45 Min.) am 4. Tag  

Uhrzeit

9:00 - 17:00

am 4.Tag Online-Prüfung 10:00 Uhr bis 10:45 Uhr

Preis

1.390,00€

p.P. zzgl. MwSt. inkl. Prüfungsgebühr TÜV Rheinland

Ort

Standort

Online
direkt zur Buchung/Anfrage

Kursziel

Dieser dreitägige Intensivkurs vermittelt Ihnen das notwendige Werkzeug zur Initiierung, Einführung und den Betrieb eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001 gemäß KRITIS-Anforderungen. Sie erhalten einen Überblick über die Grundlagen und Anforderungen im Bereich kritischer Infrastrukturen. Wir geben Hinweise und Empfehlungen zur praktischen Umsetzung auf Grundlage unserer Projekterfahrung. Sie werben umfassendes Verständnis auf die Durchführung eines solchen Projekts nach dem Plan-Do-Check-Act-Zyklus (PDCA). Zudem erfahren Sie, wie in einem Unternehmen ein effektives Risikomanagement eingeführt wird und wie unterschiedliche branchenspezifische Sicherheitsstandards angewandt werden können. Der Kurs entspricht den Anforderungen des ISO27003 zur Einführung eines ISMS und schließt mit der optionalen Zertifizierungsprüfung durch den TÜV Rheinland ab.

Zielgruppe

  • IT-Sicherheitsbeauftragte
  • IT-Verantwortliche
  • ISMS-Projektleiter
  • KRITIS-Verantwortliche

Voraussetzungen

  • IT-Grundkenntnisse
  • Grundkenntnisse eines Informationssicherheitsmanagementsystems (ISMS) wünschenswert

Inhalte

  • Grundlagen sowie rechtliche Rahmenbedingungen
  • Überblick über KRITIS-Verordnung und die Sektoren
  • Nachweis- und Meldepflichten
  • Anforderungen an KRITIS-Betreiber
  • Einführung in Branchenspezifische Sicherheitsstandards (B3S)
  • Stand der Technik
  • Einführung eines Managementsystems nach ISO 27001
  • Grundprinzipien der Informationssicherheit
  • Überblick über die ISO27000-Standardreihe
  • Planung der Implementierung eines ISMS
  • Ermittlung und Definition des Geltungsbereichs
  • Entwicklung einer Informationssicherheitsleitlinie
  • Identifizieren, Bewerten und Behandeln von Risiken nach ISO27005
  • Entwicklung einer Anwendbarkeitserklärung (SoA)
  • Vorgaben zur Dokumentenlenkung
  • Maßnahmen zur Mitarbeitersensibilisierung
  • Behandlung von Sicherheitsvorfällen (Security Incidents)
  • Durchführung interner Audits
  • Aufbau von Managementberichten
  • Anforderungen Systeme zur Angriffserkennung & Umsetzungshinweise & Orientierungshilfe SzA
  • Vorbereitung einer §8a BSIG KRITIS-Prüfung
  • Hinweise und Empfehlungen zur praktischen Umsetzung

weitere termine

Keine Veranstaltung gefunden
Weitere laden

Buchung/Anfrage