Zur Warteliste
Informationssicherheit für Unternehmen: Grundlagen, Prävention und Handlungsstrategien
Wie gewährleistet man die Sicherheit von Informationen? Einerseits ist die Verarbeitung von Informationen in der digitalen Welt für eine moderne Wertschöpfung unabdingbar – andererseits entstehen gerade dadurch neue Bedrohungen und Risiken für das Unternehmen. In diesem Kurs erhalten Sie einen Gesamtüberblick und konkrete Handlungsanleitungen zu den wichtigsten Aspekten der Informationssicherheit, um in Ihrem Unternehmen kompetent mit diesem komplexen Thema umgehen zu können. Sie haben außerdem die Möglichkeit, sich mit dem Dozenten zu möglichen Alternativen bei den Schutzkonzepten auszutauschen.
Zielgruppe
Der Kurs richtet sich an alle Personen, die Verantwortung für die Sicherheit von Informationen in einer Organisation übernehmen, z.B. Informations-
sicherheitsbeauftragte oder Abteilungsleitungen (z.B. bei einem Unternehmen, das zur kritischen Infrastruktur gehört).
Es sind insbesondere Teilnehmende aus kleineren und mittleren Unternehmen angesprochen, die ein Informations-Sicherheits-Management-System (ISMS) im Unternehmen etablieren möchten und/oder einer (zum Teil auch gesetzlichen) Anforderung an die Sicherheit der Informationen gegenüberstehen.
Der Kurs ist geeignet für Personen aus allen Branchen.
Lernziele
- Sie wissen, was Sie benötigen, um Informationen sicher in Ihrer Organisation zu steuern.
- Sie können für das eigene Unternehmen geeignete Maßnahmen für ein Informations-Sicherheits-Management-System (ISMS) auswählen.
- Sie können die für den erfolgreichen Betrieb des ISMS erforderlichen Prozesse umsetzen und das System im Unternehmen etablieren.
- Sie wissen, wie sich das eigene Unternehmen auf eine Zertifizierung des Informations-Sicherheits-Management-Systems nach ISO 27001 vorbereiten kann.
Lehrinhalte
Warum sollten Sie und alle Mitarbeitende im Unternehmen Informationssicherheit ernst nehmen? Warum ist es wichtig, dass Verantwortlichkeiten für Aufgaben in diesem Themenfeld im Unternehmen klar geregelt sind? Wie können alle Mitarbeitenden ein Bewusstsein für die Relevanz von Sicherheit entwickeln und warum sollte eine Fehlerkultur im Unternehmen gepflegt werden? Auf diese Fragen erhalten Sie im Kurs eine Antwort. Sie lernen außerdem, wie eine Statusaufnahme und Risikoanalyse durchgeführt werden können, wie Sie Basisschutz durch präventive Maßnahmen herstellen und wie auf Schwachstellen und Sicherheitsvorfälle reagiert werden sollte. Der Kurs wird abgerundet mit den nötigen Prozessschritten zur Etablierung eines Informations-Sicherheits-Management-System (ISMS) im Unternehmen und der Vorbereitung auf eine Zertifizierung des Informations-Sicherheits-Management-Systems nach ISO 27001.
Didaktisches Konzept
Die Weiterbildung wird ortsunabhängig im Online-Format durchgeführt und besteht aus hochwertigen E-Learning Einheiten, einer Transferaufgabe und einer Live-Online-Session mit dem Dozenten. Sie erhalten am Tag des Anmeldeschluss die Kursunterlagen. Nach einer 5-minütigen Einführung in den Kurs beginnen Sie mit den E-Learning Einheiten (Learning Nuggets). Jedes Kapitel beginnt mit einem Video, das die notwendigen Grundlagen erläutert. Am Ende jedes Kapitels können Sie in einem Quizz Ihre neu erworbenen Kenntnisse überprüfen. Im Anschluss wenden Sie Ihr erlangtes Wissen in einer Transferaufgabe an. Die Durcharbeitung der E-Learning Einheiten und der Aufgabe dauert ca. 5 Stunden. Zu Ihren Lösungen, Herausforderungen und Fragen zu dieser Aufgabe und den Inhalten der E-Learning Einheiten können Sie sich am in einer Live-Online-Session mit dem Dozenten austauschen.
Zeitlicher Ablauf:
- Zugang zu den Kursunterlagen: E-Learning Einheiten und Transferaufgabe
- Eigenständige Durcharbeitung der Kursunterlagen: E-Learning Einheiten und Transferaufgabe, ca. 5 Stunden
- Live-Online-Session mit dem Dozenten von 16:00-19:15 Uhr
Sachar Paulus
Prof. Dr. Sachar Paulus ist seit 2014 Professor für IT-Sicherheit an der Hochschule Mannheim und Studiengangleiter des Bachelorstudiengangs Cybersecurity. Davor war er von 2009 bis 2014 Professor für Informationssicherheit und Risikomanagement an der Technischen Hochschule Brandenburg. Von 2000 bis 2008 war er bei der SAP in verschiedenen Leitungsfunktionen zu Sicherheit tätig, unter anderem als Chief Security Officer und SVP Product Security. Seine Forschungsgebiete sind Prozesse für Sichere Software-Entwicklung und Informationssicherheit in KMU.
IHRE ANSPRECHPERSON
Andrea Mezger
Weiterbildungs- und Zertifikatskurse
07361 576-1459
0152-335-71261
andrea.mezger(at)hs-aalen.de