Mehr und mehr Organisationen und Unternehmen müssen ein ISMS nach ISO 27001 nachweisen. Die Anforderung wird häufig von Kunden, Partnern oder internen Stellen gestellt. Was bedeutet das für die Organisation? Wie kann eine Umsetzung vorgenommen werden? Welche Ressourcen sind erforderlich? Der Workshop stellt die Grundlagen der ISO 27001 und die damit verbundenen Herausforderungen, Fallstricke aber auch Chancen für die Organisationen vor.

Ziel des Workshop ist es, neben der Vermittlung der Grundlagen des Informationssicherheitsmanagements und der ISO 27001, den Teilnehmenden Orientierung zur „Herausforderung ISO 27001“ zu vermitteln und Lösungsansätze für eine erfolgreiche Umsetzung vorzustellen. Dabei werden neben den grundlegenden Tätigkeiten, Best Practices und typischen Fallstricken auch Meilensteine zur Projektplanung vorgestellt.

Inhalte:

Grundlagen der Informationssicherheit
Grundbegriffe
Motivation zur Umsetzung eines Managementsystems
Zielsetzungen

ISMS-Standards
Übersicher über alternative Standards
Vorteile der ISO 27001

Anforderungen der ISO 27001
Allgemeines
Managementsystem und Prozesse
Risikomanagement
Referenzmaßnahmen
Vorgaben und Richtlinien

Zertifizierung
Ablauf und Anforderungen

Projektplanung
Meilensteine
Abschätzung der benötigten finanziellen und personellen Ressourcen
Herausforderungen und typische Fallstricke