BSI Grundschutz intensiv nach ISO 27001

Objectives

In diesem Kurs lernen Sie das Vorgehen nach IT-Grundschutz des BSI und ISO 27001 kennen. Sie lernen umfassende und individuelle Sicherheitskonzepte zu erstellen und das GSTool zu nutzen. Des Weiteren wird auf die Realisierung von Maßnahmen anhand des Moduls Notfallvorsoge sowie auf die Gegenüberstellung von alternativen IT-Sicherheitsstandards eingegangen.

Target audience

• IT-Verantwortliche
• Datenschutzbeauftragte
• IT-Sicherheitsbeauftragte
• IT-Systemadministratoren

Requirements

keine

Agenda

• Gesetze und Vorschriften zur IT-Sicherheit
• Grundprinzipien IT-Sicherheit
• IT-Grundschutz-Standards und -Kataloge
  • Aufbau
  • Methodik
• Planung und Realisierung eines IT-Sicherheitsmanagements nach ISO 27001
• Vorgehensweise bei der Erstellung eines IT-Sicherheitskonzepts gemäß BSI-Standard 100-2
• Vorstellung einer ergänzenden Risikoanalyse nach dem BSI-Standard 100-3
• Nutzen/Ablauf einer ISO 27001-IT-Grundschutz-Zertifizierung
• Vorstellung des IT-Grundschutz-Tools (GSTOOL) zur Unterstützung im IT-Sicherheitsprozess
• Aktuelle Entwicklungen im IT-Grundschutz
• Praktische Beispiele zum BSI-Standard 100-2
• Vorstellung eines Realisierungs- und Kostenplans
• Nutzen und Ablauf einer ISO 27001-IT-Grundschutz-Zertifizierung
• Einweisung in den Umgang mit dem GSTOOL
• Übungen
• Gegenüberstellung alternative IT-Sicherheitsstandards
• Erarbeitung eines Realisierungs- und Kostenplans
• Realisierung von IT-Sicherheitsmaßnahmen anhand des IT-Grundschutzbausteins "Notfallvorsorge"