ISO/IEC 27001 ISMS Koordinator*in

Durch diesen 3-tägigen Lehrgang erwerben die Teilnehmenden das Fachwissen für den gesamten ISMS-Prozess nach ISO/IEC 27001. Im Rahmen des Seminars wird die erfolgreiche und zielorientierte Durchführung von First-, Second- und Third-Party-Audits nach ISO/IEC 27001 (mit ISO/IEC 27002) in Verbindung mit ISO 19011 und ISO 17021 praxisnah vermittelt. 

Die einzelnen Tage können zeitlich unabhängig im Rahmen von zwei Jahren besucht werden.
 

• Führungskräfte
• Mitarbeitende, die die First-, Second- und Third-Party-Audits durchführen
• Information Security Manager, Informationssicherheits-Beauftragte (ISB), IT-Sicherheitsbeauftragte (IT-SiBe), Chief Security Officer (CSO), Information Security Officer (ISO) oder Chief Information Security Officer (CISO)
• Verantwortliche in der Unternehmenssicherheit, im Risikomanagement, im Business Continuity Management, im Prozessmanagement, in der Organisationsabteilung, in der Dienstleistersteuerung, im Providermanagement und in der (IT-)Revision sowie an Unternehmensberater und Dienstleistungsunternehmen, an die entsprechende Prozesse ausgelagert werden.
   

Tag 1

• Einführung in die Informationssicherheit
• Philosophie eines Informationssicherheits-Managementsystems (ISMS)
• Hintergründe zur Norm 
• Einordung in die „Normenwelt“ mit Vergleich zu ISO 9001, ISO 20000, ISO/IEC 27019, IT-Grundschutz etc.
• Überblick über ISO/IEC 27001
• Überblick über ISO/IEC 27002
• Einblick in ISO/IEC 27019

Tag 2

Inhaltliche Vermittlung der ISO/IEC 27001-Normaspekte (Abschnitte 4–10) inkl.

• Erstellung einer Risikoanalyse
• Maßnahmenauswahl 
• Erstellung eines Statement of Applicability
• PDCA-Zyklus
• interne Audits
• Managementbewertung
• relevante Dokumente

Tag 3

Fortführung inhaltliche Vermittlung der ISO/IEC 27001-Normaspekte (Annex A) mit Vertiefung in spezifische Anforderungen der ISO/IEC 27002 sowie der ISO/IEC 27019.