Ausbildung zum BSI IT-Grundschutz-Berater (DGI®)

7. Dezember 2020 Antworten

Unsere Ausbildung zum BSI IT-Grundschutz-Berater erfüllt das Curriculum sowie die Qualifizierungsanforderungen des Bundesamt für Sicherheit in der Informationstechnik (BSI) und versetzt Sie in die Lage die Initiierung, die Planung, den Betrieb sowie die Aufrechterhaltung und Verbesserung eines Informationssicherheitsmanagementsystems (ISMS) gemäß den Anforderungen des BSI bis zur Zertifizierungsreife hin zu unterstützen.

Sie erlernen durch einen hohen praktischen Anteil der Wissensvermittlung insbesondere die Entwicklung, Erstellung und Lenkung der erforderlichen Dokumentationen und Prozesse, die Behörden und Unternehmen für den Nachweis einer Zertifizierung gemäß ISO 27001 auf Basis des BSI IT-Grundschutzes benötigen sowie ein Audit auf Basis von BSI IT-Grundschutz vorzubereiten.

Vertiefende Kenntnisse, die Sie im Rahmen unserer Ausbildung zum BSI IT-Grundschutz-Berater erlangen, sind die Entwicklung und Umsetzung einer angemessenen Informationssicherheitsstrategie für Ihre Organisation, die Vorbereitung und Durchführung eines Audits sowie die Umsetzung angemessener Maßnahmen des Business Continuity Managements.

Ziel der Ausbildung

Der Schwerpunkt unserer Ausbildung liegt auf der Vermittlung erforderlichen Know-hows, um Organisationen bei der praktischen Umsetzung eines ISMS gemäß ISO 27001 auf Basis des BSI IT-Grundschutzes beraten zu können.

Als Teilnehmer unserer durch das BSI anerkannten Ausbildung erwerben Sie die Berechtigung die Prüfung zur Erlangung des Personenzertifikats IT-Grundschutz-Berater beim BSI abzulegen. Weitere Informationen finden Sie auf der Webseite des BSI.

Jedem Teilnehmer wird das „Checklisten Handbuch IT-Grundschutz“ (Bundesanzeiger Verlag) ausgehändigt.

Inhalt

Normen und Standards der Informationssicherheit
- Überblick, Zweck und Struktur über relevante Normen und Richtlinien u. a. ISO 2700x
- COBIT, ITIL
- BSI IT-Grundschutz-Kompendium
- Branchenspezifische Sicherheitsstandards (B3S) und BSI IT‑Grundschutz-Profile
BSI IT-Grundschutz-Vorgehensweise (Überblick)
- Leitfragen zur BSI IT‑Grundschutz-Absicherung
- Basis-Anforderungen
- Standard-Anforderungen
- Anforderungen für den erhöhten Schutzbedarf
- Wahl der Vorgehensweise am Praxisbeispiel
BSI IT-Grundschutz-Kompendium (Überblick)
- Aufbau und Anwendung des Kompendiums
- ISMS (Informationssicherheitsmanagementsystem)
- Prozess-Bausteine
- System-Bausteine
- Umsetzungshinweise
- Erstellung eines Bausteins
BSI IT-Grundschutz-Check
- Beispiel für die Durchführung
Risikoanalyse
- Beispiel für die Risikobewertung
Aufrechterhaltung und kontinuierliche Verbesserung
- Beispiel für die Anwendung des kontinuierlicher Verbesserungsprozesses (KVP)
BSI IT-Grundschutz-Profile
- Aufbau eines Profils
- Erstellung eines Profils
- Anwendung bzw. Nutzungsmöglichkeit
  veröffentlichter Profile
Vorbereitung auf ein Audit
- Planung und Vorbereitung
- Auditprozess-Aktivitäten
- Berichtswesen
- Folgemaßnahmen
- Qualifikation von Auditoren
Notfallmanagement
- Überblick über den BSI-Standard 100-4
- Notfallmanagementprozess
- Business-Impact-Analyse (BIA)
- Notfälle bewältigen (Umgang mit Sicherheitsvorfällen)
- Beispiel für eine Vorgehensweise bei Sicherheitsvorfällen (Meldeweg)

Voraussetzungen

Der Nachweis einer erfolgreich abgeschlossenen Personenzertifizierung zum BSI IT-Grundschutz-Praktiker ist erforderlich. Die allgemeinen Informationen des BSI zur Personenzertifizierung zum IT-Grundschutz-Berater finden Sie auf der Webseite des BSI.

