Der Leitfaden für das Management der Informationssicherheit ISO 27001/ ISO 27002 (Code of Practice for Information Security Management) dient in erster Linie als Basis für Sicherheits-Zertifizierungen. Zudem benützen viele Sicherheitsbeauftragte von Unternehmen ihn auch als “Inspirationsquelle” für ihre internen Tätigkeiten.

Die Referenten dieses Expertenkurses setzen den Standard im Rahmen ihrer Beratungstätigkeiten bereits seit 1995 mit grossem Erfolg für unterschiedlichste sicherheitsrelevante Tätigkeiten ein: vom internen Sicherheits-Benchmarking über die Definition von Sicherheitsstrategien bis hin zur Anwendung im Bereich des Operational Risk Management – und von der Prioritätenbestimmung im Rahmen der Budgetplanung über Security Reviews bis zur konkreten Umsetzung von massgeschneiderten Sicherheitskonzepten. Das dabei angesammelte Wissen – sowie auch ein grosser Teil der dafür entwickelten Werkzeuge – werden in unserem dreitägigen, intensiven Lehrgang in einer praxisbezogenen Form und Zusammenstellung präsentiert und abgegeben.

 . . . | Detail-Informationen

Einführung/Termine
Lernziele
Zielpublikum
Kurs-Spezialitäten
Kursinhalte
Referenzen
Referenten
Seminargebühren
Zertifizierung
Prüfungsgebühr

Mitglieder des ISACA Switzerland Chapter erhalten bei sämtlichen Kursen von ITACS Training einen Rabatt zwischen 100 und 300 CHF. Werden Sie daher Mitglied – es lohnt sich!

Nach dem dreitägigen Seminar sind Sie
in der Lage:
• Werdegang und Struktur des ISO 27001/ISO 27002 vorzustellen;
• den Unterschied zwischen ISO 27001 und ISO 27002 zu erläutern;
• die wesentlichen Elemente eines Information Security Management System (ISMS) nach ISO 27001 zu bestimmen;
• die Anwendungsmöglichkeiten des ISO 27001/ISO 27002 zu verstehen;
• Control Self Assessment Workshops selber vorzubereiten und durchzuführen (Moderations-Fähigkeiten vorausgesetzt);
• basierend auf ISO 27001/ISO 27002 unternehmensspezifische Sicherheitskonzepte zu erstellen;
• die abgegebenen Hilfsmittel nutzbringend einzusetzen.

Hinweis: Wir machen ausdrücklich darauf aufmerksam, dass es weder für interne noch für externe ISMS-Auditoren die Bedingung gibt, dass sie über ein persönliches ISO 27001 (Lead) Auditor Zertifikat verfügen müssen.

Unser Expertenkurs ist daher auch keine Ausbildung zum zertifizierten ISO 27001-Auditor; er liefert aber wertvollste Informationen über Aufbau und Betrieb eines ISMS weit über den typischen Inhalt eines ISO 27001 Lead Auditor Kurses hinaus.

maximal 14 Teilnehmer!

Alle Teilnehmenden erhalten die aktuelle Version von ISO 27001, ISO 27002, ISO 27004 und ISO 27005 sowie zusätzlich zu den üblichen Kursunterlagen eine CD-ROM mit wertvollen Hilfsmitteln:

• excel-Tool für Erfassung und Visualisierung von Benchmark-Resultaten
• verschiedene excel-Tabellen für weitergehende Auswertungen

Der Kurs findet extern in einem Tagungs-/ Konferenzhotel statt, so dass die Teilnehmer auch am Abend einen intensiven Gedankenaustausch pflegen können.

• Werdegang CoP, BS 7799, ISO 17799 und ISO 2700
  S
• Inhalte und Unterschiede ISO 27001 bis ISO 27006

Vergleich zu anderen Standards

• CobiT
• IT-Grundschutzhandbuch (BSI)
• ITIL Security Management

Anwendungsmöglichkeiten von ISO 27001, ISO 27002, ISO 27004, ISO 27005 und ISO 27006

• Erstellung/Unterhalt ISMS
• Zertifizierung
• Benchmarking
  - Vorgehen
  - Maturitätsmassstäbe
  - Hilfsmittel für Benchmarking
• Control Self Assessment (CSA)
  - Vorbereitung
  - Regeln
  - Erfolgsfaktoren
  - Durchführung
  - Rollenspiel “CSA-Workshop”
• Review IT-Sicherheit
• Sicherheitsstrategien/-konzepte
• Planung/Priorisierung von Massnahmen
• Risikoanalysen
  - Radarchart und Entwicklung Risk Landscape
  - Integration in Operational IT Risk Management
• Schrittweise ISMS-Verbesserung
• Zusammenfassung/Abschluss

CHF 2‘950.– für ISACA-Mitglieder (alle anderen plus CHF 200.–)

Inkl. aktuelle Version von ISO 27001, ISO 27002, ISO 27004 und ISO 27005, 2 Übernachtungen, Verpflegung, Kursunterlagen sowie CD-ROM mit wertvollen Hilfsmittel, welche im Rahmen der speziellen Lizenz-Bestimmungen unternehmensintern beliebig einsetzbar sind.