Datum
Auf Anfrage
2 Tage
Veranstaltungsort
München
Preise
1460,00 €
Zielsetzung
Die Unternehmensleitung fordert von den IT-Verantwortlichen verlässliche Informationen und verständlich aufbereitete Berichte über die Wirksamkeit und Effizienz des ISMS (Information Security Management System). Für ein zertifiziertes ISMS ist die interne Auditierung sogar verpflichtend. Um diesen Ansprüchen gerecht zu werden, benötigen IT-Sicherheitsbeauftragte umfassende Kenntnisse über Sicherheitsaudits, deren Vorbereitung, Durchführung und Dokumentation sowie über Möglichkeiten zur Optimierung des IT-Sicherheitsniveaus in ihrem Unternehmen. Nur so können sie Zustand und Niveau der IT-Sicherheit im Unternehmen überwachen und auf Risiken bzw. drohende Gefahren frühzeitig hinweisen.
Ihr Nutzen
Anhand praktischer Beispiele erfahren Sie, wie Sie ein internes IT-Sicherheitsaudit vorbereiten, planen, durchführen und dokumentieren. Sie kennen bewährte Audit-Verfahren und können Interviews, Dokumentenprüfung und Vor-Ort-Sichtung fachgerecht durchführen. Sie wissen, wie Sie die Ergebnisse eines IT-Sicherheitsaudits bewerten und notwendige Korrektur- und Verbesserungsmaßnahmen verfolgen.
Ihr Nutzen
Anhand praktischer Beispiele erfahren Sie, wie Sie ein internes IT-Sicherheitsaudit vorbereiten, planen, durchführen und dokumentieren. Sie kennen bewährte Audit-Verfahren und können Interviews, Dokumentenprüfung und Vor-Ort-Sichtung fachgerecht durchführen. Sie wissen, wie Sie die Ergebnisse eines IT-Sicherheitsaudits bewerten und notwendige Korrektur- und Verbesserungsmaßnahmen verfolgen.
Zielgruppe
Leitende beziehungsweise verantwortliche Personen aus den Bereichen IT-Sicherheit, IT-Organisation, Qualitätsmanagement, IT-Beratung sowie IT-Sicherheitsbeauftragte, IT-Managementbeauftragte und Projektleiter im Bereich IT-Sicherheit.
Inhalte
Vorbereitung des Audits
- Rechtliche und organisatorische Rahmenbedingungen eines Audits
- Der Auditprozess gemäß ISO 19011
- Auditphasen Stage-1 (Dokumentenprüfung) und Stage-2 (Verifizierung vor Ort)
- Festlegung von Auditobjekten
- Zieldefinition des Audits
- Das Audit und der PDCA-Zyklus
- Auswahl von Sicherheitsstandards
--- ISO/IEC 27001 auf Basis von IT-Grundschutz
--- ISO/IEC 27001:2013
- Erstellung des Auditplans
- Erstellen eines Audit-Anforderungskatalogs
- Erstellung des Fragenkatalogs
Durchführung des Audits
- Dokumentenprüfung (Stage 1)
- Interviews
--- Fragetechniken
--- Gesprächsführung im Audit
--- Dokumentation
- Verifizierung vor Ort (Stage 2)
--- Audit-Werkzeuge
--- Technische Tests
--- Technische Auditunterstützung
- Auswertung des Audits
- Aufbau eines Auditreports
- Risikogerechte Darstellung von gefundenen Schwachstellen
- Maßnahmen / Vorschläge
- Management Review und Auditergebnisse
Abschluss
Die Prüfung wird von der unabhängigen Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland abgenommen. Nach bestandener Prüfung erhalten Sie von PersCert TÜV ein Zertifikat, das die Qualifikation als "IT-Security-Manager (TÜV)" bescheinigt. PersCert TÜV dokumentiert die Anforderungen an Ihren Abschluss auf der weltweit zugänglichen Internetplattform www.certipedia.com unter dem Prüfzeichen mit der ID 0000006510. Nutzen Sie das Prüfzeichen mit Ihrer individuellen ID als Werbesignet zu den unter www.tuv.com/perscert dargestellten Bedingungen. Stärken Sie mit Ihrer dokumentierten Qualifikation das Vertrauen bei Kunden und Interessenten.
Kosten für die Prüfung: 215, 00 EUR zzgl. MwSt.
Die Teilnahme an der Prüfung zum "IT-Security-Auditor" setzt die Abschlüsse der Module "31110 Modul 1: IT-Security-Beauftragter" und "31112 Modul 2: IT-Security-Manager" voraus.
- Rechtliche und organisatorische Rahmenbedingungen eines Audits
- Der Auditprozess gemäß ISO 19011
- Auditphasen Stage-1 (Dokumentenprüfung) und Stage-2 (Verifizierung vor Ort)
- Festlegung von Auditobjekten
- Zieldefinition des Audits
- Das Audit und der PDCA-Zyklus
- Auswahl von Sicherheitsstandards
--- ISO/IEC 27001 auf Basis von IT-Grundschutz
--- ISO/IEC 27001:2013
- Erstellung des Auditplans
- Erstellen eines Audit-Anforderungskatalogs
- Erstellung des Fragenkatalogs
Durchführung des Audits
- Dokumentenprüfung (Stage 1)
- Interviews
--- Fragetechniken
--- Gesprächsführung im Audit
--- Dokumentation
- Verifizierung vor Ort (Stage 2)
--- Audit-Werkzeuge
--- Technische Tests
--- Technische Auditunterstützung
- Auswertung des Audits
- Aufbau eines Auditreports
- Risikogerechte Darstellung von gefundenen Schwachstellen
- Maßnahmen / Vorschläge
- Management Review und Auditergebnisse
Abschluss
Die Prüfung wird von der unabhängigen Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland abgenommen. Nach bestandener Prüfung erhalten Sie von PersCert TÜV ein Zertifikat, das die Qualifikation als "IT-Security-Manager (TÜV)" bescheinigt. PersCert TÜV dokumentiert die Anforderungen an Ihren Abschluss auf der weltweit zugänglichen Internetplattform www.certipedia.com unter dem Prüfzeichen mit der ID 0000006510. Nutzen Sie das Prüfzeichen mit Ihrer individuellen ID als Werbesignet zu den unter www.tuv.com/perscert dargestellten Bedingungen. Stärken Sie mit Ihrer dokumentierten Qualifikation das Vertrauen bei Kunden und Interessenten.
