Ausbildung zum BSI IT-Grundschutz-Berater (DGI®)

Normen und Standards der Informationssicherheit

• Überblick, Zweck und Struktur über relevante Normen und Richtlinien u. a. ISO 2700x

• COBIT, ITIL

• BSI IT-Grundschutz-Kompendium

• Branchenspezifische Sicherheitsstandards (B3S) und BSI IT‑Grundschutz-Profile

• BSI IT-Grundschutz-Vorgehensweise (Überblick)
  
  
  • Leitfragen zur BSI IT‑Grundschutz-Absicherung
  
  
  • Basis-Anforderungen
  
  
  • Standard-Anforderungen
  
  
  • Anforderungen für den erhöhten Schutzbedarf
  
  
  • Wahl der Vorgehensweise am Praxisbeispiel
  
  
  

• BSI IT-Grundschutz-Kompendium (Überblick)
  
  
  • Aufbau und Anwendung des Kompendiums
  
  
  • ISMS (Informationssicherheitsmanagementsystem)
  
  
  • Prozess-Bausteine
  
  
  • System-Bausteine
  
  
  • Umsetzungshinweise
  
  
  • Erstellung eines Bausteins
  
  
  

• BSI IT-Grundschutz-Check
  
  
  • Beispiel für die Durchführung
  
  
  

• Risikoanalyse
  
  
  • Beispiel für die Risikobewertung
  
  
  

• Aufrechterhaltung und kontinuierliche Verbesserung
  
  
  • Beispiel für die Anwendung des kontinuierlicher Verbesserungsprozesses (KVP)
  
  
  

• BSI IT-Grundschutz-Profile
  
  
  • Aufbau eines Profils
  
  
  • Erstellung eines Profils
  
  
  • Anwendung bzw. Nutzungsmöglichkeit
    veröffentlichter Profile
  
  
  

• Vorbereitung auf ein Audit
  
  
  • Planung und Vorbereitung
  
  
  • Auditprozess-Aktivitäten
  
  
  • Berichtswesen
  
  
  • Folgemaßnahmen
  
  
  • Qualifikation von Auditoren
  
  
  

• Notfallmanagement
  
  
  • Überblick über den BSI-Standard 100-4
  
  
  • Notfallmanagementprozess
  
  
  • Business-Impact-Analyse (BIA)
  
  
  • Notfälle bewältigen (Umgang mit Sicherheitsvorfällen)
  
  
  • Beispiel für eine Vorgehensweise bei Sicherheitsvorfällen (Meldeweg)
  
  
  

• Angehende Informationssicherheitsbeauftragte

• IT-Leitung / IT-Administratoren

• Verantwortliche in der Informationssicherheit

• Verantwortliche im Risikomanagement

• Verantwortliche im Business Continuity Management

• Verantwortliche in der Revision / IT-Revision

• Führungskräfte / Projektleitung