Inhalte

• Überblick über die IT-Grundschutz-Profile
• Wie kann ich das beantworten, wenn ich mein Sicherheitskonzept nach ISIS12 / CISI12, VDS10000 oder ISO 27001 umgesetzt habe.
• Umsetzungspflicht durch Rechtsgrundlage (z. B. Artikel 43 BayDIG)
• Vorstellung des IT-Grundschutz-Profils „Schnellmeldungen“
• Die acht Anwendungsfälle einzeln erläutern, Anforderungen besprechen, Maßnahmen prüfen
• Anforderungs-Check erläutern, Anforderungen besprechen, Ausfüllhilfe
• Ausführliche Fragen-&-Antworten-Runde

Ihr Nutzen

• Sie werden in der Lage sein, die Anwendbarkeitserklärung entsprechend abzugeben.
• Ihnen werden praxisnah die Rollen und Aufgaben vermittelt
• Sie erlangen die Kenntnisse und Fähigkeiten, die zum Ausfüllen und Weiterführen der Unterlagen notwendig sind
• Ihnen werden die mitgeltenden Unterlagen bereitgestellt
• Sie erhalten Hilfestellung beim Ausfüllen der geforderten Unterlagen

Zielgruppe

• Wahlvorstände, insbesondere Wahlvorsteher
• Briefwahlvorstände, insbesondere Briefwahlvorsteher
• Kreiswahlleiter/Stadtwahlleiter
• Informationssicherheitsbeauftragte (ISB)
• IT-Administratoren / Systemadministratoren,
• Wahlverantwortliche bzw. Mitglieder oder Beschäftigte in Kommunen, die am Dateneingang, an der Datenzusammenfassung oder am Datenausgang der vorläufigen Wahlergebnisse beteiligt sind
• Als Stellvertreter für die o. g. Positionen ernannte Personen, die mit der Vorbereitung einer Wahl und den Aufgaben bei der Schnellmeldung betraut sind

Die Veranstaltung findet in deutscher Sprache statt.

Sie erhalten

• ein Schulungspaket mit aussagekräftigen Unterlagen
• eine Teilnahmebestätigung

Inhalte

• Grundlagen des Informationssicherheits-Managementsystems (ISMS)
• Bestandteile und Aufbau eines ISMS
• ISMS und Governance
  • Analyse von Sicherheitsanforderungen
  • Leitlinie Informationssicherheit
  • Planung/Zuweisung von Verantwortlichkeiten
  • Kommunikation effektiv gestalten
• Management von Informationssicherheitsrisiken
  • Grundlagen DSMS
  • Einschätzung von Informationssicherheitsrisiken
  • Risikomanagement nach ISO/IEC 27005
• DSMS und Compliance
  • Konformität, Effektivität und Effizienz
  • Überwachung, Messung, Analyse und Bewertung
  • Interne ISMS-Audits
  • Managementbewertung des ISMS
• Informationssicherheitsmaßnahmen
  • Maßnahmen im Überblick
  • Integration IT-Service-Management

Ihr Nutzen

• Tiefgehendes Wissen über Planung, Aufbau und Verbesserung eines ISMS nach ISO/IEC 27001
• Praxisnahe Vermittlung der Rolle und Aufgaben des Information Security Officers

Voraussetzungen

• Zertifikat „Information Security Foundation“ auf Basis der ISO/IEC 27001 (oder vergleichbar)

Zielgruppe:

• IT-Leiter und IT-Berater
• IT-Sicherheitsbeauftragte und Informationssicherheitsbeauftragte
• Managementbeauftragte
• Datenschutzbeauftragte und Datenschutzkoordinatoren
• Verantwortliche von KRITIS-Betreibern

Die Veranstaltung findet in deutscher Sprache statt.

Sie erhalten:

• ein Schulungspaket mit aussagekräftigen Unterlagen
• eine Teilnahmebestätigung
• Zertifikat bei Bestehen der Prüfung
• eine intensive Prüfungsvorbereitung
• eine Online-Prüfung mit frei wählbarem Termin

Inhalte

• Leitfaden ISO 19011:2018 – Auditierung von Managementsystemen sowie relevante Passagen der ISO/IEC 17021, ISO/IEC 27006, ISO/IEC 27007
• Grundlagen und Vorbereitung
• Auditprogramme und Planung von Audits
• Analyse, Bewertung und Auditierung der Kenndaten eines ISMS
• Durchführung von Audits (Einzelaudit und Auditbericht)
• Prozessorientierte Auditierung
• Kommunikationstechniken / Gesprächsführung
• Umgang mit kritischen Auditsituationen
• Audits in der Praxis
• Nachbearbeitung von Audits
• Auswertung von Auditergebnissen
• Korrekturmaßnahmen und –verfolgung
• Erstellung von Auditberichten

Ihr Nutzen

• Kenntnisse und Fähigkeiten zur Planung, Durchführung und Nachbearbeitung von Audits im Informationssicherheitssystem
• Sie lernen, Auditergebnisse zu bewerten und zu dokumentieren.
• Sie werden in der Lage sein, die Sicherheitsleistungen maßgeblich zu verbessern.

