ISO27001 Workshopreihe

Ziele

Aufbauend auf den Inhalten des Kurses Certified ISO 27001 Lead Implementer bieten wir durch eine Reihe von Praxisworkshops Unterstützung bei der Einführung Ihres ISMS nach ISO27001:2013. In den verschiedenen Modulen wird das jeweilige Themengebiet so behandelt, dass Sie es anschließend zielgerichtet anwenden und in Ihrer Umgebung einsetzen können.

Zielgruppe

• Projektleiter
• IT-Berater
• Sicherheitsbeauftragte
• IT-Verantwortliche und -Administratoren
• Auditoren

Voraussetzungen

Certified ISO 27001 Lead Implementer

Agenda

Organisation

• Eigenschaften
• Organisationsziele & GAP-Analyse
• Projektplan für die Einführung des ISMS
• Erarbeitung des ISMS-Geltungsbereichs
• Aufbau einer ISMS-Organisationsstruktur
• Erarbeitung einer Dokumenten- und Aufzeichnungslenkung
• Leit- und Richtlinien
• Organisationswerte
• Risikoanalyse
• Risikobehandlung
• Erstellung einer Anwendbarkeitserklärung

Informationssicherung

• Aufbau einer ISMS-Kommunikation
• Aufbau eines Schulungs- und Sensibilisierungsprogramms
• Umsetzungshinweise der Maßnahmen des Anhangs A der ISO27001
• Managementbericht
  • Erarbeitung
  • Überprüfung
  • Überwachung
  • Kontrolle
• Interne Audits
• Umgang mit Abweichungen