Risikoanalyse nach IT-Grundschutz 100-3

Ziele

Mit dem BSI-Standard 100-3 erhalten Sie eine Anleitung für eine Risikoanalyse, die sich an den Gefährdungskatalogen des IT-Grundschutzes orientiert. In diesem Kurs lernen Sie Gefährdungspotenziale einer Infrastruktur zu erfassen und zu bewerten. Außerdem erfahren Sie, wie Sie eine erweiterte Sicherheitsanalyse durchführen und wie Sie die Ergebnisse in den Grundschutzprozess integrieren können.

Zielgruppe

• Unternehmensleitung
• IT-Verantwortliche
• Sicherheitsbeauftragte
• Datenschutzbeauftragte
• Administratoren

Voraussetzungen

• Allgemeine IT-Kenntnisse
• IT-Grundschutzverfahren (BSI 100-2)

Agenda

• Risikoanalyse
  • Vor- und Nachteile
  • Bedeutung
• Gefährdungen aus dem IT-Grundschutzverfahren
  • Bewertung
• Risikobehandlung
  • Maßnahmen
  • Alternativen
• Mittel- und langfristige Risikobehandlung
• Integration der Ergebnisse in Sicherheitsprozess
• Pflege der Risikobehandlung