IT-Grundschutz Praktiker (BSI) mit Zertifikat

Ziele

Sicherheit und Zuverlässigkeit sind bei der Verarbeitung von Informationen und Daten die Voraussetzung zur Aufrechterhaltung der Wettbewerbsfähigkeit von Unternehmen bzw. der Funktionsfähigkeit von Behörden. Der Ansatz zum IT-Grundschutz Bundesamtes für Sicherheit in der Informationstechnik (BSI) steht für eine wirksame und kosteneffiziente Absicherung von Prozessen sowie den dafür benötigten Informationen und Daten.

Diese 3-tägige Schulung "IT-Grundschutz Praktiker (BSI)" vermittelt Ihnen einen fundierten Überblick über die Inhalte und die Umsetzung der IT-Grundschutz-Methodik des BSI.

Die Vorgehensweise bei der Anwendung des IT-Grundschutzes wird Ihnen anhand einer Fallstudie und praktische Übungen vermittelt. Der Schwerpunkt des Seminars liegt in der zielgerichteten Erstellung von Sicherheitskonzepten nach dem IT-Grundschutz des BSI.

Hauptziel des Schulung ist die Vermittlung der Grundlagen zum Thema Informationssicherheit sowie des erforderlichen Fachwissens für die Planung, den Aufbau, den Betrieb sowie die Aufrechterhaltung und Verbesserung eines ISMS gemäß IT-Grundschutz nach BSI.

Zielgruppe

• IT-Verantwortliche
• Datenschutzbeauftragte
• IT-Sicherheitsbeauftragte
• IT-Systemadministratoren

Voraussetzungen

keine

Agenda

• Einführung in die Informationssicherheit und gesetzliche Grundlagen (IT-SiG, BDSG, DSGVO, KRITISV)
• Normen und Standards in der Informationssicherheit (ISO 2700x, ITIL, COBIT)
• Einführung in den IT-Grundschutz (Bestandteile, Sicherheitsprozess, Leit- und Richtlinien)
• Vorgehensweise zum IT-Grundschutz (Leitfragen, Anforderungen, Absicherung)
• Aufbau und Anwendung des IT-Grundschutz-Kompendiums
• Erstellung eines Sicherheitskonzeptes nach BSI-Standard 200-2 (Strukturanalyse, Schutzbedarfsfeststellung, Dokumentation)
• Durchführung einer Risikoanalyse nach BSI Standard 200-3
• Maßnahmen entwickeln, Aufwände schätzen und Umsetzung planen
• Aufrechterhaltung des IT-Grundschutzes und kontinuierliche Verbesserung (Überprüfungsverfahren, Kennzahlen)
• Aufbau und Erstellung eines IT-Grundschutz-Profils
• Das IT-Grundschutz-Zertifikat auf Basis von ISO 27001 (Audit Arten, BSI-Zertifizierungsprozess)
• Auditdurchführung (Vorbereitung, Audit-Aktivitäten, Berichte, Folgemaßnahmen)
• Notfallmanagement nach BSI Standard 200-4 (Notfallmanagement Prozess, BIA, Sicherheitsvorfälle)
• Praktische Übungen
• Zusammenfassung und Vorbereitung auf die Prüfung
• Prüfung zum IT-Grundschutz-Praktiker (BSI) (optional)