Seminar/Information Security Management System: Unterschied zwischen den Versionen
Die Seite wurde neu angelegt: „ISMS nach ISO 27001 === Rahmen === Fokus auf ISO 27001 und ISMS * etwa 2/3 der Schulungsdauer * Der Rest sollte sich mit dem BSI-Grundschutz befassen === Inhalte === ==== Einführung ==== ; Einführung und grundlegende Begriffe der Informationssicherheit * Im ersten Teil der Onlineschulung werden die allgemeinen Begrifflichkeiten der Informationssicherheit und der direkte Zusammenhang zum IT-Sicherheitsgesetz und KRITIS behandelt. * Auch ein kurzer Ü…“ |
|||
| Zeile 9: | Zeile 9: | ||
==== Einführung ==== | ==== Einführung ==== | ||
; Einführung und grundlegende Begriffe der Informationssicherheit | ; Einführung und grundlegende Begriffe der Informationssicherheit | ||
* | * Allgemeinen Begrifflichkeiten der Informationssicherheit | ||
* Zusammenhang zum IT-Sicherheitsgesetz und KRITIS | |||
* Normreihe ISO/IEC 2700x | * Normreihe ISO/IEC 2700x | ||
Version vom 28. Juni 2024, 10:46 Uhr
ISMS nach ISO 27001
Rahmen
Fokus auf ISO 27001 und ISMS
- etwa 2/3 der Schulungsdauer
- Der Rest sollte sich mit dem BSI-Grundschutz befassen
Inhalte
Einführung
- Einführung und grundlegende Begriffe der Informationssicherheit
- Allgemeinen Begrifflichkeiten der Informationssicherheit
- Zusammenhang zum IT-Sicherheitsgesetz und KRITIS
- Normreihe ISO/IEC 2700x
IT-Grundschutz
BSI-Grundschutz und ISO27001
- (Diese Zusammenhänge sind zwingend notwendig für eine Umsetzung der ISO-Normen)
Informationssicherheitsmanagementsystem
- ISMS als elementarer Bestandteil der Informationssicherheit
- Arbeitsweise und Strukturierung eines ISMS
ISO/IEC 27001 – Spezifikationen und Mindestanforderungen
- Bei dem Aufbau einer ISO 27001 Norm gilt es, wichtige Bestandteile umzusetzen
- In diesem Teil werden alle relevanten Anforderungen zur ISO 27001 Norm behandelt
Umsetzung des ISMS nach ISO 27001
- Theoretische und praktischen Umsetzung des ISMS nach ISO 27001 für eine erfolgreiche Zertifizierung
Verwandte Standards und Rahmenwerke
- Vervollständigung des Wissens zum Thema der Informationssicherheit
- Weitere relevante Standards