ISMS nach ISO 27001: Aufbau, Funktion und Audit
Termine
Seminarort
- Dieses Seminar wird von der Europäischen Union kofinanziert.
- Dadurch können Sie unter Umständen Seminargebühren sparen.
- Näheres finden Sie unter https://www.esf-bw.de/esf-plus-in-bw und weiter unten unter Seminargebühren.
Seminardauer
2
Teilnehmerzahl
max. 20
Seminarinhalte
- Ob NIS2, Kundenanforderungen oder Ausschreibungen: Immer mehr Organisationen müssen nachweisen, dass sie Informationssicherheit systematisch steuern. Der anerkannte Maßstab dafür ist ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001:2022. Viele Verantwortliche stehen dabei vor denselben Fragen: Wo fange ich an? Welche Maßnahmen brauchen wir wirklich? Und reicht das, was wir tun, um ein Audit zu bestehen? Dieses zweitägige Seminar beantwortet diese Fragen entlang des gesamten Wegs, vom ersten Schritt bis zum Audit. Eine durchgehende Fallstudie verbindet beide Tage: Am ersten Tag bauen die Teilnehmenden das ISMS eines fiktiven Unternehmens auf, am zweiten Tag werden die technischen und organisatorischen Maßnahmen (TOMs) bewertet und im Rahmen eines Audits überprüft.
- Tag 1: Ein ISMS aufbauen
- Der erste Tag zeigt kompakt und praxisnah, wie ein ISMS nach ISO/IEC 27001:2022 eingeführt wird:
- • Aufbau und Anforderungen der ISO/IEC 27001:2022 (Kapitel 4 bis 10 und Anhang A) und ihr Bezug zu DSGVO und NIS2
- • Den Anwendungsbereich festlegen und den Ist-Zustand mit einer Gap-Analyse erheben
- • Die Leitung einbinden: Rollen, Verantwortlichkeiten und Informationssicherheitsleitlinie
- • Informationswerte erfassen, eine Methodik für das Risikomanagement wählen und Risiken beurteilen
- • Risiken behandeln: notwendige technische und organisatorische Maßnahmen ableiten, Anhang A als Referenz nutzen und die Erklärung zur Anwendbarkeit (SoA) erstellen; dazu die Brücke zu den TOMs nach Art. 32 DSGVO
- • Kompetenz und Bewusstsein, Wirksamkeit messen, kontinuierlich verbessern
- • Typische Stolpersteine und wie man sie vermeidet
- Tag 2: TOMs bewerten und auditieren
- Der zweite Tag legt den Schwerpunkt auf die technischen und organisatorischen Maßnahmen (TOMs), deren praktische Umsetzung und Überprüfung:
- • Anforderungen an TOMs nach Art. 32 DSGVO und ISO/IEC 27001/27002:2022
- • Zusammenspiel von Datenschutz, Informationssicherheit und Risikomanagement
- • Auswahl, Dokumentation und Bewertung geeigneter Sicherheitsmaßnahmen
- • Wirksamkeitsprüfung der TOMs durch interne Audits nach ISO 19011
- • Praxisbeispiele und Auditsimulation anhand der Fallstudie aus Tag 1
- Seminarziel: Die Teilnehmenden verstehen, wie ein ISMS aufgebaut, geeignete technische und organisatorische Maßnahmen umgesetzt und deren Wirksamkeit systematisch überprüft werden. Der Schwerpunkt liegt auf einer praxisnahen Verbindung von Informationssicherheit, Datenschutz und Auditierung.
Dieses Seminar wird auch als Refresher-Veranstaltung zur Verlängerung des Fachkunde-Gütesiegels udiszert anerkannt.
Zielgruppe
Das Seminar richtet sich an Fach- und Führungskräfte aus Unternehmen, Verwaltungen und Organisationen, die ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 einführen, weiterentwickeln oder auf ein internes oder externes Audit vorbereiten.
Angesprochen sind insbesondere:
Informationssicherheitsbeauftragte (ISB/CISO) und IT-Sicherheitsbeauftragte, die ein ISMS aufbauen oder verantworten
IT-Leitungen und Projektverantwortliche, die eine ISO-27001-Einführung planen oder steuern
Verantwortliche für Compliance, Risikomanagement und Qualitätsmanagement, die ein ISMS in bestehende Managementsysteme integrieren möchten
Datenschutzbeauftragte, die ihre technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO in ein Managementsystem einbetten wollen
Mitarbeitende, die an internen Audits mitwirken oder ein Zertifizierungsaudit begleiten
Besonders geeignet ist das Seminar für Organisationen, die sich erstmals mit ISO/IEC 27001 befassen, etwa wegen NIS2, Kundenanforderungen, Ausschreibungen oder einer geplanten Zertifizierung.
Seminargebühren
530,00 EUR (keine zusätzliche MwSt.).
- Die Gebühr beinhaltet die Seminarunterlagen sowie den seminarüblichen Service.
- Dieses Seminar wird von der EU über das MINISTERIUM FÜR SOZIALES, GESUNDHEIT UND INTEGRATION BADEN-WÜRTTEMBERG und die L-Bank Baden-Württemberg kofinanziert. Dadurch können sich die Seminargebühren erheblich reduzieren, wenn eine der beiden folgenden Bedingungen erfüllt ist:
- >>> Ihr Hauptwohnsitz oder Ihr Arbeitsplatz liegt in Baden-Württemberg.
- Für Kursbeginne ab 1. September 2026 gilt für alle förderfähigen Teilnehmenden ein einheitlicher Fördersatz von 45 %. In diesem Fall können Ihnen auf Antrag 45 % unserer Seminargebühren erstattet werden. Diese betragen dann nur noch 291,50 EUR (keine zusätzliche MwSt.).
- Mitarbeiter*innen im öffentlichen Dienst werden leider nicht von der L-Bank gefördert.
- Das entsprechende Antragsformular können Sie von uns per E-Mail erhalten. Schreiben Sie uns unter Kontakt.
- Dieses Formular füllen Sie aus und schicken es per E-Mail an info@udis.de zurück. Alles weitere erledigen wir.
Nachweis
Teilnahmebescheinigung
Rechtl. Hinweis
Änderungen vorbehalten