2-tägiges Seminar ISO / IEC 27001
Zielgruppe:
Geschäftsführung, Management, IT-Leiter,
Qualitätsmanagementbeauftragte, Verantwortliche für
Informationssicherheit sowie alle, die mit dem Gedanken spielen, ein
ISMS nach ISO 27001:2005 einzuführen oder sich grundlegende
Informationen über den Nutzen eines ISMS verschaffen wollen.
Ziele:
In diesem Seminar lernen Sie die Notwendigkeit und den Nutzen des
Standards kennen.
Anforderungen:
Die Teilnehmer sollten Kenntnisse in QM-Systemen, z. B. ISO 9001:2000,
besitzen. Diese sind jedoch nicht Voraussetzung für eine Teilnahme.
Inhalt:
- Motivation für ein Sicherheitsmanagement
- Positionierung von Sicherheitsstandards
- Begriffsdefinition ISMS
- Entwicklung und Entstehung
- Der Standard ISO 27001
- Anforderungen: Gesetze, Normen, Regeln
- Phasen eines ISMS: Definition, Einführung, Betrieb, Verbesserung
- Durchführung des Soll-Ist-Vergleichs
- Bezug zum Risikomanagement
- Fallstudie
- Integration in bereits bestehende Managementsysteme wie
z.B. ISO 9001:2000 oder ISO 20000-1
Nach diesem Seminar wissen Sie:
- wie ein prozessorientiertes Informationssicherheits-Managementsystem in Ihrem Unternehmen umzusetzen ist
- welche Inhalte und Strukturen ein Informationssicherheits-Managementsystem (ISMS) umfasst
- wie Sie ein ISMS planen, einrichten, betreiben und kontinuierlich verbessern
- wie Sie aus den Praxisbeispielen des Seminars Handlungskompetenz ableiten und einen direkten Wissenstransfer für Ihr Unternehmen herstellen können
- wie Sie die richtigen Leistungsindikatoren und Zielerreichungsindikatoren zur Messung eines ISMS entwerfen
- wie Sie Ihr ISMS zertifizieren lassen können. Sie
lernen die Sicht des Auditors und die Auditierung eines ISMS kennen
Termine:
Auf Anfrage
Ort:
Hamburg und Schloss Neuburg, 74847 Obrigheim, Inhaus auf Anfrage
Kosten:
1350,- EUR (inkl. 19 % MwSt, Verpflegung und 1 Übernachtung),
Inhaus auf Anfrage
Kontakt