Informationssicherheitsbeauftragter/-auditor (gn) nach ISO/IEC 27001 (GUTcert)

Sie übernehmen Verantwortung für Informationssicherheit, sollen ein Informationssicherheitsmanagementsystem (ISMS) betreuen oder ISMS-Audits durchführen? In dieser Weiterbildung erwerben Sie die Kenntnisse für die Aufgaben eines Informationssicherheitsbeauftragten (ISB/ISMB) nach ISO/IEC 27001 und lernen zusätzlich, ein ISMS systematisch zu auditieren.

Die Weiterbildung verbindet zwei Module:

• 3 Tage Informationssicherheitsbeauftragter (ISMB): Aufbau, Umsetzung und Weiterentwicklung eines ISMS nach ISO/IEC 27001
• 2 Tage Audittechniken ISMS: Planung, Durchführung und Bewertung von ISMS-Audits

Damit verbindet die Weiterbildung die praktische Arbeit im Informationssicherheitsmanagement mit den Grundlagen der Auditierung eines ISMS.

Informationssicherheitsbeauftragter, ISMS-Beauftragter oder Information Security Officer?

Je nach Unternehmen und Organisationsstruktur werden Verantwortliche für Informationssicherheit unterschiedlich bezeichnet. Häufig sind beispielsweise die Bezeichnungen Informationssicherheitsbeauftragter (ISB/ISMB), ISMS-Beauftragter, Information Security Officer oder IT-Sicherheitsbeauftragter zu finden. Die konkreten Aufgaben und Verantwortlichkeiten können sich dabei unterscheiden.

Zu den typischen Aufgaben im Informationssicherheitsmanagement gehören:

• Aufbau, Einführung und Weiterentwicklung eines ISMS
• Koordination der Informationssicherheitsprozesse
• Ermittlung und Bewertung von Informationssicherheitsrisiken
• Koordination und Nachverfolgung von Sicherheitsmaßnahmen
• Pflege und Weiterentwicklung der ISMS-Dokumentation
• Beratung von Führungskräften und relevanten Fachbereichen
• Vorbereitung und Begleitung interner und externer Audits
• Bearbeitung und Nachverfolgung von Abweichungen und Sicherheitsvorfällen

Die Weiterbildung vermittelt das notwendige Wissen, um diese Aufgaben im Rahmen eines ISMS nach ISO/IEC 27001 strukturiert wahrzunehmen.

Inhalte der Weiterbildung zum Informationssicherheitsbeauftragten nach ISO/IEC 27001

Die Weiterbildung besteht aus zwei aufeinander aufbauenden Modulen.

Modul 1: Informationssicherheitsbeauftragter (ISMB) – 3 Tage

Im ersten Modul lernen Sie, wie ein ISMS nach ISO/IEC 27001 aufgebaut, umgesetzt und weiterentwickelt wird. Zu den Inhalten gehören unter anderem:

• Grundlagen der Informationssicherheit, Übersicht der ISO 27000er-Reihe und des BSI-Standards
• Aufbau und Inhalte der ISO/IEC 27001
• Anwendung der ISO/IEC 27002 als Leitfaden
• Entwicklung eines ISMS nach ISO/IEC 27003
• Einbindung in integrierte Managementsysteme (HS)
• Umsetzung der Normforderungen in der Praxis
• Gestaltung der Informationssicherheitsorganisation sowie Umgang mit Assets und deren Eigentümern
• Dokumentation, Stakeholder- und Risikomanagement

Modul 2: Audittechniken ISMS – 2 Tage

Das zweite Modul vermittelt die Grundlagen für die Auditierung eines ISMS. Im Mittelpunkt stehen die Planung, Durchführung und Bewertung von Audits nach den Grundsätzen der ISO 19011.

Zu den Inhalten gehören unter anderem:

• Prinzipien und Methoden der Auditierung nach ISO 19011
• Ablaufplanung und Auditvorbereitung
• Sammlung von Auditnachweisen, Gesprächsführung
• Feststellungen und Abschlussbericht

Lernziel: ISMS nach ISO/IEC 27001 aufbauen und auditieren

Nach Abschluss der Weiterbildung verstehen Sie die Anforderungen der ISO/IEC 27001 und können deren Umsetzung in einem Informationssicherheitsmanagementsystem begleiten und unterstützen.

Sie können insbesondere:

• Aufbau und Aufrechterhaltung eines ISMS nach ISO/IEC 27001
• Informationssicherheitsrisiken bewerten und Maßnahmen koordinieren
• ISMS-Audits planen und durchführen
• Auditfeststellungen bewerten und dokumentieren

Damit bereitet die Weiterbildung sowohl auf die praktische Tätigkeit als Informationssicherheitsbeauftragter als auch auf die Auditierung eines ISMS vor.

Qualifikation – Informationssicherheitsbeauftragter bzw. -auditor nach ISO/IEC 27001

Bei erfolgreicher Prüfung erhalten Sie ein Zertifikat als „Informationssicherheitsbeauftragter nach ISO/IEC 27001“ bzw. als „Informationssicherheitsauditor nach ISO/IEC 27001“. Andernfalls wird je Modul eine Teilnahmebestätigung ausgestellt. Das Auditorenzertifikat ist drei Jahre gültig. Absolvierte Schulungen zu Audittechniken anderer ISO-Standards können anerkannt werden, siehe Akademie-FAQ.