RISIKOCHECK UND IT-SICHERHEITSMANAGEMENTSYSTEM (ISMS) IM UNTERNEHMEN
Neu: Nutzen Sie unseren Risikocheck IT-Sicherheit zur Prüfung der aktuellen Situation in Ihrem Unternehmen.
Zielsetzung
Ziel des Seminars ist es, die Managementebene des Unternehmens von der Notwendigkeit eines Informationssicherheits-Managementsystems zu überzeugen. Dazu werden die rechtlichen Rahmenbedingungen und die Risiken dargestellt, die bei Nichterfüllung für die Organisation und das Management bestehen.
Zielgruppe
Personen aus der Leitungsebene, dem Management, der IT-Leitung und alle, die verantwortlich für den IT-Betrieb und dessen Schnittstellen zu den jeweiligen Organisationsstrukturen und Prozessen eines Unternehmens oder einer Verwaltungsorganisation sind. Z.B. Geschäftsführung, Risikomanager, Leiter von Abteilungen, in denen IT oder computergesteuerte Produktionsanlagen eingesetzt werden, Datenschutzverantwortliche, Mitglieder von Geschäftsführung oder Aufsichtsgremien von Tochterunternehmen und Beteiligungen, die für fehlende Informationssicherheit in Haftung genommen werden können.
Inhalte
Es werden die rechtlichen Rahmenbedingungen dargestellt, die ein Informationssicherheits-Managementsystem (ISMS) erforderlich machen bzw. voraussetzen. Als positive Nebeneffekte eines ISMS sind eine höhere Arbeitsqualität, die Steigerung des Kundenvertrauens, die Optimierung der IT-Landschaft und organisatorischer Abläufe sowie die bessere Integration des ISMS in bestehende Strukturen zu erwarten.
Lernziel des Seminars ist es, die grundsätzlichen Standards und die Anforderungen an ein ISMS zu erläutern. Diese Fortbildung ist auf die ISO-Standards 2700x-Familie wie z.B. 27001, 27002 ausgerichtet und zeigt Übereinstimmungen und Abgrenzungen zu anderen Standards (z. B. BSI-Standards 100 „IT-Grundschutz“). Sie schafft damit die Basis für eine ISO 27001 Zertifizierung und die daraus resultierenden immer wiederkehrenden Kontroll-Audits.
Das Seminar bietet den Teilnehmern eine leicht verständliche und systematische Einführung und Anleitung, unabhängig davon, mit welcher Methode sie ihre Anforderungen an ein ISMS später umsetzen möchten. Die Vorteile und Bedeutung eines ISMS für das Unternehmen werden klar herausgearbeitet. Dazu werden die rechtlichen Rahmenbedingungen und die Risiken dargestellt, die bei Nichterfüllung für die Organisation und das Management selbst bestehen. Es werden Wege aufgezeigt, diese Risiken zu minimieren.
Referent
Stefan Stumm
Lizenzierter ISO 27001 Auditor auf Basis von IT-Grundschutz BSI – ZIG – 040 - 2011
Das Seminar beinhaltet Vortragselemente, Diskussionen innerhalb des Teilnehmerkreises und mit dem Seminarleiter sind aber ausdrücklich erwünscht.
nächste Termine
28.06.2012 in Köln (halbtägig)
23.08.2012 in Hamburg (halbtägig)
25.09.2012 in Leipzig (halbtägig)
Preis
Seminargebühr pro Teilnehmer, incl. der Seminar-Getränke und Bewirtung: 331,00 €
Ansprechpartner
Deichmann+Fuchs Verlag GmbH & Co. KG
Frau Barbara Ebbers-Ravnikar
Tel: 0 82 51 / 87 32-25
E-Mail: barbara.ebbers-ravnikar@df-verlag.de
| Angebot anfordern >> |