ISMS nach ISO 27001 mit verinice
CARMAO GmbH

Beschreibung: Gestohlene Daten, Angriffe auf IT-Infrastrukturen und die Veröffentlichung von geheimen bzw. vertraulichen Informationen bedrohen im digitalen Zeitalter Unternehmen jedweder Größenordnung. Die Verfügbarkeit und sichere Verarbeitung von Daten sind heute jedoch in vielen Branchen existenziell und wettbewerbsentscheidend.
Mit dem Einsatz eines Informationssicherheitsmanagement-Systems (ISMS) werden Unternehmen in die Lage versetzt, Sicherheitsrisiken einzuschätzen und zu minimieren. Auf diese Weise lassen sich IT-Systeme in puncto Sicherheit, Stabilität und Verfügbarkeit optimieren und Schwachstellen eliminieren. Mit der Einführung eines ISMS behalten Verantwortliche stets den Überblick über die IT-Infrastruktur.
​In diesem Seminar werden die Grundlagen eines ISMS nach ISO/IEC 27001:2013 sowie dessen Umsetzung mit dem Tool „Verinice“ vermittelt.
Die Teilnehmer erhalten dabei das Rüstzeug bzw. Basiswissen zum Einsatz eines ISMS und werden gleichzeitig auf dessen Implementierung vorbereitet. Im Mittelpunkt steht dabei das Tool Verinice, womit sich ein ISMS einfach und schnell abbilden lässt.

 

Inhalte: Seminaragenda:
· Grundlagen der ISO/IEC 27001:2013 inkl. Abgrenzung zum BSI IT-
Grundschutz-Vorgehen
· Grundlagen und Basisfunktionen der Software Verinice
· Das ISO 27001 Information Security Model in Verinice
· Schutzbedarf und Business Continuity Management
· Datenschutzmanagement mit Verinice
· Audits und Assessments mit Verinice
· Import- und Export-Schnittstellen
· Rollen- und Rechtemanagement
· Arbeiten mit der Web-Oberfläche​
· Diverse Workflow-Funktionen
· Anpassung der Verinice-Reports
Zielgruppe:
IT-Sicherheitsbeauftragte, Informationssicherheitsbeauftragte, Datenschutzbeauftragte, Qualitätsmanagementbeauftragte, QM-Beauftragte, IT-Leiter, IT-Mitarbeiter
Vorausgesetzte Kenntnisse:
Grundkenntnisse im Informationssicherheitsmanagement nach ISO/IEC 27005 sind nicht zwingend erforderlich.
Technische Voraussetzungen:
Für die Durchführung des Seminars sollte jeder Teilnehmer ein Notebook mitbringen. Die Teilnehmer werden das Tool "Verinice" im Seminar installieren und praktische Übungen durchführen. Bei Nichtverfügbarkeit eines Notebooks wird selbstverständlich ein Rechner zur Verfügung gestellt.
Besonderheiten:
Es wird empfohlen, ergänzend zu diesem Seminar den Aufbaukurs "Informationsrisikoanalyse nach ISO 27005 mit Verinice" zu besuchen.​