Unser Veranstaltungsangebot dient der systematischen Vermittlung und Aktualisierung des notwendigen Wissens für Informationssicherheitsbeauftragte sowie für Mitarbeiter*innen mit vergleichbaren Aufgaben (IT-Revision, IT-Verantwortliche). Der Ablauf des Seminars richtet sich nach der Konzeptstruktur des Sicheren IT-Betriebes des SIZ. Es wird mit der aktuellen Version des SITB gearbeitet.

• Sie erfahren, wie ein Informationssicherheitsprozess angemessen und standardkonform organisatorisch im Unternehmen verankert und gelebt wird.

Gesetzliche und aufsichtsrechtliche Anforderungen

• K007 Gesetzliche Anforderungen
• IT-Sicherheitsstandards ISO 2700x, BSI-Grundschutz, MaRisk, BAIT

IS-Organisation

• K001 IS-Rollen und IS-Gremien
• K002 IS-Aufgaben
• K005 Berichtswesen
• K031 IS-Leitlinie

IS-Risikomanagement

• K035 IS-Management
• K003 IS-Risikoanalyse und -behandlung
• K026 Versicherungen
• K034 Audits
• Schutzbedarfsanalyse, Vorgehen und Best Practice
• Risikobegriff, Maßnahmen, Risikobehandlung

Dokumentation, Inventarisierung

• K029 Informationsklassifizierung
• K015 Dokumentations-Anforderungen
• K356 Vorlagen-Management
• K021 Übergreifende Regelungen
• K032 Inventar der Werte
• Strukturanalyse, Vorgehen und Best Practice

Schulung, Sensibilisierung

• K025 IS-Schulung und IS-Sensibilisierung