Für die Implementierung einer Aufbau- und Ablauforganisation für Informationssicherheit hat sich in der Praxis der Leitfaden für das Management der Informationssicherheit ISO 27001/ISO 27002 (Code of Practice for Information Security Management) bewährt; vielen Unternehmen dient der Leitfaden als «Inspirationsquelle» für ihre internen Tätigkeiten.

Hat sich ein Unternehmen bereits vertieft mit dem Thema Informationssicherheit auseinandergesetzt, stellt sich die Frage, wie weit man den von den Inhalten von ISO 27000 entfernt ist, also «Wie weit ist man von der Umsetzung von ISO 27002 entfernt?» und «Wie vollständig ist das ISMS?

Die beiden Referenten dieses Expertenkurses setzen den Standard im Rahmen ­ihrer Beratungstätigkeiten bereits seit 1995 mit grossem Erfolg für unterschiedlichste sicherheitsrelevante Tätigkeiten ein: vom internen Sicherheits-Benchmarking über die Definition von Sicherheitsstrategien bis hin zur Anwendung im ­Bereich des Operational Risk Management – und von der Prioritätenbestimmung im Rahmen der Budgetplanung über Security Reviews bis zur konkreten Umsetzung von massgeschneiderten ­Sicherheitskonzepten.

Ein grosser Teil des dabei angesammelte Wissens – sowie auch ein grosser Teil der dafür entwickelten Werkzeuge – werden in unserem eintägigen, intensiven Kompaktkurs in einer praxisbezogenen Form und Zusammenstellung präsentiert und abgegeben.

 . . . | Detail-Informationen

Einführung/Termine
Lernziele
Zielpublikum
Kurs-Spezialitäten
Kursinhalte
Referenzen
Referenten
Seminargebühren
Zertifizierung
Prüfungsgebühr

Mitglieder des ISACA Switzerland Chapter erhalten bei sämtlichen Kursen von ITACS Training einen Rabatt zwischen 100 und 300 CHF. Werden Sie daher Mitglied – es lohnt sich!

Nach dem Kompakt-Seminar sind Sie in der Lage:

• den Unterschied zwischen ISO 27001 und ISO 27002 zu erläutern;
• die wesentlichen Inhalte eines Information Security Management System (ISMS) gemäss ISO 27001 zu bestimmen;
• die Zertifizierungsreife des ISMS abzuwägen;
• Maturitätsmodelle für die Messung der Sicherheitsmassnahmen gemäss ISO 27002 zu erläutern;
• die Vorteile eines moderierten CSA-­Ansatzes zu erkennen;
• Control Self Assessment Workshops selber vorzubereiten und durchzuführen (Moderations-Fähigkeiten vorausgesetzt).

Von besonderem Interesse ist dieser Kurs für Personen, welche sich für eine ISMS-Zertifizierung interessieren und/oder einmal den Grad ihrer Umsetzung seriös überprüfen wollen.

Hinweis: Unser eintägiger «Expertenkurs» ist keine Ausbildung zum zertifizierten ISO 27001-Auditor; er liefert aber wertvollste Informationen über Aufbau und Betrieb eines ISMS weit über den ­typischen Inhalt eines ISO 27001 Lead ­Auditor Kurses hinaus. Auch Personen, welche bereits ISO 27000-­Auditor sind, profitieren von diesem einzigartigen Kurs.
Wir machen zudem ausdrücklich darauf aufmerksam, dass es weder für interne noch für externe ISMS-Auditoren die Bedingung gibt, dass sie über ein persönliches ISO 27001 (Lead) Auditor Zertifikat verfügen müssen.
Maximal 14 Teilnehmer!

Um den umfangsreichen Stoff in nur einem Tag bewältigen zu können, erhalten die Kursteilnehmer vorgängig ein Skript und ­Vorbereitungsaufgaben, welche vor Kursbeginn durchgearbeitet werden müssen. Zudem beginnt dieser Kurs ausnahmensweise ­bereits um 8:15 Uhr.

Alle Teilnehmenden erhalten die aktuelle Version von ISO 27001, ISO 27002, ISO 27004 und ISO 27005 sowie ausführliche Kursunterlagen.

• Inhalte und Unterschiede ISO 27001 und ISO 27002 (kurz)
• Anwendungsmöglichkeiten von ISO 27001, ISO 27002, ISO 27004, ISO 27005 und ISO 27006
• Erstellung/Unterhalt ISMS
• Zertifizierung
• Benchmarking (Messen der Sicherheit)
  - Vorgehen
  - Maturitätsmassstäbe
  - Hilfsmittel für Benchmarking
• Control Self Assessment (CSA)
  - Vorbereitung
  - Regeln
  - Erfolgsfaktoren
  - Durchführung
  - Rollenspiel «CSA-Workshop»
• Review IT-Sicherheit
• Sicherheitsstrategien/-konzepte
• Planung/Priorisierung von Massnahmen
• Schrittweise ISMS-Verbesserung
• Zusammenfassung/Abschluss

CHF 1‘200.– für ISACA-Mitglieder (alle anderen plus CHF 100.–)
2. Teilnehmer derselben Firma 30%, alle weiteren 50% Rabatt

Inkl. aktuelle Version von ISO 27001 und ISO 27002