Einführung eines Informationssicherheits­managementsystems (ISMS)

• Die Referenten zeigen, welche Schritte für eine optimale Vorbereitung zur Einführung eines ISMS vorzunehmen sind.
• Die Teilnehmenden erfahren konkrete Vorgehensweisen und Methoden für den Betrieb eines ISMS nach der internationalen Norm ISO 27001.
• Sie können die Leistung ihres ISMS kritisch bewerten und setzen die erforderlichen Maßnahmen um, um ihre IT-Security fortlaufend zu optimieren und Risiken zu minimieren.

Jetzt anfragen >

1. Informationssicherheitsmanagement

• Informationssicherheit – Einführung und Schutzziele
• Informationssicherheit und Datenschutz im Vergleich
• Einordnung ISMS
• Komponenten eines ISMS

2. Einführung: Der/Die Informationssicherheitsbeauftragte

• Qualifikation, Aufgaben, Stellung im Unternehmen, Abgrenzung zu Datenschutzbeauftragten

3. ISO 270xx

• Einführung
• Anforderungen
• Technische Maßnahmen
• Organisatorische Maßnahmen

4. Aufbau und Betrieb eines ISMS nach der ISO 27001

• Bestimmung des Kontexts der Organisation
• Erstellung der Leitlinie zur Informationssicherheit
• Organisatorische Rahmenbedingungen zur Maßnahmenplanung
• Erstellung und Lenkung der notwendigen „Dokumentierten Information“
• Vorgehen bei der betrieblichen Planung und Steuerung verschiedener Maßnahmen
• Bewertung der Leistung eines ISMS nach der ISO 27001
• Verbesserung des ISMS

5. Übersicht zu den BSI-Standards

• Der IT-Grundschutz des BSI
• BSI-Standard 200-1
• BSI-Standard 200-2
• IT-Grundschutz-Kompendium

6. Umgang in der Praxis mit der ISO 27002 und dem BSI-Standard 200-2

• Aufbau der ISO 27002
• Vorgehensweise nach BSI
• Schichtenmodell
• Notfallmanagement

7. ISMS-Standards für KMU 

• VdS 10000
• ISIS 12
• Zusammenhang mit ITIL

8. Prozessbeispiele

• Incident Response Prozess
• Unternehmensinterne Ermittlung
• eDiscovery

Jetzt anfragen >

Informationssicherheitsbeauftragte, IT-Sicherheitsbeauftragte, IT-Leitung, CISOs sowie weitere Führungskräfte und Mitarbeitende aus den Bereichen IT-/Informationssicherheit, Datenschutz und Geschäftsführung, die für die Einführung eines Informationssicherheitsmanagementsystems (ISMS) verantwortlich sind bzw. daran mitwirken.

Jetzt anfragen >

Dieses Online-Seminar steigt direkt mit der praktischen Einführung eines ISMS ein. Daher sind Grundkenntnisse der einschlägigen Standards und Normen (v. a. ISO 27001) empfehlenswert.

Jetzt anfragen >

Die MORGENSTERN Rechtsanwaltsgesellschaft mbH (www.morgenstern-legal.com) ist eine hochspezialisierte und bundesweit führende Kanzlei mit den Tätigkeitsschwerpunkten IT-Recht, Medien und e-Commerce. Sämtliche Anwältinnen und Anwälte verfügen über umfangreiche Erfahrung beim Aufbau und der Implementierung von Datenschutzorganisationen in Unternehmen sämtlicher Größenordnung. 
An der Schnittmenge zur IT-Sicherheit sind ergänzend die Berater/-innen der MORGENSTERN consecom GmbH tätig (www.morgenstern-privacy.com), die sowohl Unternehmen im Bereich der IT-Sicherheit unterstützen, als auch die Aufgabe als externe Datenschutz- oder IT-Sicherheitsbeauftragte wahrnehmen.

Bitte beachten:
Unsere Referentinnen und Referenten sind praktizierende Anwältinnen und Anwälte und Unternehmensberater/-innen. Daher kann es u. U. zu kurzfristigen Referentenwechsel kommen.

Jetzt anfragen >