Kontakt

Kontaktanfrage

Captcha image
Newsletter

Anmeldung zum Newsletter

CAPTCHA-Bild zum Spam-Schutz Wenn Sie das Wort nicht lesen können, bitte hier klicken.

Durch Angabe meines Namens und meiner E-Mail-Adresse und Anklicken des Buttons „Anmelden“ erkläre ich mich damit einverstanden, dass Schillinger und Partner mir regelmäßig Produkt- und Unternehmensinformationen per E-Mail zuschickt und stimme der Datenschutzerklärung zu. Meine angegebenen Daten werden durch Schillinger und Partner erhoben und von dieser verarbeitet und genutzt. Hinweis: Sie können Ihre Einwilligung selbstverständlich jederzeit für die Zukunft per E-Mail an info@schillinger-partner.de widerrufen. Detaillierte Informationen zum Umgang mit Nutzerdaten finden Sie in unserer Datenschutzerklärung.

IT-Spezialist mit Laptop diskutiert mit Server-Techniker im Rechenzentrum, symbolisiert den Workshop zur Implementierung von ISO/IEC 27001 für Informationssicherheitsmanagement.

Informationssicherheit ISO/IEC 27001 Unternehmens-Workshop

In der digitalen Ära ist der Schutz sensibler Informationen von entscheidender Bedeutung. Unser Unternehmens-Workshop zur DIN EN ISO/IEC 27001:2024 befähigt Sie, ein robustes Informationssicherheits-Managementsystem (ISMS) zu implementieren, das Ihre Organisation effektiv vor Datenverlusten und Sicherheitsbedrohungen schützt. Die ISO/IEC 27001 ist der weltweit anerkannte Standard, der die Anforderungen für die Etablierung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung eines ISMS präzise definiert. Der große Vorteil dieser Norm liegt in ihrer universellen Anwendbarkeit auf alle Informationsarten, unabhängig davon, ob sie elektronisch oder physisch vorliegen und aus gesetzlichen oder betrieblichen Gründen geschützt werden müssen.

Der Workshop konzentriert sich auf das zentrale Element der ISO/IEC 27001 – die risikobasierte Identifikation und Integration geeigneter Sicherheitsmaßnahmen. Sie lernen, wie Sie die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sicherstellen, Restrisiken auf ein akzeptables Niveau minimieren und die Referenzmaßnahmen sowie Maßnahmenziele gemäß dem normativen Anhang der Norm in die Praxis umsetzen. Die Schulung bietet Ihnen das notwendige Wissen, um ein ISMS effektiv zu gestalten und die Informationssicherheit in Ihrem Unternehmen nachhaltig zu gewährleisten.

Zum Nachweis dieser Kenntnisse können Sie eine Prüfung ablegen und bei entsprechenden Voraussetzungen das Zertifikat “Interne/r Auditor/in Informationssicherheitsmanagement (DIN EN ISO/IEC 27001:2024)” erwerben.

Zielgruppe

Diese Schulung richtet sich an:

  • Interne und externe Auditoren: Um die ISO/IEC 27001 effizient zu auditieren und umzusetzen.
  • IT-Manager/innen und Qualitätsmanager/innen: Die die Informationssicherheit in ihren Organisationen stärken möchten.
  • Managementbeauftragte und Systemmanager/innen: Die sich mit den Anforderungen der ISO/IEC 27001:2024 auseinandersetzen oder dies planen.

Teilnahmevoraussetzungen

Grundkenntnisse oder praktische Erfahrungen mit Managementsystemen sind von Vorteil, aber nicht zwingend erforderlich. Die Schulung ist sowohl für Einsteiger als auch für erfahrene Fachkräfte konzipiert.

Schulungsinhalte

Grundlagen zur ISO/IEC 27001:2024

  • Intention und Anwendungsbereich
  • Aufbau und Struktur
  • Anzuwendende Definitionen und Begriffe
  • Die ISO/IEC 27001 im S&P Schalenmodell

Ziele, Risiken und Maßnahmen im ISMS

  • Festlegung, Bewertung und Behandlung von Informationssicherheitsrisiken
  • Informationssicherheitsziele
  • Referenzmaßnahmen und Maßnahmenziele nach Anhang A
  • EN ISO/IEC 27002:2024

Ressourcen zur Informationssicherheit

  • Inventarisierung der Werte
  • Klassifizierung der Information
  • Rollen, Verantwortlichkeiten und Befugnisse
  • Kompetenzen und Bewusstsein von Personen
  • Kommunikation
  • Dokumentierte Informationen (Vorgaben, Ergebnisse)

Strategische Tätigkeiten zur Informationssicherheit

  • Festlegung des Anwendungsbereichs des ISMS
  • Interessierte Parteien, Kontext der Organisation
  • Führung, Informationssicherheitspolitik
  • Überwachung und Bewertung der Informationssicherheit
  • ISMS-Bewertung (Internes Audit, Managementbewertung)
  • Fehler, Nichtkonformitäten, Korrekturmaßnahmen
  • Fortlaufende Verbesserung

Abschluss und Zertifikat

Nach Abschluss des Workshops erhalten Sie eine Teilnahmebescheinigung.

Falls eine Ausbildung in Auditmethodik bereits vorliegt oder beabsichtigt ist, kann zusätzlich eine Zertifikatsprüfung abgelegt werden. Eine erfolgreich abgeschlossene Prüfung führt zum Zertifikat Interne/r Auditor/in Informationssicherheit (DIN EN ISO/IEC 27001:2024). Diese Prüfung findet am Ende des Trainingstages statt. Neben den offiziellen Prüfungstagen sind auch individuelle Terminvereinbarungen für eine Online-Prüfung möglich. Detaillierte Informationen zum Prüfungsablauf und den Voraussetzungen finden Sie hier.

Vorteile des Unternehmens-Workshops

Der Unternehmens-Workshop zur ISO/IEC 27001 ist speziell auf die Anforderungen und Sicherheitsbedürfnisse Ihres Unternehmens zugeschnitten. Diese maßgeschneiderte Schulung ermöglicht es Ihnen, ein Informationssicherheits-Managementsystem direkt in Ihren Betriebsabläufen zu integrieren und anzuwenden, während spezifische firmeneigene Herausforderungen berücksichtigt werden.
Mehr erfahren über unsere Unternehmens-Workshops

Weiterführende Schulungen zur DSGVO und Informationssicherheit

Um die Datenschutzbestimmungen innerhalb der EU, insbesondere die Anforderungen der DSGVO, vollständig einzuhalten, bietet unser zusätzliches Seminar zur Datenschutz-Grundverordnung (DSGVO) eine umfassende Abdeckung aller relevanten Aspekte. Ein kombiniertes Training, das sowohl die ISO/IEC 27001 als auch die DSGVO umfasst, wird empfohlen, um eine umfassende Compliance sicherzustellen.

Termin
Auf Anfrage

Optionen

Unternehmens-Workshop (1 Tag)
2.400,00 € (netto) Anfragen
Unternehmens-Workshop inkl. DSGVO-Seminar (2 Tage)
3.750,00 € (netto) Anfragen

Kursformate: Vor Ort, online oder hybrid

Das Seminar kann persönlich, virtuell oder in einer Kombination aus beiden Formaten durchgeführt werden. Erfahren Sie hier mehr zur Durchführung unserer Unternehmens-Workshops:

Unternehmens-Workshop

Mögliche Ausbildung

  1. Praxis-Workshop Auditmethodik
  2. Schulung Informationssicherheit ISO/IEC 27001
  3. Zertifikat Interne/r Auditor/in Informationssicherheit (DIN EN ISO/IEC 27001:2024)