Informationssicherheit definieren – umsetzen – messen – verbessern

Der Erfolg (und in vielen Fällen auch der Bestand) eines Unternehmens hängt heute immer mehr von der Sicherheit seiner Informationen und seiner Informationsverarbeitung ab – die angemessene Verfügbarkeit, Vertraulichkeit und Integrität muss sichergestellt sein. Informationssicherheit gewinnt im Geschäftsleben deshalb immer mehr an Bedeutung und wird mittlerweile offensiv von Kundschaft, Partnern, Banken, Versicherungen und der Gesetzgebung eingefordert.

So wenig wie möglich – so viel wie nötig! So und nicht anders sollte richtige Informationssicherheit in einem Unternehmen aussehen, damit Geschäftsprozesse nicht unnötig behindert werden, aber zugleich auch angemessen abgesichert sind.

Mit diesem Lehrgang werden die Teilnehmenden optimal auf das Management der Informationssicherheit vorbereitet. Er erhält das notwendige Wissen und die unverzichtbaren Werkzeuge, um angemessene Informationssicherheit im Unternehmen zu etablieren und die notwendigen Sicherheitsmaßnahmen so miteinander zu verzahnen, dass mit einem möglichst geringen Aufwand das notwedige Schutzniveau im Unternehmen definiert und auch erreicht wird. Der Lehrgang beinhaltet die Vermittlung von theoretischem Wissen sowie praktischen Übungen und schließt mit einer Prüfung ab.

41 Unterrichtseinheiten bzw. 30,8 Zeitstunden gemäß IDD

IT-Leiterinnen und -Leiter, IT-Sicherheitsverantwortliche, Netz- und Systemadministratoren, Security Manager und inte­ressierte Führungskräfte des Sicherheits- und Risikomanagements.

Als Teilnahmevoraussetzung sollten die Interessenten über ausreichende Kenntnisse im IT-Bereich verfügen, z.B. eine abgeschlossene Ausbildung oder ein Grundstudium im Bereich der Informatik oder Berufserfahrung in der Administration im IT-Bereich.

• Gesetzliche und normative Grundlagen der Informationssicherheit
• Haftung – Wer muss wann ins Gefängnis? Wer muss zahlen, wenn die Nutzerinnen und Nutzer illegale Dinge tun?
• ISO-Pyramide, Aufbau der ISO 27001, VdS 10000
• Informationssicherheitsleitlinie
• Benutzerordnung
• Dienstleisterordnung
• Verfahrensanweisungen – Werkzeuge, um Fehler zu vermeiden
• Risikobewertung
• Risikobehandlung
• Datenklassifizierung – Welche Daten müssen wie entsorgt werden? Und dürfen wie versandt werden?
• Softskills
• Dokumentation – „das böse D-Wort“
• Kryptografie
• Exploits – Schwachstellen in Programmen ausnutzen

Der Lehrgang beginnt montags um 10:30 Uhr und endet freitags um 13:30 Uhr.