Webinar "Physische Konzepte im IKT-Risikomanagement und Informationssicherheits-Management"

Veranstaltungsdaten
Produkt-Nr.
Q01-0013
Produkttitel:
Physische Konzepte im IKT-Risikomanagement und Informationssicherheits-Management
Veranstaltungstyp:
Webinar
Dauer:
1 Tag
Teilnehmer max.:
16
Kurz zusammengefasst

Der Geltungsbereich des IKT-Risikomanagementrahmens (IKT-RMR) gemäß dem Digital Operational Resilience Act (DORA) sowie des Informationssicherheits-Managements (ISM) gemäß der ISO 27001 erstreckt sich auf die Gebäude und Standorte der Sparkasse. Alle Anforderungen müssen im Rahmen des dreijährigen Auditprogramms berücksichtigt werden. Das Webinar gibt einen praxisnahen Überblick über die physischen Konzepte aus der Perspektive des IKT-Risikomanagements sowie der Informationssicherheit. Angesprochen sind Verantwortliche (Bau-Organisation) von Gebäuden / Räumen und Informationssicherheits-Beauftragte, IKT-Risikokontrollfunktion sowie dezentrale IS-Koordinator*innen, die mehr über die physischen Sicherheit erfahren möchten.

Ihr Nutzen
  • Sie lernen die Physischen Konzepte sowie interne und externe Anforderungen kennen.
  • Sie können aus den generischen Anforderungen des SIZ-Produkts „Sicherer IT-Betrieb“ wirksame Maßnahmen für die operative Informationssicherheit ableiten.
  • Sie werden in die Lage versetzt, die praxisnahe Kontrollen (1st Line) und die Auditierung (2nd Line) oder Prüfungen (3. Line) der physischen Konzepte durchzuführen.
  • Sie profitieren von den Praxiserfahrungen aus zahlreichen sicherheitstechnischen Begehungen in Sparkassen.
Zielgruppe
  • Verantwortliche von Gebäuden/Raumen
  • Informationssicherheitsbeauftrage
  • Notfallbeauftragte
  • Auditor:innen, die die physischen Konzepte auditieren
  • Revisoren*innen vor der Prüfung physischer Konzepte
Inhalt

Die Anforderungen aus dem Digital Operational Resilience Act (DORA) gemäß Artikel 18 RTS RMF für die „physische Sicherheit und Sicherheit vor Umweltereignissen“ sowie aus den Mindestanforderungen an das Risikomanagement (MaRisk) und aktuelle Hinweise aus Prüfungen werden berücksichtigt.

Die Inhalte sind auf die jeweils aktuelle Konzepte des SIZ-Produkts ”Sicherer IT-Betrieb" Module abgestimmt:

  • K201 Standort, Gebäude, Räume
  • K207 Überschwemmungsschutz
  • K202 Schutz gegen Stromausfall
  • K203 Blitz-/Überspannungsschutz
  • K206 Klimatisierung
  • K205 Brandschutz
  • K208 Überwachung
  • K209 Zutrittsschutz

Zu den Konzepten werden jeweils Lösungsvorschläge aus der Praxis vorgestellt u.a.:

  • Berücksichtigung der Physischen Konzepte im Auditprogramm
  • Abbildung im IKT-Assetmanagement (Informationsverbund) und Schutzbedarf
  • Fachliche Begründungen zur Schutzbedarfsfeststellung
  • Risikoanalysen von Standorten, Gebäuden und Räumen
  • Sicherheitstechnische Begehungen im Rahmen szenariobasierter oder vertiefender Audits, inklusive Bereitstellung von Checklisten etc.
Voraussetzungen

Grundsätzlich keine, eine Affinität zum Thema ist allerdings hilfreich.

Auskünfte
Akademie: Organisation

Antje Förster

Sparkassenverband Rheinland-Pfalz
06131 145-371
antje.foerster@sv-rlp.de
Akademie: Konzeption

Sandra Weis

Sparkassenverband Rheinland-Pfalz
06131 145-374
sandra.weis@sv-rlp.de
Verband: Inhalt

Amelie Döres

Sparkassenverband Rheinland-Pfalz
06131 145-310
amelie.doeres@sv-rlp.de

Gerne beantworten wir Ihre Fragen.

Diese Bildungsprodukte könnten Sie auch interessieren

Ähnliche Produkte im Bildungskatalog

  • 18
    Beauftragtenwesen
    IT-Sicherheitsbeauftrage
Zuletzt gesehen
  • Q04-0006
    4 Tage
    Neu gewählt - was nun?!
    Arbeits- und Orientierungshilfen für Schwerbehindertenvertreter/-innen und ihre Vertretungen sowie Personalratsmitglieder, Inklusionsbeauftragte des Arbeitgebers und Personalverantwortliche
  • Q04-0012
    2 Tage
    Rechtssichere Wahl einer Schwerbehindertenvertretung bei Sparkassen - Schulung für Wahlvorstände und Wahlleiter

    Das Seminar ist eine erforderliche Schulungsveranstaltung für Wahlvorstandsmitglieder zur Wahl der Vertrauenspersonen schwerbehinderter Menschen i.S.v. § 177 Abs. 6, Satz 1 SGB IX i.V.m.
    § 41 Abs. 1 und 2 LPersVG

  • Q02-0007
    1 Tag
    Fachtagung Datenschutz - Aktuelle Themen

    Auch im Datenschutz gibt es zahlreiche sparkassenspezifische Themen, zu denen Informationen und Austausch hilfreich und notwendig sind.  Sind Sie in der Praxis mit datenschutzrechtlichen Fragen sowie Fragen zu aktuellen regulatorischen Themen rund um den Datenschutz betraut? Dann sollten Sie als zuständige:r Datenschutzbeauftragte, Datenschutzkoordinator:in oder Datenschutzrevisor:in an unserem Webinar teilnehmen!

  • P09-0003
    2 Tage
    BCM praxisnah - Aufbauseminar

    Sie sind Notfallbeauftragter oder Stellvertreter und möchten mehr über die Methoden zur Aufrechterhaltung des BCM sowie die Anforderungen erfahren? Dann besuchen Sie diese Veranstaltung. Es ist sowohl für Beauftragte, die erst kurz im Amt sind oder das Amt übernehmen werden, als auch für etablierte Notfallbeauftragte geeignet, die Möglichkeiten zur Verbesserung des eigenen BCM suchen. Das Webinar „BCM praxisnah: Basis und Grundlagen“ ist vorab sehr zu empfehlen.)