IM - IT-Security-Beauftragte/r - Online (6002449177-BAPersBw I 3.5.2.3)

Zertifizierung zur/zum IT-Security-Beauftragten. Vermittlung von aktuellem Wissen über Anforderungen der relevanten Standards (wie ISO/IEC 27001 und IT-Grundschutz nach BSI) und deren Umsetzung mit anschließender TÜV- oder gleichwertigen Zertifikatsprüfung. Die Maßnahme soll umfassende Kenntnisse und Kompetenzen vermitteln: • Grundlegende Begriffe der Informationssicherheit • Rechtliche Rahmenbedingungen • Gesetzliche Anforderungen • Haftung der Rolleninhaber in der Informationssicherheit • Datenschutz, EU-DSGVO • relevante Normen im Überblick • ISO 27001 • BSI Grundschutz • Organisation der Informationssicherheit • Beteiligte und deren Rolle im IT- Security-Prozess • Aufgabentrennung • Informationssicherheits- Aufbauorganisation • Access Management • Zutrittskontrolle • Perimeterschutz, Sicherheitszonen • Zugangskontrolle • Zugriffskontrolle • Privilegierte Benutzer • Betriebssicherheit • Dokumentierte Bedienabläufe • Änderungssteuerung • Schutz vor Schadsoftware • Backup und Recovery • Logging • Umgang mit technischen Schwachstellen • Organisation Netzwerksicherheit • Cloud • Remote-Zugriff • Handhabung von Informationssicherheitsvorfällen • ISO 27001 • Aufbau der Norm • Geltungsbereich, Leitlinie, interessierte Parteien • Werte • Risikomanagement • IT-Grundschutz nach BSI • Abgrenzung der BSI-Standards zu ISO 27001 • Grundlagen zum IT-Grundschutz • Sicherheitskonzeption (BSI- Standard 200-2) • Risikoanalyse (BSI-Standard 200-3) • Realisierung der Sicherheitskonzeption • Notfallmanagement nach BSI- Standard 100-4: Prozess und Durchführung • Sicherheitsbewusstsein im Unternehmen schaffen: Schulungen und Sensibilisierungsmaßnahmen • Der ISO 27001-Zertifizierungs- Prozess • TÜV oder gleichwertige Zertifikatsprüfung Rahmenvertrag über 3 Jahre (er soll die Jahre 2024, 2025, 2026 umfassen). Pro Jahr ist ein Abruf geplant. Die Maßnahme hat eine Dauer von fünf Tagen mit 32 Unterrichtseinheiten (UE) einschl. Prüfung. Eine UE entspricht dabei 45 Minuten (exkl. Pausen). Der Auftraggeber (AG) hat in Abstimmung mit dem Auftragnehmer (AN) darüber hinaus die Möglichkeit je Durchführungszeitraum eine weitere Maßnahme gleichen Inhalts und zu den gleichen Bedingungen abzurufen (Parallelkurs).