Informationssicherheit und Datenschutz

Thema

Modul 3: Aufbau und Umsetzung einer Sicherheitskonzeption

Dauer

ca. 1,5 Stunden

Mehrwert für Teilnehmer

Dieses Online-Training vermittelt die erforderlichen Kenntnisse:, um eine ihren Anforderungen entsprechende IT-Sicherheitskonzeption zu erstellen. Dabei werden die bestehenden Möglichkeiten berücksichtigt, um ihr primäres Ziel, die Wirksamkeit von erforderlichen Informationssicherheitsmaßnahmen zu gewährleisten, sicherzustellen.

Inhalt

Eine Sicherheitskonzeption spiegelt i.d.R., ja nach Zielrichtung, ein geplantes oder bereits realisiertes Sicherheitsniveau eines Informationsverbundes wieder und ist damit ein wesentliches Werkzeug einer Sicherheitsorganisation. Um diesen Zweck zu erfüllen ist es erforderlich, ein entsprechendes Vorgehen und bestimmte Prinzipien bei deren Erstellung umzusetzen.

Das Seminar vermittelt Ihnen pragmatische Ansätze und ein praxiserprobtes Vorgehen bei der Erstellung und Pflege von Sicherheitskonzeptionen. Entsprechende Vorlagen zu Ihrer Verwendung erhalten Sie ebenfalls.

Inhalte:

• Grundlagen — ISO/IEC27001 vs. BSI-Standard 200-2
• Risikoorientiertes Vorgehen — Top-Down oder Bottom-Up
• Definition des Geltungsbereiches und Dokumentation, Planung, Analyse der IT-Infrastruktur
• Schutzbedarfsanalyse und Risikoanalyse
• Prinzipien und Möglichkeiten der Dokumentation von Sicherheitsmaßnahmen
• Anforderungen an die Aktualität — Theorie und Praxis
• mögliche Tool-Unterstützung

Lehrmethode

• Live-Onlinevortrag
• Diskussion
• Online-Übungen
• Lernmaterial per Download

Zielgruppe

Dieses Online-Training richtet sich an zukünftige interne wie externe Datenschutzbeauftragte, datenschutzverantwortliche Führungskräfte, Mitarbeiter sowie an Fach- und Führungspersonal.

Referent

Thorsten Ritter ist zertifizierter Datenschutzbeauftragter und IT-Sicherheitsbeauftragter und spezialisiert auf mittelständische Unternehmen, soziale und Non-Profit-Organisationen sowie Bildungseinrichtungen. Seine fachlichen Schwerpunkte liegen in den Bereichen Durchführung von Datenschutzaudits und Schwachstellenanalysen zum Datenschutz insbesondere für Personalmanagement-, Risikomanagement- und Kundenmanagementsysteme und dem Outsourcing von IT-Dienstleistungen. Darüber hinaus war Herr Ritter für den öffentlichen Dienst im Bereich Sozialdatenschutz tätig und ist erfahren im Umgang mit den Aufsichtsbehörden.

technische Anforderungen und Buchung

Für die Online-Trainings nutzen wir den Software-Anbieter ClickMeeting. Sie benötigen nur einen Internetzugriff und einen aktuellen Webbrowser und bei Bedarf ein Mikrofon und eine WebCam.

• 1. Nach der Anmeldung über unser Buchungsformular stimmen wir mit Ihnen Ihren Wunschtermin (mind. 4 Tage nach Anmeldung) ab.
• 2. Danach erhalten Sie eine Anmeldebestätigung und die Rechnung per E-Mail, die Sie bitte vor dem Training begleichen.
• 3. Einige Zeit vor Beginn des Trainings erhalten Sie einen Registrierungslink mit weiteren Informationen per E-Mail von ClickMeeting.
• 4. Nachdem Ihre Registierung bei ClickMeeting bestätigt wurde, erhalten Sie automatisiert eine E-Mail für den Zugang zum Online-Training.
• 5. Jeweils einen Tag sowie fünf Minuten vor Beginn des Trainings erhalten Sie eine automatisierte Erinnerungs-E-Mail.
• 6. Mit den Registierungs- und Zugangsdaten melden Sie sich kurz vor dem Startzeitpunkt im Webinar-Raum an.
• 7. Sie nehmen am Training teil und erhalten im Anschluss ein Zertifikat.