1712026
Information Security Foundation - Blended Training
Grundlagen der Informationssicherheit
Blended Training4 UE (ca. 3 h) selbstgesteuertes E-Learning + 2 Tage trainergeführter KursAnfängerModulare WeiterbildungBlended Training
In diesem Foundation-Training vermitteln wir Ihnen praxisnahes Basiswissen auf dem Gebiet der Informationssicherheit. Sie lernen die grundlegenden Inhalte und Ziele des Informationssicherheitsmanagements nach der internationalen Norm ISO/IEC 27001 in ihrer aktuellen Ausgabe kennen. Wir vermitteln Ihnen notwendige Kenntnisse, um beim Aufbau eines Informationssicherheitsmanagementsystems (ISMS) unterstützend mitzuwirken und machen Sie mit dem Ablauf von Audits vertraut.
Das ISMS-Qualifizierungskonzept des TÜV SÜD wurde zusammen mit anerkannten Fachexperten aus Wirtschaft und Forschung entwickelt und garantiert höchstes Qualitätsniveau.
Ihre Vorteile
- Sie kennen die Anforderungen der ISO/IEC 27001 und können beim Aufbau eines Informationssicherheitsmanagementsystems mitwirken.
- Sie schützen sensible Daten und wichtiges Know-how Ihres Unternehmens.
- Durch das Zertifikat Information Security Foundation steigern Sie Ihren Marktwert.
Inhalte im Überblick
- Einführung und Basiswissen
- Grundlagen der Informationssicherheit
- Managementsysteme
- Die Welt der Normen und Standards
- Die Normenreihe ISO/IEC 27000 im Überblick
- Übersicht über ISO/IEC 27000 ff
- Definitionen
- Normative Anforderungen
- Allgemeine und branchenspezifische Leitlinien
- Grundlagen von Informationssicherheitsmanagementsystemen (ISMS)
- Das ISMS und seine Bestandteile
- Die PDCA-Methodik
- ISO/IEC 27001 – Mindestanforderungen
- Konzepte und Inhalte des Informationssicherheitsmanagements nach ISO/IEC 27001
- Informationssicherheitsmaßnahmen (Controls)
- Überblick zu den Informationssicherheitsmaßnahmen nach Anhang A der ISO/IEC 27001
- ISO/IEC 27002 – Leitfaden
- Zusammenhang von Anhang A der ISO/IEC 27001 und der ISO/IEC 27002
- Überblick zu verwandten Standards und Rahmenwerken
- ISO 9000-Reihe (Qualitätsmanagement)
- ISO/IEC 20000-Reihe (IT Service Management)
- ISO/IEC 15408-Reihe (Common Criteria for IT Security Evaluation)
- COBIT® (IT Governance)
- Risikomanagement
- IT-Grundschutz-Kompendium des BSI
- Zertifizierungsmöglichkeiten nach ISO/IEC 27000 ff
- Umsetzungsempfehlungen zum Normen-Update der ISO/IEC 27001 und der ISO/IEC 27002
- Prüfungsvorbereitung mit dem Trainer anhand einer Musterprüfung
Abschluss
Teilnahmebescheinigung sowie bei Bestehen der Prüfung Zertifikat Information Security Foundation
Teilnahmevoraussetzungen
Für die Teilnahme an diesem Training gibt es keine Zugangsvoraussetzungen.
Wichtige Hinweise
- Neben den Trainingsmaterialien zum Kurs erhält jeder Teilnehmer ein persönliches Exemplar der DIN EN ISO/IEC 27001.
- Bei diesem Blended-Training erarbeiten Sie sich zunächst in einem E-Learning eigenständig wichtige Grundlagen. Bei dessen Dauer wird auf eine durchschnittliche Bearbeitungszeit abgestellt (ca. 4 Unterrichtseinheiten, entspricht ca. 3 Stunden). Die tatsächliche Dauer dieses Trainingsteils ist individuell je nach Lese- und Bearbeitungsgeschwindigkeit sowie Anzahl der Pausen. Nach diesem Selbstlernmodul folgt der Lehrgangsteil unter der Leitung eines erfahrenen Fachtrainers im Umfang von zwei Schulungstagen.
- Dieses Training wird in deutscher Sprache durchgeführt.
- Am Ende dieser Seite finden Sie die Informationen zur Online-Prüfung, die bei Online-Veranstaltungen zum Tragen kommen.
Zielgruppe
- IT- und Information Security-Fachleute
- IT-Berater
- Mitarbeiter von Kritis-Betreibern
- thematisch Interessierte
Trainer
Fachtrainer der TÜV SÜD Akademie