Abschluss: Teilnahmebestätigung

Optional: Prüfung mit Personenzertifikat (BSI)

Zielgruppe

Angehende Informationssicherheitsbeauftragte
IT-Leitung / IT-Administratoren
Verantwortliche in der Informationssicherheit
Verantwortliche im Risikomanagement
Verantwortliche im Business Continuity Management
Verantwortliche in der Revision / IT-Revision
Führungskräfte / Projektleitung

Ausbildung zum IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO) gemäß ISO 27001 und BSI IT-Grundschutz (DGI®)

9. November 2020 Antworten

Die Haupttätigkeit eines IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO) besteht darin, die Geschäftsführung bei der Wahrnehmung ihrer Pflichten zur Sicherstellung eines angemessenen Informationssicherheitsniveaus zu unterstützen und den spezifischen Schutzbedarf der Unternehmenswerte bei der Ausführung der Geschäfts- und Produktionsprozesse zu identifizieren.

Weitere Aufgaben, die in die Zuständigkeit eines ITSiBe / CISO fallen, sind die Abstimmung und Koordination der Informationssicherheitsstrategie, die Ableitung der Ziele zur Informationssicherheit, das Erkennen der unternehmensspezifischen Risikolagen und Bedrohungsszenarien sowie die Kontrolle und Steuerung der nachhaltigen Umsetzung von angemessenen und wirksamen Sicherungsmaßnahmen.

Der ITSiBe / CISO muss den IT-gestützten Geschäftsbetrieb in Einklang mit den Vorgaben der Governance, der Compliance und des ordnungsgemäßen IT-Betriebs bringen, die Überprüfung eingetretener Sicherheitsvorfälle und Schadensereignisse initiieren und verbessern sowie insbesondere die Wahrung der Schutzziele Vertraulichkeit, Verfügbarkeit, Integrität und Authentizität sicherstellen.

Des Weiteren ist für den Aufbau eines organisationsspezifischen Informationssicherheitsmanagementsystems (ISMS) die erfolgreiche Integration der Planung, der Kontrolle sowie der Steuerung von Prozessen und ergänzenden Dokumenten sowie die Dokumentation eines Sicherheitskonzepts erforderlich.

Ziel der Ausbildung

Der Schwerpunkt der Ausbildung liegt auf der Vermittlung von Fachbegriffen aus dem Bereich der Informationssicherheit, der Aufgabenbeschreibung des ITSiBe / CISO sowie des erforderlichen Fachwissens für den Aufbau eines Informationssicherheitsmanagementsystems (ISMS) gemäß ISO 27001 und ISO 27002.

Die Teilnehmer können nach Abschluss der Ausbildung die Planung, den Aufbau, den Betrieb sowie die Aufrechterhaltung und Verbesserung eines normkonformen ISMS, bis hin zur Zertifizierungsreife einer Organisation, zur Umsetzung bringen.

Inhalt

Datenschutzrechtliche Anforderungen und Informationssicherheit
IT-Management und Informationssicherheit
Die Sicherheitsstrategie
Ziele der Informationssicherheit
Bedrohungslagen der Cyber Security
IT Compliance
IT Governance
IT-Sicherheitsgesetz und KRITIS
Überblick ITIL und COBIT
IT Controlling
IT Scorecard
Kennzahlen und KPIs der Informationssicherheit
Aufgaben des ITSiBe wie Planung, Kontrolle und Steuerung des ISMS
Die Sicherheitsorganisation und Verantwortlichkeiten im ISMS
Fachbegriffe der Normen und der Informationssicherheit
Die 270xx-Normenreihe
Zusammenwirken der ISO 27001 und ISO 27002
Die Informationssicherheitsleitlinie
Planung, Initiierung, Betrieb, Kontrolle und Aufrechterhaltung eines ISMS
Ressourcen und Fähigkeiten zum Betrieb eines ISMS
Verantwortlichkeiten und Rollen im ISMS
Risikolagen und Bedrohungsszenarien
Die Strukturanalyse
Die Schutzbedarfsfeststellung
Die Definition von Schutzbedarfsklassen
Vorgehensweise des BSI IT-Grundschutz
Übersicht IT-Grundschutz-Kompendium
Die Erstellung eines IT-Sicherheitskonzeptes
Umsetzung des Informationssicherheitsprozesses
Risikomanagement gemäß ISO 31000
Der IT-Risikomanagementprozess
Das IT Risiko-Assessment
Die Risikobehandlung und Maßnahmenumsetzung
IT-Sicherheitszertifizierungen und Auditierung
Business Continuity Management (BCM) gemäß ISO 22301
Business Impact Analyse (BIA)
Erstellung eines IT-Notfallkonzeptes

Abschluss: Teilnahmebestätigung

Optional: Prüfung mit Personenzertifikat (DGI^®), personalisiertes Siegel (DGI^®)

Zielgruppe

Angehende ITSiBe / CISO
IT-Leitung
IT-Administratoren
Verantwortliche in der Informationssicherheit
Verantwortliche im Risikomanagement
Verantwortliche im Business Continuity Management
Verantwortliche in der Revision / IT-Revision
Führungskräfte
Projektleitung
Datenschutzbeauftragte
Unternehmensberater
Wirtschaftsprüfer

Ausbildung zum BSI IT-Grundschutz-Praktiker (DGI®)

2. November 2020 Antworten

Unsere Ausbildung zum BSI IT-Grundschutz-Praktiker erfüllt das Curriculum sowie die Qualifizierungsanforderungen des Bundesamt für Sicherheit in der Informationstechnik (BSI) und versetzt Sie in die Lage die Aufgaben eines IT‑Sicherheitsbeauftragten (ITSiBe) oder Informationssicherheitsbeauftragten (ISB) zu übernehmen.

