ITR: Prüfung von Informationssicherheitsmanagementsystemen gemäß ISO 27001 (IRMA06)

KURSZIEL
ITR: Prüfung von Informationssicherheitsmanagementsystemen gemäß ISO 27001 (IRMA06): Revision, IT-Management, IT-Sicherheitsbeauftragte

ZIELGRUPPE
Revision, IT-Management, IT-Sicherheitsbeauftragte

KURSINHALT
Sicherheit von Informationen und in der IT verankerten Unternehmenswerten ist primär ein Organisations- und Managementthema - aber auch eine Frage von prozessualen, technischen und rechtlichen Aspekten. Diese verschiedenen Punkte angemessen in einem ganzheitlichen Managementsystem umzusetzen ist ein Anliegen der internationalen Norm ISO 27001 und des BSI IT-Grundschutzes._x000D_

Die Seminarteilnehmer erwerben weitergehendes fachliches und methodisches Wissen zur Umsetzung der Anforderungen der ISO 27001 sowie der ISO 27001 auf Basis von IT-Grundschutz um die gesetzlichen Anforderungen umzusetzen, die Sicherheitsziele zu erreichen, ein ISMS normgerecht zu implementieren und auf die Zertifizierung vorzubereiten._x000D_

Seminarinhalte

• Begrifflichkeiten, Vorgehen und Methodik
• Beschreibung des Prüfobjektes
• Audit-Planung, Meilensteine und kritische Pfade sowie typische Aufwände und Dauer der ISMS-Auditierung
• Sichtung notwendiger Dokumente
• Vollständigkeitsprüfung der wesentlichen Assets
• Durchführung von Interviews mittels Audit-Katalog
• Bewertung der Audit-Ergebnisse
• Ausfüllen der notwendigen Bereiche im Audit-Bericht
• Ergebnistabelle Kennzahlen
• Test-Audit:

VORRAUSSETZUNG
IRMG01, IRMG02, IRMA01 oder vergleichbare Kenntnisse_x000D_