Voraussetzungen

• Zertifikat Information Security Foundation
• Zertifikat Information Security Officer (oder vergleichbare Qualifikation)

Zielgruppe:

• IT-Leiter und IT-Berater
• IT-Sicherheitsbeauftragte, Informationssicherheitsbeauftragte
• Managementbeauftragte
• Interne Auditoren
• Künftige Auditoren von Zertifizierungsstellen

Die Veranstaltung findet in deutscher Sprache statt.

Sie erhalten:

• ein Schulungspaket mit aussagekräftigen Unterlagen
• eine Teilnahmebestätigung
• Zertifikat „Information Security Auditor“ bei Bestehen der Prüfung
• eine intensive Prüfungsvorbereitung
• eine Online-Prüfung mit frei wählbarem Termin

Inhalte

• Überblick über die aktuelle Bedrohungslage
• Einführung in die Grundsätze der Informationssicherheit
• Rechtsgrundlagen / Compliance
• Managementsysteme für Informationssicherheit (ISMS)
• Der Informationssicherheitsbeauftragte (ISB)
• Leitlinie zur Informationssicherheit
• Erstellung eines Sicherheitskonzeptes
• Durchführung einer Strukturanalyse
• Erstellung einer Schutzbedarfsfeststellung
• Risikoanalyse und Risikomanagement
• Informationssicherheitsdokumentation
• Notfallmanagement

Ihr Nutzen

• Sie werden als Informationssicherheitsbeauftragter zum fachlich kompetenten Ansprechpartner
• Sie erhalten Unterstützung bei der Lösung praktischer Aufgabenstellungen
• Sie erlangen die Fähigkeit, beim Aufbau und der Pflege eines Datenschutzmanagementsystems mitzuwirken
• Sehr hoher Praxisanteil

Zielgruppe:

• IT-Leitende, Netz- und Systemadministratoren, Security Manager
• Mitarbeiter im Bereich Sicherheits- und Risikomanagement
• Datenschutzbeauftragte, angehende oder bereits bestellte Informationssicherheitsbeauftragte

Die Veranstaltung findet in deutscher Sprache statt.

Sie erhalten:

• ein Schulungspaket mit aussagekräftigen Unterlagen
• eine Teilnahmebestätigung
• ein Zertifikat bei bestandener Prüfung
• eine intensive Prüfungsvorbereitung
• eine Online-Prüfung mit frei wählbarem Termin

Inhalte

• IT-Sicherheit und ihre Voraussetzungen
• Normen, Vorgaben, Begriffe und Erläuterung
• Gesetze, Normen und Standards zum Thema
• Privacy by Default: Datenschutz und IT-Sicherheit nach DSGVO
• Basiskonzepte zur Einhaltung der IT-Sicherheit
• Einführung von IT-Sicherheitstechnologien
• Informationssicherheit auf Stand der Technik
• Hacking-Leistungen als Cloud Service
• Standard-Datenschutzmodell der Aufsichtsbehörden
• „Klassisches“ Informationssicherheits- Risikomanagement vs. datenschutzbezogenes Risikomanagement
• ISO/IEC 27001 ff und neu: ISO/IEC 27701
• Angemessenheit von Maßnahmen in der Praxis
• IT-Sicherheit messen und prüfen

Schwerpunkte

• Sicherheitstechnologien und Abwehrstrategien
• Einsteigergerechte Darstellung von Bedrohungen
• Zusammenarbeit von Datenschutzbeauftragten, Informationssicherheitsbeauftragten und IT- Sicherheitsbeauftragten
• Herausforderungen und aktuelle Themen der IT

Ihr Nutzen

• Umfassende Einführung in die IT-Sicherheit
• Kenntnisse über die Ergänzungen von Informationssicherheit und Datenschutz
• Handlungssicherheit bei der Umsetzung von „privacy- by-design“ und „privacy-by-default“

Zielgruppe:

• Betriebliche und behördliche Datenschutzbeauftragte und Datenschutzverantwortliche
• Datenschutzberater
• Compliance Manager und Compliance-Verantwortliche
• Informationssicherheitsbeauftragte und -verantwortliche
• eGov-Beauftragte
• Datenschutzkoordinatoren

Die Veranstaltung findet in deutscher Sprache statt.

