Praxisorientierte Implementierung eines Informationssicherheits-Managementsystems (ISMS) nach ISO 27001

• Einführung in die Informationssicherheit
• Grundlagen Informationssicherheits-Managementsystem (ISMS)
• Überblick und Struktur der Anforderungen der Norm ISO/IEC 27001:2022
• Scope / Geltungsbereich definieren
• Schützenswerte Informationen und Prozesse identifizieren
• Asset-Register erstellen
• SoA - Statement of Applicability
• Asset-Bewertung mit ISO-Controls
• Risikomanagement in das ISMS integrieren
• Praktische Beispiele für Policy / Leitlinie und zentrale Richtlinien
• Implementierung und Überwachung von Maßnahmen zur Informationssicherheit
• Durchführung interner Audits und Bewertung des ISMS
• Vorbereitung auf eine mögliche Zertifizierung nach ISO/IEC 27001:2022
• Auswahlkriterien für ISMS-Tool (Software)

Das Training richtet sich an Personen, die am Aufbau, der Umsetzung und Steuerung eines ISMS nach ISO27001 beteiligt sind. Dies sind in der Regel Beauftragte für Informationssicherheit (CISO) / Compliance, IT-Leiter, Mitarbeiter des Managements und IT-Ber

N