Information Security in Frameworks und Normen - IT Service Management (ITIL), IT-Governance (COBIT) und ISO 27001

Einführung und Basiswissen:
Managementsysteme - Die Welt der Normen und Standards

Die Normenreihe ISO/IEC 27000 im Überblick:

Übersicht über ISO/IEC 27000 ff. - Normative Anforderungen - Allgemeine Leitlinien - Branchenspezifische Leitlinien

Grundlagen von Informationssicherheits-Managementsystemen:

Das ISMS und seine Bestandteile - Die PDCA-Methodik - Das ISMS und ISO/IEC 27000ff

ISO/IEC 27001 - Mindestanforderungen:

Anwendungsbereich - Normative Verweisungen - Begriffe - Informationssicherheits-Managementsystem - Verantwortung des Managements - Interne ISMS-Audits - Managementbewertung des ISMS - Verbesserung des ISMS

IT Governance und Grundlagen des COBIT Frameworks (4.1 und COBIT 5):

Bestandteile von COBIT - Relevante Prozesse in COBIT 4.1 und COBIT 5 zur Informationssicherheit und zum Risk Management - Control Objectives und Kennzahlen zur Steuerung von IT Prozessen - Prozessorientiertes IT-Management - Bestimmung des Prozessreifegrads nach Capability Maturity Model (CMM®) und ISO 15504 (SPICE) - Einführung und Auswahl der COBIT-Prozesse - IT Governance Implementation Guide - Die COBIT Produktfamilie / Mapping Guides

IT Infrastructure Library:

ITIL® als Prozessmodell für qualitätsorientierte IT Services - Anleitung zur Planung, Erbringung und Unterstützung von hochwertigen IT-Dienstleistungen - Durchgängige und konsistente Arbeitsabläufe - Einheitliche Begriffswelt - Unterstützung für die Einführung von IT Service Management

Verwandte Standards und Rahmenwerke:

Überblick - ISO 9000 (Qualitätsmanagement) - ISO/IEC 20000 (IT Service Management) - ISO/IEC 15408 (Common Criteria) - Das COSO ERM-Framework (Risikomanagement) - Die BSI-Grundschutzkataloge