Seminare, Workshops und mehr

BSI IT-Grundschutz-Praktiker - Zertifizierungslehrgang

Das Seminar ermöglicht einen fundierten Überblick über die Inhalte und die Umsetzung der IT-Grundschutzmethodik des BSI (Bundesamt für Sicherheit in der Informationstechnik). Im Rahmen der Schulung werden die BSI-Standards 200-x sowie die IT-Grundschutz-Methodik erarbeitet. Das Seminar basiert auf dem neuen Curriculum sowie der Qualifizierungsanforderungen des BSI und versetzt Sie in die Lage, die Aufgaben eines Informationssicherheitsbeauftragten (ISB) oder IT-Sicherheitsbeauftragten zu übernehmen. Neben dem Standard 200-4 fokussiert das Seminar die neuen Bausteine zum IT-Sicherheitsmanagement, IT-Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, Sicherheitsanalyse sowie der Risikoanalyse. Das Seminar ist der Einstieg in das offizielle Zertifizierungsprogramm des BSI und entspricht der IT-Grundschutz-Basisschulung.

Seminarinhalte:

Einführung und Grundlagen der IT-Sicherheit und rechtliche Rahmenbedingungen

• Begriffe (Arten und Wichtigkeit von Informationen, Aspekte der Integrität, Verfügbarkeit, Vertraulichkeit usw.)
• Unterschied zwischen IT und OT sowie Security und Safety
• Gesetzliche Grundlagen (BSIG, IT-SiG usw.)

Normen und Standards der Informationssicherheit

• Überblick, Zweck und Struktur über relevante Normen und Richtlinien, z.B. ISO 2700x usw.
• Cobit, ITIL usw.
• IT-Grundschutz-Kompendium
• Branchenspezifische Sicherheitsstandards und IT-Grundschutz-Profile

Einführung IT-Grundschutz

• IT-Grundschutz – Bestandteile
• Sicherheitsprozess
• Rollen, Verantwortung und Aufgaben (Leitung, Informationssicherheitsbeauftragte, ICS-Informationssicherheitsbeauftragte, Information-Management-Team usw.)
• Sicherheitskonzept
• Leitlinien erstellen

IT-Grundschutz-Vorgehensweise (Überblick)

• Leitfragen zur IT-Grundschutz-Absicherung    Basis-Anforderungen
• Standard-Anforderungen
• Anforderungen für den erhöhten Schutzbedarf
• Wahl der Vorgehensweise am Praxisbeispiel

Kompendium (Überblick)

• Aufbau und Anwendung des Kompendiums
• ISMS (Informationssicherheitsmanagementsystem)
• Prozess-Bausteine
• System-Bausteine
• Umsetzungshinweise
• Erstellung eines Bausteins

Umsetzung der IT-Grundschutz-Vorgehensweise

• Netzplan erstellen
• Geschäftsprozess und zugehörige Anwendungen sowie IT-Systeme, Räume erfassen
• Schutzbedarfskategorien, Vorgehen und Vererbung
• Modellierung gemäß IT-Grundschutz (Vorgehen, Dokumentation, Anforderungen anpassen)

IT-Grundschutz-Check

• Was wird geprüft?
• Vorbereitung und Durchführung
• IT-Grundschutz-Check dokumentieren
• Entscheidungskriterien
• Beispiel für die Dokumentation
• Beispiel für die Durchführung

Risikoanalyse

• Die elementaren Gefährdungen sowie andere Gefährdungsübersichten
• Vorgehen bei der Risikobewertung und Risikobehandlung
• Beispiel für die Risikobewertung

Umsetzungsplanung

• Maßnahmenplan entwickeln und dokumentieren, Aufwand schätzen, Umsetzungsreihenfolge und Verantwortlichkeit bestimmen, begleitende Maßnahmen planen
• Aufwände schätzen

Aufrechterhaltung und kontinuierliche Verbesserung

• Leitfragen für die Überprüfung
• Überprüfungsverfahren
• Kennzahlen
• Reifegradmodelle
• Beispiel für die Anwendung eines kontinuierlichen Verbesserungsprozesses (KVP)

Zertifizierung und Erwerb des IT-Grundschutz-Zertifikats auf Basis von ISO-27001

• Arten von Audits z.B. Prozess- und Produkt-Audit
• Grundsätze der Auditierung 1st, 2nd, 3rdParty Auditoren
• Modell der Akkreditierung und Zertifizierung
• Ablauf des BSI-Zertifizierungsprozesses

IT-Grundschutz-Profile

• Aufbau eines Profils
• Erstellung eines Profils
• Anwendung bzw. Nutzungsmöglichkeit veröffentlichter Profile

Vorbereitung auf ein Audit

• Planung und Vorbereitung (Rollen und Verantwortlichkeiten, Unabhängigkeit, Auditplan, Checklisten, Kombination von Audits, Synergieeffekte)
• Auditprozess-Aktivitäten (Zusammenstellung eines Teams, Dokumente vorbereiten, Planung des Vor-Ort-Audits, Umgang mit Nichtkonformitäten)
• Berichtswesen (Inhalt und Aufbau eines Berichtes, Genehmigung und Verteilung, Aufbewahrung und Vertraulichkeit)
• Folgemaßnahmen (Vor-Audit, Wiederholungsaudit, Überwachung, Korrekturmaßnahmen)
• Qualifikation von Auditoren (Berufserfahrung, Schulung, persönliche Eigenschaften, Aufrechterhaltung der Qualifikation)

Sicherheitsvorfallbehandung Management

BCM Prozess

• Überblick über den BSI-Standard 200-4
• Überblick über den BCM-Prozess, in Anlehnung an das IT-Grundschutz-Kompendium, insbesondere DER.4 Notfallmanagement

Zusammenfassung und Vorbereitung auf die Prüfung

Zielgruppe:
Jeder Interessierte, der zukünftig Aufgaben im Bereich Informationssicherheit wahrnehmen soll sowie Interessierte, die Informationssicherheit für sich als Karrierechance sehen und einen passenden Einstieg suchen. Fachpersonal, dass den CISO bzw. ISB  des Unternehmens in seinen Tätigkeiten unterstützt sowie alle IT-Sicherheitsinteressierte und IT-Compliance Manager.

Voraussetzungen:
Keine oder rudimentäre Grundkenntnisse zum IT-Grundschutz

Organisatorischer Hinweis:
Dieses Seminar kann sowohl mit als auch ohne Prüfung gebucht werden. Bitte wählen Sie bei der Anmeldungen die gewünschte Variante aus.

Sie erhalten für diesen Baustein 14 CPEs

Jetzt Anmelden

Nummer	BSIGSP-001
Preis	EUR 2.495,00 MwSt exkl.
Kontakt	CARMAO GmbH Fahrgasse 5 65549 Limburg Tel. 06431 2196 150 www.carmao.de

Gerne führen wir diese Schulung auch in der Inhouse-Variante für Sie durch. Wir beraten Sie ausführlich und erstellen Ihnen ein individuelles Angebot, das genau Ihren Erfordernissen entspricht.  Sprechen Sie uns an: academy@carmao.de und +49 6431/2196-150. Wir freuen uns auf Ihre Anfrage!