Informationssicherheit definieren – umsetzen – messen – verbessern
Der Erfolg (und in vielen Fällen auch der Bestand) eines Unternehmens hängt heute immer mehr von der Sicherheit seiner Informationen und seiner Informationsverarbeitung ab – die angemessene Verfügbarkeit, Vertraulichkeit und Integrität muss sichergestellt sein. Informationssicherheit gewinnt im Geschäftsleben deshalb immer mehr an Bedeutung und wird mittlerweile offensiv von Kundschaft, Partnern, Banken, Versicherungen und der Gesetzgebung eingefordert.
So wenig wie möglich – so viel wie nötig! So und nicht anders sollte richtige Informationssicherheit in einem Unternehmen aussehen, damit Geschäftsprozesse nicht unnötig behindert werden, aber zugleich auch angemessen abgesichert sind.
Mit diesem Lehrgang werden die Teilnehmenden optimal auf das Management der Informationssicherheit vorbereitet. Er erhält das notwendige Wissen und die unverzichtbaren Werkzeuge, um angemessene Informationssicherheit im Unternehmen zu etablieren und die notwendigen Sicherheitsmaßnahmen so miteinander zu verzahnen, dass mit einem möglichst geringen Aufwand das notwedige Schutzniveau im Unternehmen definiert und auch erreicht wird. Der Lehrgang beinhaltet die Vermittlung von theoretischem Wissen sowie praktischen Übungen und schließt mit einer Prüfung ab.
41 Unterrichtseinheiten bzw. 30,8 Zeitstunden gemäß IDD
Gesetzliche und normative Grundlagen der Informationssicherheit
Haftung – Wer muss wann ins Gefängnis? Wer muss zahlen, wenn die Nutzerinnen und Nutzer illegale Dinge tun?
ISO-Pyramide, Aufbau der ISO 27001, VdS 10000
Informationssicherheitsleitlinie
Benutzerordnung
Dienstleisterordnung
Verfahrensanweisungen – Werkzeuge, um Fehler zu vermeiden
Risikobewertung
Risikobehandlung
Datenklassifizierung – Welche Daten müssen wie entsorgt werden? Und dürfen wie versandt werden?
Softskills
Dokumentation – „das böse D-Wort“
Kryptografie
Exploits – Schwachstellen in Programmen ausnutzen
