Seminarkatalog

Erlernen Sie Grundlagen der Informationstechnologie (IT) für die kompetente Steuerung und Überwachung von (IT-) Sicherheitsmaßnahmen für die Gewährleistung der Anforderungen an den Datenschutz und an die Informationssicherheit im Rahmen des IT-gestützten Geschäftsbetriebs einer Organisation

Die fortschreitende Digitalisierung von Geschäfts- und Produktionsprozessen in einer Organisation führt zu einem stetig wachsenden Umfang der Verarbeitung von Informationen, Daten und Kennzahlen unter Einsatz von IT-gestützten Systemen und Anwendungen. Damit das geforderte Datenschutz- und Informationssicherheitsniveau in Bezug auf die Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität bei der IT-gestützten Datenverarbeitung gewährleistet werden kann, müssen in der Organisation angemessene technische und organisatorische (IT-) Sicherheitsmaßnahmen geplant, umgesetzt und überwacht werden.

Insbesondere im Rahmen von IT-Projekten und Vorhaben werden die Verantwortlichen im Datenschutzmanagement und im Informationssicherheitsmanagement häufig zur Formulierung von Stellungnahmen in Bezug auf die Sicherheit von IT-Architekturen, Datenflussregelungen, (teil-) automatisierten Verarbeitungsprozessen sowie von technischen Logiken, Mechanismen und Verhaltensweisen der IT-Systeme, Anwendungen, Netzwerke und sonstigen technischen Komponenten aufgefordert.

In diesem Zusammenhang müssen sich die Verantwortlichen im Datenschutzmanagement und im Informationssicherheitsmanagement immer wieder neuen Technologien und Umsetzungspraktiken z. B. Cloud-Computing, KI-Systeme und Automationen auseinandersetzen, was ein entsprechendes IT-Wissen voraussetzt.

Dahingehend stehen die Verantwortlichen im Datenschutzmanagement und im Informationssicherheitsmanagement vor der individuellen fachlichen Herausforderung, die in der Organisation eingesetzten bzw. geplanten IT-Systeme, Anwendungen, Netzwerke und sonstigen technischen Komponenten hinsichtlich ihrer grundsätzlichen Funktionsweisen, Ausprägungen und Fähigkeiten zu verstehen, um effektive IT-Risikoanalysen begleiten zu können und um die Angemessenheit, sprich die Erforderlichkeit, die Wirksamkeit und die Verhältnismäßigkeit von (IT-) Sicherheitsmaßnahmen bewerten zu können.

Die erworbenen, fundierten IT-Kenntnisse der Verantwortlichen im Datenschutzmanagement und im Informationssicherheitsmanagement müssen darüber hinaus bei der Dokumentation von Sicherheitskonzepten für die ordnungsgemäße, sichere und konforme Steuerung des IT-Betriebs sowie der IT-Nutzung als auch bei der fachlich versierten Kommunikation mit den Stakeholdern in den Fachbereichen, dem IT-Betrieb und den Führungskräften eingebracht werden.

• Netzwerkkomponenten
  • Server (Mailserver, Webserver, Proxyserver)
  • Clients (PC, Host)
  • Hardware (Router, Switch, Firewall)
  • Mobile Geräte (Laptop, Smartphones)
• Netzwerke
  • OSI-Modell
  • Netzwerkdienste (DNS)
  • Topologien
  • Protokolle (TCP/IP)
  • Internet, Intranet, Extranet
  • WLAN, VoIP
• Anwendungen
  • Software
  • Maildienste (Microsoft Exchange)
• IT-Infrastruktur
  • IT-Gebäude und IT-Räume
  • Klima / Notstrom / USV
• IT-Risikomanagement und IT-Sicherheitsmaßnahmen
  • IT-Schwachstellen und Sicherheitslücken
  • Passwortkonzept
  • Berechtigungskonzept
  • Datensicherungskonzept (Backup)
  • Archivkonzept
  • Patch- und Updatekonzept
  • Virenschutz- und Malwarekonzept
• Angriffe und Schutzmaßnahmen
  • Penetration Testing
  • Malware (Viren, Scanning, Trojaner, Ransomware)
  • Intrusion Detection- und Prevention Systeme
  • Virtual Private Network (VPN)
  • Public Key Infrastructure (PKI)
• Verschlüsselung
• Cloud Computing
• KI-Grundlagen
• Kritischer Austausch zu relevanten Fragestellungen

• Verantwortliche im Datenschutzmanagement
• Verantwortliche im Informationssicherheitsmanagement
• Verantwortliche im Risikomanagement
• Verantwortliche im Business Continuity Management
• Verantwortliche in der Revision / IT-Revision
• Verantwortliche in der Compliance
• Führungskräfte
• Projektleitung
• Unternehmensberater
• Wirtschaftsprüfer

Kursabschluss

Teilnahmebestätigung

Seminarpreis

1.250,00 EUR - zuzüglich aktueller gesetzlicher Umsatzsteuer

Für Mitglieder von Verbänden und für KRITIS-Betreiber
1.150,00 EUR - zuzüglich aktueller gesetzlicher Umsatzsteuer

Im Preis der Veranstaltung sind die Teilnahmebestätigung und umfangreiche Arbeitsunterlagen enthalten. Bei Veranstaltungen in Berlin sind darüber hinaus Frühstück, Getränke, frisches Obst und ein reichhaltiges Mittagsmenü im Veranstaltungspreis enthalten.

Hinweis

Dieser Kurs wird von der D|G|I®, der Deutschen Gesellschaft für Informationssicherheit AG durchgeführt.

G