ISO | IT-Risikomanagement - Seminar / Kurs von neam IT-Services GmbH

• Gesetze und Vorschriften zur IT-Sicherheit (z.B. KonTraG, Basel II, EU-DSGVO, TDDSG)
• Überblick über die ISO 27000-Standardreihe
• Planung und Realisierung eines IT-Sicherheitsmanagements nach ISO 27001
• Risikomanagement nach ISO 27005
• Vorstellung einer Risikoanalyse nach dem IT-Grundschutz-Standard 200-3
• Bestimmung der Risikoakzeptanz
• Aufbau eines Risikobehandlungsplans

Dauer: 1 Tag

Sie erlernen die Grundbegriffe des Managements von Informationssicherheitsrisiken entsprechend anerkannterStandards, wie ISO27005 oder BSI 200-3. Aufbauend auf einer strukturiert erstellten Risikoanalyse können die passenden Risikobehandlungsmaßnahmen ermittelt werden. Die dafür erforderlichen Methoden und „best practices“ werden auch anhand praktischer Übungen vermittelt. Nutzen Sie die erlernten Kenntnisse zum Risikomanagement, um die Anforderungen aus der neuen EU-Datenschutzgrundverordnung (EU-DSGVO) oder anderen Managementsystemen (z.B. Qualität nach ISO 9001) zu erfüllen.

• IT-Sicherheitsbeauftragte
• IT-Verantwortliche
• Auditoren und Revisoren
• Risikomanager
• Datenschutzbeauftragte

Voraussetzungen:

IT-Grundkenntnisse und Grundkenntnisse eines Informationssicherheitsmanagementsystems sind wünschenswert