ISMS in der Praxis

Workshop ISMS: Aufbau (1 Tag)

Ein gefestigtes und im Unternehmen akzeptiertes Informationssicherheitsmanagementsystem (ISMS) bildet die Grundlage für die effektive und dauerhaft erfolgreiche Umsetzung von Informationssicherheit in Unternehmen und Organisationen. Ohne das nötige Grundwissen zu Aufbau, Anforderungen, Implementierung und langfristiger Pflege kann die Einführung nicht erfolgreich sein.

Im Rahmen des Workshops erlernt der Teilnehmer die Anforderungen an ein zeitgemäßes ISMS nach den gültigen Standards, von Implementierung über Zertifizierung und Optimierung zur wiederkehrenden Re-Zertifizierung. Mit konkreten Beispielen und Übungen werden die spezifischen Strukturen und (Gefahren-)Potenziale Ihres Unternehmens/Ihrer Organisation betrachtet und eine Roadmap für den Start Ihres ISMS-Projekts erarbeitet.

Ziele des Workshops 

• Verständnis für den Aufbau eines ISMS gemäß aktuellen Vorgaben
• Überblick über die Anforderungen für die eigene Organisation
• Erarbeiten einer Grundstruktur für das zukünftige ISMS der Organisation, passend zu den eigenen Abläufen und Prozessen
• Schaffung eines Projektteams mit Rollen und Verantwortlichkeiten zum Start der Implementierung Inhalte des Workshops

Agenda

• Was ist ein ISMS?
• Überblick über Inhalt und Struktur eines ISMS an Praxisbeispielen · Anforderungen für eine Implementierung (Rahmenbedingungen, Normen, Gesetze)
• Scope des Managementsystems
• Betrachtung der aktuellen Gefährdungslage
• Definition der Ziele
• Modellierung / Kennzahlen / Messbarkeit
• Rollen und Zuständigkeiten innerhalb des ISMS
• Prozess- & Strukturanalyse, Schutzbedarfsanalyse, Risikoprozess
• Erforderliche Leitlinien Zusammenfassung & praktische Beispiele
• Definition von Zielen, Umfang und Aufwänden für das Projekt
• Musterdokumente, Beispielhafter Aufbau eines ISMS/Management-Berichte/KPI-Reporting, Praxiselemente
• Anforderungen & Integration PDCA-Zyklus und fortführend KVP

Der Workshop richtet sich speziell an Führungskräfte und zuständige Mitarbeiter aus den Bereichen Informationssicherheit, IT-Sicherheit, Datenschutz, IT-Riskmanagement, involvierte Mitarbeiter im Bereich BCM, IT-Sibe, CISO sowie Geschäftsführung.