Dauer
2 Tage
Preise
1460,00 €
Zielsetzung
Die Unternehmensleitung fordert von den IT-Verantwortlichen verlässliche Informationen und verständlich aufbereitete Berichte über die Wirksamkeit und Effizienz des ISMS (Information Security Management System). Für ein zertifiziertes ISMS ist die interne Auditierung sogar verpflichtend. Um diesen Ansprüchen gerecht zu werden, benötigen IT-Sicherheitsbeauftragte umfassende Kenntnisse über Sicherheitsaudits, deren Vorbereitung, Durchführung und Dokumentation sowie über Möglichkeiten zur Optimierung des IT-Sicherheitsniveaus in ihrem Unternehmen. Nur so können sie Zustand und Niveau der IT-Sicherheit im Unternehmen überwachen und auf Risiken bzw. drohende Gefahren frühzeitig hinweisen.
Ihr Nutzen
Anhand praktischer Beispiele erfahren Sie, wie Sie ein internes IT-Sicherheitsaudit vorbereiten, planen, durchführen und dokumentieren. Sie kennen bewährte Audit-Verfahren und können Interviews, Dokumentenprüfung und Vor-Ort-Sichtung fachgerecht durchführen. Sie wissen, wie Sie die Ergebnisse eines IT-Sicherheitsaudits bewerten und notwendige Korrektur- und Verbesserungsmaßnahmen verfolgen.
Ihr Nutzen
Anhand praktischer Beispiele erfahren Sie, wie Sie ein internes IT-Sicherheitsaudit vorbereiten, planen, durchführen und dokumentieren. Sie kennen bewährte Audit-Verfahren und können Interviews, Dokumentenprüfung und Vor-Ort-Sichtung fachgerecht durchführen. Sie wissen, wie Sie die Ergebnisse eines IT-Sicherheitsaudits bewerten und notwendige Korrektur- und Verbesserungsmaßnahmen verfolgen.
Zielgruppe
Leitende beziehungsweise verantwortliche Personen aus den Bereichen IT-Sicherheit, IT-Organisation, Qualitätsmanagement, IT-Beratung sowie IT-Sicherheitsbeauftragte, IT-Managementbeauftragte und Projektleiter im Bereich IT-Sicherheit.
Inhalte
Vorbereitung des Audits
- Rechtliche und organisatorische Rahmenbedingungen eines Audits
- Der Auditprozess gemäß ISO 19011
- Auditphasen Stage-1 (Dokumentenprüfung) und Stage-2 (Verifizierung vor Ort)
- Festlegung von Auditobjekten
- Zieldefinition des Audits
- Das Audit und der PDCA-Zyklus
- Auswahl von Sicherheitsstandards
--- ISO/IEC 27001 auf Basis von IT-Grundschutz
--- ISO/IEC 27001:2013
- Erstellung des Auditplans
- Erstellen eines Audit-Anforderungskatalogs
- Erstellung des Fragenkatalogs
Durchführung des Audits
- Dokumentenprüfung (Stage 1)
- Interviews
--- Fragetechniken
--- Gesprächsführung im Audit
--- Dokumentation
- Verifizierung vor Ort (Stage 2)
--- Audit-Werkzeuge
--- Technische Tests
--- Technische Auditunterstützung
- Auswertung des Audits
- Aufbau eines Auditreports
- Risikogerechte Darstellung von gefundenen Schwachstellen
- Maßnahmen / Vorschläge
- Management Review und Auditergebnisse
Abschluss
Die Prüfung wird von der unabhängigen Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland abgenommen. Nach bestandener Prüfung erhalten Sie von PersCert TÜV ein Zertifikat, das die Qualifikation als "IT-Security-Manager (TÜV)" bescheinigt. PersCert TÜV dokumentiert die Anforderungen an Ihren Abschluss auf der weltweit zugänglichen Internetplattform www.certipedia.com unter dem Prüfzeichen mit der ID 0000006510. Nutzen Sie das Prüfzeichen mit Ihrer individuellen ID als Werbesignet zu den unter www.tuv.com/perscert dargestellten Bedingungen. Stärken Sie mit Ihrer dokumentierten Qualifikation das Vertrauen bei Kunden und Interessenten.
Kosten für die Prüfung: 215, 00 EUR zzgl. MwSt.
Die Teilnahme an der Prüfung zum "IT-Security-Auditor" setzt die Abschlüsse der Module "31110 Modul 1: IT-Security-Beauftragter" und "31112 Modul 2: IT-Security-Manager" voraus.
- Rechtliche und organisatorische Rahmenbedingungen eines Audits
- Der Auditprozess gemäß ISO 19011
- Auditphasen Stage-1 (Dokumentenprüfung) und Stage-2 (Verifizierung vor Ort)
- Festlegung von Auditobjekten
- Zieldefinition des Audits
- Das Audit und der PDCA-Zyklus
- Auswahl von Sicherheitsstandards
--- ISO/IEC 27001 auf Basis von IT-Grundschutz
--- ISO/IEC 27001:2013
- Erstellung des Auditplans
- Erstellen eines Audit-Anforderungskatalogs
- Erstellung des Fragenkatalogs
Durchführung des Audits
- Dokumentenprüfung (Stage 1)
- Interviews
--- Fragetechniken
--- Gesprächsführung im Audit
--- Dokumentation
- Verifizierung vor Ort (Stage 2)
--- Audit-Werkzeuge
--- Technische Tests
--- Technische Auditunterstützung
- Auswertung des Audits
- Aufbau eines Auditreports
- Risikogerechte Darstellung von gefundenen Schwachstellen
- Maßnahmen / Vorschläge
- Management Review und Auditergebnisse
Abschluss
Die Prüfung wird von der unabhängigen Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland abgenommen. Nach bestandener Prüfung erhalten Sie von PersCert TÜV ein Zertifikat, das die Qualifikation als "IT-Security-Manager (TÜV)" bescheinigt. PersCert TÜV dokumentiert die Anforderungen an Ihren Abschluss auf der weltweit zugänglichen Internetplattform www.certipedia.com unter dem Prüfzeichen mit der ID 0000006510. Nutzen Sie das Prüfzeichen mit Ihrer individuellen ID als Werbesignet zu den unter www.tuv.com/perscert dargestellten Bedingungen. Stärken Sie mit Ihrer dokumentierten Qualifikation das Vertrauen bei Kunden und Interessenten.
