IRM-G02 Grundlagen der ISO 27001 und des BSI IT-Grundschutz

Sicherheit von Informationen und in der IT verankerten Unternehmenswerten ist primär ein Organisations- und Managerthema, aber auch eine Frage von prozessualen, technischen und rechtlichen Aspekten. Diese verschiedenen Punkte angemessen in einem ganzheitlichen Managementsystem umzusetzen ist ein Anliegen der internationalen Norm ISO 27001 und des BSI IT-Grundschutzes. Die Teilnehmer erwerben die notwendigen fachlichen und methodischen Grundlagen der Anwendung beider Standards und erhalten praktische Tipps für die Umsetzung der aus ihnen abgeleiteten Anforderungen. Level: Grundlagenseminar

Begrifflichkeiten, Vorgehen und Methodik
Informationssicherheits-Managementsysteme (ISMS)

• Generelles Vorgehensmodell (PDCA-Modell)
• Schichtenmodell, 3P-Modell
• Verantwortung, Aufgaben und Pflichten

• ISO 27000er Familie