Kosten für die Prüfung: 215, 00 EUR zzgl. MwSt.
Die Teilnahme an der Prüfung zum "IT-Security-Auditor" setzt die Abschlüsse der Module "31110 Modul 1: IT-Security-Beauftragter" und "31112 Modul 2: IT-Security-Manager" voraus.
Voraussetzungen
Es sind keine besonderen Voraussetzungen erforderlich. Die Teilnahme an der
Prüfung zum "IT-Security-Auditor" setzt die Abschlüsse der Module "31110 Modul
1: IT-Security-Beauftragter" und "31112 Modul 2: IT-Security-Manager" voraus.
Ihr Kontakt
Kerstin Dosin
Anmeldung
Kontakt
Modul 1: IT-Security-Beauftragter
Modul 2: IT-Security-Manager
Modul 3: IT-Security-Auditor
Modul 1: IT-Security-Beauftragter
Modul 2: IT-Security-Manager
Webcast: "Expedition zum Identity Management"
CIAM als wertvolle Unterstützung im digitalen Vertrieb
IT-Security – Schutz vor Cyberangriffen
Flexibel mit der Atlassian Cloud
Agile Cloud Enabling (ACE) – Modul I für Entwickler
Workshop Advanced JavaScript
JavaScript Bibiliotheken Frameworks & Tools
Webseiten Performance
Responsive Web Design Grundlagen
Domino Datenbank Entwicklung Grundlagen
Using LotusScript in Domino Applications
Workshop LotusScript für Fortgeschrittene
Workshop – HCL Sametime Chat und Konferenzlösung
Search Engine Optimization (SEO)
Microsoft Active Directory für Administratoren
Node.js - Grundlagen
React - Grundlagen
Automating Administration with PowerShell
Microsoft Azure Administrator
Powershell für Systemadministratoren
Cypress Workshop für Einsteiger
IBM Cognos Analytics – Reporting Basics
IBM Cognos Analytics – Reporting Advanced
IBM Cognos Analytics – Data Modeling
Domino 14 Systemadministration Bootcamp
Mendix Architektur und Deep Dive Workshop
Workshop – HCL Domino Internetsicherheit
Workshop – HCL Domino Sicherheitsgrundlagen
Workshop – HCL Traveler Grundlagen
Incident Kommunikationsmanagement
Performance Strategy – Ganzheitlicher Ansatz zur Optimierung
IBM Spectrum Protect
Basic 3: Introduction to Machine Learning
Advanced 3: Introduction to Reinforcement Learning
Teams Basics 3: Arbeiten mit OneDrive SharePoint und Co
Webinar IT-Sicherheitskoordinator/in
Domino Leap Teil 3 Über Leap hinaus - Wo liegen die Grenzen
IT Asset Management in Freshservice
IT Change Enablement in Freshservice
Teams Basics 4: Arbeiten mit OneNote Planner Wiki und Co
Microsoft Power Automate (Flow): Hands-On für Einsteiger
Datenbank-Strukturen für Domino
SCRUM - Grundlagen
Teams Basics 1: Überblick und erste Schritte
Teams Basics 2: Strukturiert arbeiten mit Teams und Kanälen
Confluence Essentials (Data Center)
Confluence Administration (Data Center)
Jira Administration Part 1 (Data Center)
Jira Administration Part 2 (Data Center)
Managing Jira Projects (Data Center)
Jira Administration Part 1 (Cloud)
Jira Administration Part 2 (Cloud)
Jira Essentials with Agile Mindset (Cloud)
Jira Essentials with Agile Mindset (Data Center)
Managing Jira Service Projects (Cloud)
Managing Jira Projects (Cloud)
Managing Jira Service Projects (Data Center)
Microsoft Teams - Meetings erfolgreich leiten
SharePoint Online für Anwender und Administratoren
Microsoft 365 Messaging Administrator - Exchange Online
Managing Microsoft Teams Administrator (Associate)
Webinar Datenschutzkoordinator/in
Projekte zum Erfolg führen: Projektmanagement kompakt
IBM Cognos Analytics – Überblick und neue Funktionen
IBM Cognos Analytics – Self-Service Reporting
IBM Cognos Analytics – Administration
IBM Planning Analytics - Grundlagen
IBM Planning Analytics - Administration
IBM Planning Analytics - Entwickler
Domino REST & Co
Advanced 6: Advanced Topics in Natural Language Processing
Basic 1: Data Science 4 C-Level (Basic Level)
Basic 2: Python Basics
Basic 4: Visualization with Plotly & App creation with Dash
Intermediate 1: Machine Learning - Supervised Methods
Intermediate 2: Machine Learning - Unsupervised Methods
Advanced 1: Introduction to Neural Networks & Deep Learning
Advanced 2: Deep Learning with Keras
Advanced 4: Computer Vision Open CV
Advanced 5: Introduction to Natural Language Processing
Google Workspace Einführung
Google Workspace Vertiefung (Teil 1)
