0
0221-48540
info (ät) prokoda punkt de
|   |

Ausbildung zum IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO) (DGI®)

Erwerben Sie die spezifische Sachkunde eines IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO) für die Initiierung, Planung und Etablierung eines Informationssicherheitsmanagementsystems (ISMS) gemäß ISO 27001 und BSI IT-Grundschutz

In den Geschäfts- und Produktionsprozessen einer Organisation müssen stetig mehr Informationen, Daten und Kennzahlen verarbeitet werden, um die spezifischen Aufgaben der Organisation unter Beachtung der gesetzlichen und vertraglichen Anforderungen an die Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität der Daten zu erfüllen.

Die Haupttätigkeit eines IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO) besteht darin, die Geschäftsführung bzw. oberste Leitung bei der Wahrnehmung ihrer Organisationspflichten zur Sicherstellung eines angemessenen Informationssicherheitsniveaus bei der Datenverarbeitung zu unterstützen und eine wirksame Informationssicherheitsstrategie im Einklang mit den Organisationszielen abzustimmen.

Für die Abstimmung und die anschließende Umsetzung der Informationssicherheitsstrategie orientieren sich sachkundige ITSiBe / CISO regelmäßig an der international anerkannten Norm ISO 27001 und initiieren ein organisationsspezifisches Informationssicherheitsmanagementsystem (ISMS).

Im Rahmen des ISMS erstellen ITSiBe / CISO Sicherheitskonzepte und Regelungen für die Inventarisierung und Steuerung der Unternehmenswerte (Assets) wie Daten und IT-Systeme sowie für die Bestimmung des spezifischen Schutzbedarfs der einzelnen Assets. Auf der Basis von ergänzenden Risikoanalysen und Risikobewertungen leiten ITSiBe / CISO sodann die relevanten Sicherheitsmaßnahmen ab, um die Daten bei der Durchführung der Geschäfts- und Produktionsprozesse angemessen zu schützen.

Als Nachweis der Aktivitäten des ITSiBe / CISO und darüber hinaus für die erfolgreiche Integration des ISMS in den Geschäftsbetrieb der Organisation müssen ITSiBe / CISO die dafür relevanten Managementprozesse etablieren und steuern sowie die erforderliche Dokumentation erstellen und fortlaufend weiterentwickeln.

Weitere Aufgaben, die in die Zuständigkeit eines ITSiBe / CISO fallen, sind nicht zuletzt die Überprüfung und Behandlung eingetretener Sicherheitsvorfälle und Schadensereignisse sowie die Durchsetzung wirksamer Sicherheitsmaßnahmen für die bestmögliche Vermeidung weiterer Sicherheitsvorfälle.

JETZT ANMELDEN