Training

Erstellen der Basisdokumentation für die Kapitel 4 – 10 der DIN ISO/IEC 27001

Im Ramen eines Workshops wird eine Basisdokumentation für die Kapitel 4-10 dieser Norm erstellt. Mit unserer Schulung können Sie die Basisdokumentation für die Normkapitel 4-10 mithilfe von Musterdokumenten erstellen. Wir klären umfassend relevante Fragen und Vorgehensweisen zur Informationssicherheit und zum Aufbau Ihres ISMS. So entsteht die Dokumentation für Ihre ISO/IEC27001 Zertifizierung.
Durch unseren innovativen Ansatz, die Basisdokumentation für die Normkapitel 4-10 mithilfe von Musterdokumenten aufzubauen, entwickeln Sie Ihre Dokumentation effizienter als je zuvor! Im Gegensatz zum herkömmlichen Vorgehen von Beratern betreuen wir bis zu fünf Kunden gleichzeitig in einem Kurs. Sie profitieren vom Austausch und dem Informationssicherheitsansatz der teilnehmenden Kollegen.

Bettina König (geschäftsführende Gesellschafterin der König Consult GmbH):

Durch meine pädagogische Ausbildung ist die Schulung logisch strukturiert und praxisorientiert. Dies unterstützt das schnelle Verstehen der Anforderungen der ISO/IEC27001:2015

Alle Präsenz-Kurse sind wegen des Coronavirus abgesagt. Es werden Online-Trainings auf Anfrage abgehalten.

Informationssicherheit

Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von organisationseigenen Informationen

Informationen zählen zum wertvollsten Kapital eines Unternehmens. Wenn sie in falsche Hände geraten oder nicht mehr zugänglich sind, hat dies weitreichende geschäftsschädigende Auswirkungen. Um Informationssicherheit zu gewährleisten, genügt es jedoch nicht, nur die IT sicherer zu machen. Die umfassendere Lösung ist der Aufbau eines Informationssicherheitsmanagementsystems (ISMS) gemäß DIN ISO/IEC 27001:2015.

Die König Consult GmbH hat basierend auf Ihrer Beratungs-, Trainings- und Auditerfahrung ein Training zur Umsetzung von Informationssicherheit entwickelt. Basierend auf der DIN ISO/IEC 27001:2015 wird eine Basisdokumentation für die Kapitel 4-10 dieser Norm erstellt, mit der nach Anpassung der Musterdokumente an die spezifische Unternehmenssituation Normkonformität dargestellt werden kann. Die Musterdokumente sind ein wesentlicher Anteil eines Informationssicherheitsmanagementsystems (ISMS).

Nutzen

Anhand von Beispieldokumenten, die im Wiki Confluence integriert sind, erhalten Sie konkrete Hinweise für die erfolgreiche Umsetzung der Normanforderungen in Ihrem Unternehmen. Im Seminar passen Sie unter Anleitung einer erfahrenen Leadauditorin die Musterdokumente an Ihre spezifische Unternehmenssituation an und nehmen Sie für Ihr ISMS mit in Ihr Unternehmen. Der Kurs ist für Teilnehmer geeignet, die über ein Information Security Foundation Zertifikat verfügen oder gleichwertig Kenntnisse nachweisen können.

Zielgruppe

Führungskräfte, CISO, ISMS-Beauftragte, Mitarbeiter in ISMS-Teams

Reservieren Sie jetzt Ihre Platz!

Der Kurs bietet nur begrenzte Kapazität: max. 5 Teilnehmer pro Kurs

Hinweis:

Teilnehmer können ohne Grund abgelehnt werden.


Kursinhalte

Basierend auf der DIN ISO/IEC 27001:2015 werden für die einzelnen Kapitel folgende Dokumente erstellt:

Es folgt eine Auflistung der Kapitel mit den zugehörigen Dokumenten:

0. Einleitung
1. Anwendungsbereich
2. Normative Verweisungen
3. Begriffe

Für die Kapitel 0 – 3 ist keine Dokumentation zum Nachweis der Normkonformität notwendig.

4. Kontext der Organisation

Zughöriges Dokument:Unternehmensleitlinie zur Informationssicherheit

5. Führung

Zughöriges Dokument:Unternehmensleitlinie zur Informationssicherheit

6. Planung

Zugehöriges Dokument:Erklärung zur Anwendbarkeit

7. Unterstützung

Zugehörige Dokumente:Unternehmensleitlinie zur Informationssicherheit
Kommunikationsplan
Lenkung von Dokumenten
Rollenbeschreibung ISMS Beauftragter

8. Betrieb

Zugehörige Dokumente:Assetinventar
Methode der Risikobewertung
Analyse und Bewertung der Risiken
Restrisiken nach Risikobehandlung

9. Bewertung der Leistung

Zugehörige Dokumente:Messung, Überwachung und Überprüfung der Wirksamkeit des ISMS – Verfahrensanweisung
Kommunikationsplan
Auditprogramm
Managementbewertung

10. Verbesserung

Zugehörige Dokumente:Durchführung von Korrektur und Vorbeugemaßnahmen