Sie erhalten:

• ein Schulungspaket mit aussagekräftigen Unterlagen
• eine Teilnahmebestätigung

Inhalte

• Basiswissen und Übersicht über die Normenreihe ISO/IEC 27000 ff
• Grundlagen von Informationssicherheitsmanagementsystemen (ISMS)
• Mindestanforderungen der ISO/IEC 27001
• Maßnahmen und Ziele der ISO/IEC 27001
• Empfehlungen und Leitlinien der ISO/IEC 27002
• Verwandte Standards und Rahmenwerke im Überblick
  • ISO/IEC9000-Reihe:Qualitätsmanagement
  • ISO/IEC20000-Reihe:IT-Service-Management
  • COBIT
  • IT-Grundschutz desBSI
  • CISIS 12 (vormals ISIS 12)
  • VdS 10000
• Zertifizierungsmöglichkeiten nach ISO/IEC 27001

Ihr Nutzen

• Kenntnisse und Fähigkeiten zur Planung, Durchführung und Nachbearbeitung von Audits im Informationssicherheitssystem
• Sie lernen, Auditergebnisse zu bewerten und zu dokumentieren.
• Sie werden in der Lage sein, die Sicherheitsleistungen maßgeblich zu verbessern.

Voraussetzungen

• Für die Teilnahme an diesem Training gibt es keine Zugangsvoraussetzungen.

Zielgruppe:

• IT-Professionals und IT-Berater
• Information Security-Fachleute
• Managementbeauftragte
• Datenschutzbeauftragte und Datenschutzkoordinatoren
• Mitarbeiter von KRITIS-Betreibern
• Personen, die ein grundlegendes Verständnis für Information Security Management nach ISO/IEC 27701 erlangen möchten

Die Veranstaltung findet in deutscher Sprache statt.

Sie erhalten:

• ein Schulungspaket mit aussagekräftigen Unterlagen
• eine Teilnahmebestätigung
• Zertifikat bei Bestehen der Prüfung
• eine intensive Prüfungsvorbereitung
• eine Online-Prüfung mit frei wählbarem Termin

Inhalte

• Grundlagen des Informationssicherheits-Managementsystems (ISMS)
• Bestandteile und Aufbau eines ISMS
• ISMS und Governance
  • Analyse von Sicherheitsanforderungen
  • Leitlinie Informationssicherheit
  • Planung/Zuweisung von Verantwortlichkeiten
  • Kommunikation effektiv gestalten
• Management von Informationssicherheitsrisiken
  • Grundlagen DSMS
  • Einschätzung von Informationssicherheitsrisiken
  • Risikomanagement nach ISO/IEC 27005
• DSMS und Compliance
  • Konformität, Effektivität und Effizienz
  • Überwachung, Messung, Analyse und Bewertung
  • Interne ISMS-Audits
  • Managementbewertung des ISMS
• Informationssicherheitsmaßnahmen
  • Maßnahmen im Überblick
  • Integration IT-Service-Management

Ihr Nutzen

• Tiefgehendes Wissen über Planung, Aufbau und Verbesserung eines ISMS nach ISO/IEC 27001
• Praxisnahe Vermittlung der Rolle und Aufgaben des Information Security Officers

Voraussetzungen

• Zertifikat „Information Security Foundation“ auf Basis der ISO/IEC 27001 (oder vergleichbar)

Zielgruppe:

• IT-Leiter und IT-Berater
• IT-Sicherheitsbeauftragte und Informationssicherheitsbeauftragte
• Managementbeauftragte
• Datenschutzbeauftragte und Datenschutzkoordinatoren
• Verantwortliche von KRITIS-Betreibern

Die Veranstaltung findet in deutscher Sprache statt.

Sie erhalten:

• ein Schulungspaket mit aussagekräftigen Unterlagen
• eine Teilnahmebestätigung
• Zertifikat bei Bestehen der Prüfung
• eine intensive Prüfungsvorbereitung
• eine Online-Prüfung mit frei wählbarem Termin

Inhalte

• Leitfaden ISO 19011:2018 – Auditierung von Managementsystemen sowie relevante Passagen der ISO/IEC 17021, ISO/IEC 27006, ISO/IEC 27007
• Grundlagen und Vorbereitung
• Auditprogramme und Planung von Audits
• Analyse, Bewertung und Auditierung der Kenndaten eines ISMS
• Durchführung von Audits (Einzelaudit und Auditbericht)
• Prozessorientierte Auditierung
• Kommunikationstechniken / Gesprächsführung
• Umgang mit kritischen Auditsituationen
• Audits in der Praxis
• Nachbearbeitung von Audits
• Auswertung von Auditergebnissen
• Korrekturmaßnahmen und –verfolgung
• Erstellung von Auditberichten

Ihr Nutzen

• Kenntnisse und Fähigkeiten zur Planung, Durchführung und Nachbearbeitung von Audits im Informationssicherheitssystem
• Sie lernen, Auditergebnisse zu bewerten und zu dokumentieren.
• Sie werden in der Lage sein, die Sicherheitsleistungen maßgeblich zu verbessern.

