Anbieterbeschreibung…

Voraussetzungen: keine

Seminar-Inhalte

Viele Organisationen müssen aufgrund der zunehmenden Sensibilisierung von Öffentlichkeit, Kunden, Aufsichtsbehörden und Geschäftspartnern verstärkt die Ordnungsmäßigkeit des IT-Sicherheits- und Risikomanagements sicherstellen und glaubhaft nachweisen. Fehlt dieser Nachweis oder treten in Folge von mangelnden Sicherheitsmaßnahmen Schäden ein, drohen Haftungsrisiken. Den meisten Verantwortlichen gelingt es wegen der fachlichen Komplexität und des inhaltlichen Umfangs dieser Themen oftmals nicht, alle notwendigen Aspekte angemessen zu berücksichtigen. Die Seminarteilnehmer erhalten eine Einführung in die wesentlichen relevanten Grundbegriffe sowie die fachlichen und methodischen Basiskenntnisse als erforderliche Grundlage für IT-Sicherheit und Risikomanagement. Seminarinhalte

• Begrifflichkeiten, Vorgehen und Methodik
• Grundsätzliche rechtliche Rahmenbedingungen
• Einführung in den Datenschutz
• Einführung in das Risikomanagement
• Risikostrategie und Risikobehandlungsoptionen
• Überblick zu den relevanten Kontroll- und Schutzzielen
• Kontrolldesign und Maßnahmenklassen
• Maturitäts- und Reifegradmodelle
• Aufbauorganisation, Rollen und Verantwortungen, Funktionstrennung, RACI-Model
• Ablauforganisation, Prozesse und Verfahren:
• Reaktion auf Sicherheitsvorfälle
• Konfigurations- beziehungsweise Dokumentationswesen
• Änderungswesen
• Schadenspotential- und Risikoanalyse

Überblick über Standards und Normen für Informationssicherheit und Risikomanagement

Zielgruppen

Revision, IT-Management, Datenschutzbeauftragte, IT-Sicherheitsbeauftragte, Geschäftsführung, IT-Projektleiter, Leiter Softwareentwicklung, Personalwesen, Vertrieb