Seminaranmeldung

In dieser 2-tägigen Schulung "PECB Certified: ISO/IEC 27001 Foundation" erwerben Sie das Wissen über die grundlegenden Elemente zur Umsetzung und Verwaltung eines Information Security Management Systems (ISMS) gemäß ISO/IEC 27001. Die Schulung vermittelt Ihnen verschiedene Aspekte eines ISMS, wie Richtlinien, Prozeduren, Leistungsbewertungen, Managementengagement, interne Audits, Managementbewertung und kontinuierliche Verbesserung.

Nach Abschluss der Schulung können Sie die Prüfung ablegen und das "PECB Certified ISO/IEC 27001 Foundation" Zertifikat erwerben, das Ihre Kenntnisse der grundlegenden Methoden, Anforderungen, Rahmenbedingungen und des Managementansatzes bestätigt.

Die ISO 27001 Foundation Schulung ist sorgfältig darauf ausgerichtet, Teilnehmern ein fundiertes Verständnis der Norm ISO/IEC 27001 zu vermitteln, die die Anforderungen für ein Informationssicherheitsmanagement-System (ISMS) festlegt. Die Schulung deckt eine breite Palette von Themen ab, um die Teilnehmer nicht nur mit dem theoretischen Hintergrund zu versorgen, sondern auch praktische Einblicke in die Implementierung und Aufrechterhaltung eines effektiven ISMS zu geben. Zu den zentralen Inhalten gehören:

• Einführung in ISO/IEC 27001: Ein Überblick über die Norm, ihre Geschichte, den Zweck und die Bedeutung von Informationssicherheitsmanagement-Systemen. Dieses Modul bildet die Grundlage für das Verständnis der weiteren Inhalte der Schulung.
• Grundprinzipien der Informationssicherheit: Die Teilnehmer lernen die grundlegenden Konzepte und Prinzipien der Informationssicherheit kennen, einschließlich der Dreisäule der Sicherheit: Vertraulichkeit, Integrität und Verfügbarkeit.
• Anforderungen der ISO 27001: Ein detaillierter Blick auf die spezifischen Anforderungen der ISO 27001 Norm, einschließlich des Anwendungsbereichs eines ISMS, der Führung durch das Management, Planung, Unterstützung, Betrieb, Leistungsbewertung und Verbesserung.
• Risikomanagement: Die Schulung legt besonderen Wert auf das Risikomanagement, das Herzstück der ISO 27001. Teilnehmer lernen, wie man Sicherheitsrisiken identifiziert, bewertet und behandelt, um die Informationssicherheitsrisiken kontrollierbar zu machen.
• ISMS Implementierung und Betrieb: Praktische Anleitungen zur Implementierung und zum Betrieb eines ISMS gemäß ISO 27001, einschließlich der Definition des Anwendungsbereichs, der Sicherheitspolitik, der Ziele der Informationssicherheit und der Verfahren zur Behandlung von Risiken.
• Leistungsbewertung und Verbesserung: Die Teilnehmer erfahren, wie sie die Effektivität ihres ISMS messen und überwachen können, einschließlich der Nutzung von Audits, Reviews und Indikatoren für die kontinuierliche Verbesserung des Systems.
• Vorbereitung auf die Zertifizierung: Abschließend erhalten die Teilnehmer Einblicke in den Zertifizierungsprozess und wie sie sich und ihre Organisation auf eine erfolgreiche ISO 27001 Zertifizierung vorbereiten können.