Voraussetzungen

• Zertifikat Information Security Foundation
• Zertifikat Information Security Officer (oder vergleichbare Qualifikation)

Zielgruppe:

• IT-Leiter und IT-Berater
• IT-Sicherheitsbeauftragte, Informationssicherheitsbeauftragte
• Managementbeauftragte
• Interne Auditoren
• Künftige Auditoren von Zertifizierungsstellen

Die Veranstaltung findet in deutscher Sprache statt.

Sie erhalten:

• ein Schulungspaket mit aussagekräftigen Unterlagen
• eine Teilnahmebestätigung
• Zertifikat „Information Security Auditor“ bei Bestehen der Prüfung
• eine intensive Prüfungsvorbereitung
• eine Online-Prüfung mit frei wählbarem Termin

Inhalte

• Überblick über die aktuelle Bedrohungslage
• Einführung in die Grundsätze der Informationssicherheit
• Rechtsgrundlagen / Compliance
• Managementsysteme für Informationssicherheit (ISMS)
• Der Informationssicherheitsbeauftragte (ISB)
• Leitlinie zur Informationssicherheit
• Erstellung eines Sicherheitskonzeptes
• Durchführung einer Strukturanalyse
• Erstellung einer Schutzbedarfsfeststellung
• Risikoanalyse und Risikomanagement
• Informationssicherheitsdokumentation
• Notfallmanagement

Ihr Nutzen

• Sie werden als Informationssicherheitsbeauftragter zum fachlich kompetenten Ansprechpartner
• Sie erhalten Unterstützung bei der Lösung praktischer Aufgabenstellungen
• Sie erlangen die Fähigkeit, beim Aufbau und der Pflege eines Datenschutzmanagementsystems mitzuwirken
• Sehr hoher Praxisanteil

Zielgruppe:

• IT-Leitende, Netz- und Systemadministratoren, Security Manager
• Mitarbeiter im Bereich Sicherheits- und Risikomanagement
• Datenschutzbeauftragte, angehende oder bereits bestellte Informationssicherheitsbeauftragte

Die Veranstaltung findet in deutscher Sprache statt.

Sie erhalten:

• ein Schulungspaket mit aussagekräftigen Unterlagen
• eine Teilnahmebestätigung
• ein Zertifikat bei bestandener Prüfung
• eine intensive Prüfungsvorbereitung
• eine Online-Prüfung mit frei wählbarem Termin

Inhalte

• IT-Sicherheit und ihre Voraussetzungen
• Normen, Vorgaben, Begriffe und Erläuterung
• Gesetze, Normen und Standards zum Thema
• Privacy by Default: Datenschutz und IT-Sicherheit nach DSGVO
• Basiskonzepte zur Einhaltung der IT-Sicherheit
• Einführung von IT-Sicherheitstechnologien
• Informationssicherheit auf Stand der Technik
• Hacking-Leistungen als Cloud Service
• Standard-Datenschutzmodell der Aufsichtsbehörden
• „Klassisches“ Informationssicherheits- Risikomanagement vs. datenschutzbezogenes Risikomanagement
• ISO/IEC 27001 ff und neu: ISO/IEC 27701
• Angemessenheit von Maßnahmen in der Praxis
• IT-Sicherheit messen und prüfen

Schwerpunkte

• Sicherheitstechnologien und Abwehrstrategien
• Einsteigergerechte Darstellung von Bedrohungen
• Zusammenarbeit von Datenschutzbeauftragten, Informationssicherheitsbeauftragten und IT- Sicherheitsbeauftragten
• Herausforderungen und aktuelle Themen der IT

Ihr Nutzen

• Umfassende Einführung in die IT-Sicherheit
• Kenntnisse über die Ergänzungen von Informationssicherheit und Datenschutz
• Handlungssicherheit bei der Umsetzung von „privacy- by-design“ und „privacy-by-default“

Zielgruppe:

• Betriebliche und behördliche Datenschutzbeauftragte und Datenschutzverantwortliche
• Datenschutzberater
• Compliance Manager und Compliance-Verantwortliche
• Informationssicherheitsbeauftragte und -verantwortliche
• eGov-Beauftragte
• Datenschutzkoordinatoren

Die Veranstaltung findet in deutscher Sprache statt.

Sie erhalten:

• ein Schulungspaket mit aussagekräftigen Unterlagen
• eine Teilnahmebestätigung