MI-10100 | Einführung in Informationssicherheitsmanagementsysteme (ISMS)

Was werden Sie in diesem Seminar erlernen?

1. Grundlagen des Informationssicherheitsmanagementsystems (ISMS)
   1.1 Einführung in Informationssicherheit
   1.2 Grundlagen des ISMS
   1.3 Überblick über relevante Standards und Frameworks
     ISO 27001: Struktur, Anforderungen und Zertifizierungsprozess
     BSI IT-Grundschutz: Praxisleitfaden für Informationssicherheit in Deutschland
     TISAX: Branchenstandard für die Automobilindustrie, Unterschiede und Gemeinsamkeiten mit ISO 27001
   1.4 Gesetzliche und regulatorische Anforderungen
     Datenschutzgesetze (z. B. DSGVO) und deren Einfluss auf Informationssicherheitsmaßnahmen.
     Spezifische Anforderungen in TISAX-konformen ISMS
    
2. Umsetzung eines ISMS in der Praxis
   2.1 Aufbau und Schlüsselkomponenten eines ISMS
     Risikobewertung und -management: Von der Risikoidentifikation bis zur Risikobehandlung
     Sicherheitsrichtlinien und -verfahren: Erstellung und Pflege eines effektiven Regelwerks
     Notfallmanagement (Incident Response): Prozesse zur Bewältigung und Dokumentation von Sicherheitsvorfällen
   2.2 Detaillierter Fokus auf ISO 27001
     Annex A-Kontrollen und deren Anwendung: Praktische Beispiele aus den Bereichen Zugangskontrolle, kryptografischer Schutz und physische Sicherheit
    
3. Rolle der Mitarbeiter im ISMS
   3.1 Sicherheitsbewusstsein und Schulungen
     Sensibilisierung von Mitarbeitern: Best Practices und häufige Fehler
     Effektive Schulungsprogramme für Informationssicherheit
   3.2 Zusammenarbeit mit externen Partnern
     Sicherheitsanforderungen für Dienstleister und Lieferanten
     Prüfung von Partnerschaften und Sicherheitsaspekten in der Lieferkette.