Kosten für die Prüfung: 215, 00 EUR zzgl. MwSt.
Die Teilnahme an der Prüfung zum "IT-Security-Auditor" setzt die Abschlüsse der Module "31110 Modul 1: IT-Security-Beauftragter" und "31112 Modul 2: IT-Security-Manager" voraus.
Voraussetzungen
Es sind keine besonderen Voraussetzungen erforderlich. Die Teilnahme an der
Prüfung zum "IT-Security-Auditor" setzt die Abschlüsse der Module "31110 Modul
1: IT-Security-Beauftragter" und "31112 Modul 2: IT-Security-Manager" voraus.
Ihr Kontakt
Kerstin Dosin
Kontakt
Modul 1: IT-Security-Beauftragter
Modul 2: IT-Security-Manager
Modul 3: IT-Security-Auditor
Modul 1: IT-Security-Beauftragter
Modul 2: IT-Security-Manager
Webcast: "Expedition zum Identity Management"
CIAM als wertvolle Unterstützung im digitalen Vertrieb
IT-Security – Schutz vor Cyberangriffen
Flexibel mit der Atlassian Cloud
IBM Spectrum Protect
Incident Kommunikationsmanagement
Performance Strategy – Ganzheitlicher Ansatz zur Optimierung
Agile Cloud Enabling (ACE) – Modul I für Entwickler
Basic 3: Introduction to Machine Learning
Advanced 3: Introduction to Reinforcement Learning
Webinar IT-Sicherheitskoordinator/in
Teams Basics 3: Arbeiten mit OneDrive SharePoint und Co
Domino Leap Teil 3 Über Leap hinaus - Wo liegen die Grenzen
IT Asset Management in Freshservice
IT Change Enablement in Freshservice
Workshop LotusScript für Fortgeschrittene
Scrum Training
Freshworks Q&A
Knowledge Management in Freshservice
Using LotusScript in Domino Applications
Freshdesk Admin I
Freshdesk Admin II
Freshservice Admin
Freshworks (Freshdesk / Freshservice) New Hire
RESTful APIs
Angular Vertiefung
Java Grundlagen
RPG-Programmierung - Kompaktschulung
Kubernetes Grundlagen
Quarkus Grundlagen
Spring Boot Grundlagen
Spring Data JPA Vertiefung
Angular Grundlagen
Cloud Enabling Workshop
OCI-Container und Docker-Grundlagen
Confluence Essentials (Data Center)
Confluence Administration (Data Center)
Jira Administration Part 1 (Data Center)
Jira Administration Part 2 (Data Center)
Managing Jira Projects (Data Center)
Jira Administration Part 1 (Cloud)
Jira Administration Part 2 (Cloud)
Jira Essentials with Agile Mindset (Cloud)
Jira Essentials with Agile Mindset (Data Center)
Managing Jira Service Projects (Cloud)
Managing Jira Projects (Cloud)
Managing Jira Service Projects (Data Center)
Automating Administration with PowerShell
Microsoft Azure Administrator
Powershell für Systemadministratoren
Cypress Workshop für Einsteiger
Orientierung Agilität
Kanban Training
Microsoft Teams - Meetings erfolgreich leiten
SharePoint Online für Anwender und Administratoren
Microsoft 365 Messaging Administrator - Exchange Online
Managing Microsoft Teams Administrator (Associate)
Webinar Datenschutzkoordinator/in
Projekte zum Erfolg führen: Projektmanagement kompakt
Google Workspace Einführung
Google Workspace Vertiefung (Teil 1)
Google Workspace Vertiefung (Teil 2)
Google Workspace für Administratoren
Mendix Architektur und Deep Dive Workshop
Basic 1: Data Science 4 C-Level (Basic Level)
Basic 2: Python Basics
Basic 4: Visualization with Plotly & App creation with Dash
Intermediate 1: Machine Learning - Supervised Methods
Intermediate 2: Machine Learning - Unsupervised Methods
Advanced 1: Introduction to Neural Networks & Deep Learning
Advanced 2: Deep Learning with Keras
Advanced 4: Computer Vision Open CV
Advanced 5: Introduction to Natural Language Processing
Advanced 6: Advanced Topics in Natural Language Processing
Mendix als LowCode & Rapid Application Development Platform
Talend Data Integration – Advanced
Mendix - Experience Workshop Hands On
Workshop – HCL Traveler Grundlagen
Change Management – den Mensch im Fokus
Domino Datenbank Entwicklung Grundlagen
Grafana Grundlagen
Grafana Dateninput
