Die großen Managementsysteme wie ISO-2700x und BSI-Standards 200-x sind für Kleinstunternehmen zu aufwändig, auch zu teuer, daher ist es wichtig, eine Alternative zu haben, eben ein leichtgewichtiges Informationssicherheits-Managementsystem (ISMS) zur Definition, Realisierung und Weiterentwicklung einer passenden Informationssicherheit. DresPleierISMS bzw. ISMS nach Dr. Christoph Pleier ist ein solches, für Kleinstunternehmen (als Einzelunternehmen oder mit bis zu 30 Mitarbeiter), praxisrelevant, leichtgewichtig, einfach gehalten, unkompliziert, auf das Wesentliche fokussiert, gut verständlich, schneller realisierbar, kostengünstiger realisierbar, zudem mit Notfallmanagement dabei, soweit sinnvoll, also nicht als zwei Managementsysteme, sondern integriert. In diesem Seminar werden neben Grundlagen der Informationssicherheit und dem leichtgewichtigen Informationssicherheits-Managementsystem DresPleierISMS auch die darauf aufbauend und langjährig erprobte, auf freier Software basierende Sichere IT-Lösung für Kleinstunternehmen DresPleierSITL vorgestellt. Der Teilnehmer lernt damit sowohl eine Methodik, als auch eine Lösung kennen.
1.) Zielsetzung:
Der Teilnehmer als Inhaber oder Geschäftsführer oder leitend Verantwortlicher für Informationstechnologie oder Informationssicherheit eines Kleinstunternehmen (als Einzelunternehmen oder mit bis zu 30 Mitarbeiter) lernt eine Methodik und auch Lösung kennen, um in seinem Kleinstunternehmen eine auf freier Software basierende Sichere IT-Lösung umzusetzen. In diesem Seminar werden neben Grundlagen der Informationssicherheit und dem leichtgewichtigen Informationssicherheits-Managementsystem DresPleierISMS auch die darauf aufbauend und langjährig erprobte, auf freier Software basierende Sichere IT-Lösung für Kleinstunternehmen DresPleierSITL vorgestellt. Der Teilnehmer erhält eine Teilnahmebestätigung.
2.) Zielgruppe:
Inhaber oder Geschäftsführer oder leitend Verantwortliche für Informationstechnologie oder Informationssicherheit von Kleinstunternehmen (als Einzelunternehmen oder mit bis zu 30 Mitarbeiter)
3.) Inhalte:
(1.) Einleitung
- der Rahmen zum Seminar -
Zielsetzung, Rahmen, Inhaltsüberblick, organisatorische Regelungen, Lehrprinzipien und Lernempfehlungen
(2.) Grundlagen
- grundlegende Aspekte -
wichtige Definitionen, Gefahrenbeispiele, Motivatoren Schutz, Rechtskonformität, Kostenreduktion, Wertschöpfung, Grundmodell der Informationsverarbeitung, Grundmodell des Informationssicherheitsvorgehen, Informationssicherheits-Anforderungen, Schutzbedarfskategorien, Schadensmöglichkeiten, Gefahr, Risiko, Risikomatrix, Risikosteuerung
(3) Management
- das leichtgewichtige Informationssicherheits-Managementsystem -
DresPleierISMS bzw. ISMS nach Dr. Christoph Pleier mit Informationssicherheits-Prozess, mit Notfallmanagement dabei, soweit sinnvoll, mit 1. Organisation, 2. Voranalyse, 3. Geschäftsprozessermittlung, 4. Schutzobjekteermittlung, 5. Schutzbedarfsfeststellung, 6. Gefahren-/Risikoanalyse, 7. Sicherheitskonzeption, 8. Sicherheitsimplementierung, 9. Sicherheitsbetrieb, 10. Weiterentwicklung
(4.) Lösungskonzept
- Modellfirma und Lösungskonzept -
Anwendung von DresPleierISMS auf eine Modellfirma eines Kleinstunternehmens und Darstellung des Lösungskonzeptes zur Sichere IT-Lösung für Kleinstunternehmen DresPleierSITL.
(5.) Zusammenfassung
- wichtiger Aspekte zur Sichere IT-Lösung für Kleinstunternehmen -
4.) Lehrform:
Seminar in Kleingruppen, reine Theorie, keine Übungen.
Mit ausgezeichnet strukturierte, umfassende und zusammenfassende Unterlagen.
Ein Vorabauszug ist zur Voransicht möglich.
5.) Dauer:
4 Stunden à 60 Minuten.
DresPleier GmbH; Vils 8; 84149 Velden; www.DresPleier.de
Irrtümer und Änderungen vorbehalten. Angebote der DresPleier GmbH sind stets freibleibend und unverbindlich und werden erst durch die schriftliche Bestätigung (auch per Mail) für die DresPleier GmbH verbindlich.