Prüfen der IT-Sicherheitspolitik nach ISO 27000

Die IT-Sicherheit ist ein wesentlicher Bestandteil im Unternehmen zur Sicherung des Geschäftsbetriebes. Daher kommt deren Umsetzung und deren Prüfung eine besondere Bedeutung zu. Basierend auf internationalen Standards wie der ISO 27000 Norm ist es möglich einen umfassenden Prozess zur IT-Sicherheit im Unternehmen zu etablieren. Die Bausteine des IT-Sicherheitsmanagements, Risikoanalysen, sowie die Anforderungen und Prüfmöglichkeiten durch die interne Revision sind Hauptbestandteile des Seminars. Der gesamte Zyklus der IT-Sicherheit mit allen verantwortlichen Beteiligten und deren Aufgaben werden in diesem Seminar behandelt. Musterbeispiele von Risikoanalysen und Audit-konzepten werden analysiert und behandelt, ebenso wie alle zu definierenden Sicherheitsrichtlinien für ein nachvollziehbares IT-Sicherheitsmanagement. Die umfassende Sensibilisierung von Mitarbeitern ist ebenfalls Bestandteil des IT-Sicherheitsmanagement-Prozesses. Dazu gehören das Prüfen der Reaktionen der Mitarbeiter bei Sicherheitsvorfällen, die Vorbereitung auf IT-Sicherheitsvorfälle und die Kontrolle der Einhaltung der IT-Sicherheitsrichtlinien.