IT-Grundschutz-Praktiker (BSI)

Inhalte

• Gesetze und Vorschriften zur IT-Sicherheit (z.B. KonTraG, IT-SichG, BDSG, DSGVO, KRITIS-VO)
• Grundprinzipien der Informationssicherheit
• Gegenüberstellung von Normen und Standards (ISO 27001 und BSI Grundschutz)
• Aufbau und Methodik der IT-Grundschutz-Standards und des IT-Grundschutz-Kompendiums
• Planung und Realisierung eines IT-Sicherheitsmanagements nach BSI Standard 200-1
• Vorgehensweisen zur Erstellung eines IT-Sicherheitskonzepts gemäß BSI Standard 200-2
• Bausteine im neuen IT-Grundschutz-Kompendium
• Durchführung von Risikoanalysen nach BSI Standard 200-3
• Aufbau eines Realisierungs- und Kostenplans
• IT-Grundschutz-Profile
• Auditvorbereitung
• Nutzen und Ablauf einer ISO 27001 IT-Grundschutz-Zertifizierung
• Tools im Sicherheitsprozess (verinice als Beispiel)
• Business Cintinuity Management (Notfallmanagement)
• Praktische Übungen

Dauer: 4 Tage inkl. Prüfung - 09.00 Uhr bis ca.17.00 Uhr / am 4. Tag von 09.00 Uhr bis ca. 12.00 Uhr + Prüfung: Präsenz = 13-14 Uhr / Online = 14-15 Uhr

Hinweis: Auf Anfrage können Sie die Prüfung auch ohne Schulungsteilnahme ablegen.

Lernziele

In unserem Seminar erhalten Sie einen Überblick über das Vorgehen nach den IT-Grundschutz-Standards des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und ISO 27001. Sie erlernen die Erstellung eines umfassenden IT-Sicherheitskonzepts, die Erstellung von Risikoanalysen und die Nutzung eines Tools zur Unterstützung (z. B. verinice). Zusätzlich erhalten Sie – neben praktischen Übungen – Einblick in das Thema Notfallmanagement. Das Seminar wird nach dem Curriculum des BSI abgehalten und schließt mit der optionalen Prüfung zur Personenzertifizierung des BSI für den IT-Grundschutz-Praktiker ab. 

Zielgruppen

• Informationssicherheitsbeauftragte
• IT-Mitarbeiter
• ISMS-Projektleiter
• Datenschutzbeauftragte

Voraussetzungen

• IT-Grundkenntnisse sind wünschenswert