Sie erlernen die Leitung Ihrer Organisation bei der Wahrnehmung der Pflichten zur Sicherstellung eines angemessenen Informationssicherheitsniveaus zu unterstützen, angemessene Maßnahmen für Ihr Sicherheitskonzept zu bestimmen sowie den spezifischen Schutzbedarf Ihrer Informationen, Anwendungen und IT-Systeme zu identifizieren.

Vertiefende Kenntnisse, die Sie im Rahmen unserer Ausbildung zum BSI IT-Grundschutz-Praktiker erlangen, sind die Umsetzung der Initiierung, Entwicklung, Lenkung und Dokumentation des Sicherheitsprozesses, die Umsetzung der erforderlichen Sicherheitskonzeption sowie der Aufrechterhaltung und Verbesserung der Informationssicherheit.

In Ihrer Funktion als ITSiBe oder ISB steuern Sie die Einhaltung der Ziele zur Informationssicherheit durch die Betrachtung von Gefährdungslagen, die Überprüfung von Sicherheitsvorfällen sowie deren Schadensereignissen und fördern das Erkennen der Risikolagen und Bedrohungsszenarien in der eigenen Organisation.

Des Weiteren erwerben Sie das Know-how für den Aufbau eines organisationsspezifischen ISMS gemäß BSI IT-Grundschutz, die erfolgreiche Integration der Planung, der Kontrolle sowie der Steuerung von Prozessen und ergänzenden Dokumenten sowie die Dokumentation einer Sicherheitskonzeption gemäß BSI-Standard 200-2.

Ziel der Ausbildung

Der Schwerpunkt unserer Ausbildung liegt auf der Vermittlung von Fachbegriffen aus dem Bereich der Informationssicherheit sowie des erforderlichen Fachwissens für die Planung, den Aufbau, den Betrieb sowie die Aufrechterhaltung und Verbesserung eines ISMS gemäß BSI IT-Grundschutz bis hin zur erforderlichen Zertifizierungsreife.

Als Teilnehmer erwerben Sie, durch das erfolgreiche Ablegen unserer Prüfung zum BSI IT-Grundschutz-Praktiker (DGI^®), die Berechtigung zur Teilnahme an unserer Aufbaufortbildung zum BSI IT-Grundschutz-Berater (DGI^®).

Inhalt

IT-Management, Informationssicherheit und Cyber Security
IT Compliance und IT Governance
IT-Sicherheitsgesetz und KRITIS
Rechtsvorschriften, Standards und Normen in der Informationssicherheit
Initiierung und Organisation des Sicherheitsprozesses
Informationssicherheitsstrategie und Informationssicherheitsleitlinie
Aufgaben des ISB im ISMS
Die Sicherheitsorganisation und Verantwortlichkeiten im ISMS
Fachbegriffe der Normen und der Informationssicherheit
Fachbegriffe des BSI IT-Grundschutzes
Vergleich BSI IT-Grundschutz und ISO 27001 / 27002
Aufbau, Begrifflichkeiten und Umsetzung eines ISMS
Umsetzung eines ISMS als integriertes Managementsystem
Das BSI IT-Grundschutz-Kompendium
- Bausteinstruktur und -inhalte wie APP, CON, DER, IND, INF, ISMS, NET, OPS, ORP und SYS
Die BSI-Standards
- 200-1 „Managementsysteme für Informationssicherheit“
- 200-2 „IT-Grundschutz-Methodik“
- 200-3 „Risikoanalyse auf Basis von IT-Grundschutz“
- 100-4 „Notfallmanagement”
Technische Richtlinien des BSI
Dokumentation im Sicherheitsprozess
Erstellung einer Sicherheitskonzeption nach der Vorgehensweise
- Basisabsicherung
- Standardabsicherung
- Kernabsicherung
Geltungsbereich und Informationsverbund
Strukturanalyse und Netzplanerhebung
Erfassung der Geschäftsprozesse und Anwendungen sowie zugehöriger Informationen
Erhebung der IT- und ICS-Systeme, der Räume und der Kommunikationsverbindungen
Schutzbedarfsfeststellung
- Definition der Schutzbedarfskategorien
- Maximumprinzip, Verteilungs- und Kumulationseffekt
Modellierung eines Informationsverbunds
IT-Grundschutz-Check
Umsetzung der Sicherheitskonzeption
Konsolidierung des Sicherheitskonzepts
Rückführung in den Sicherheitsprozess
Grundlagen des IT-Risikomanagements
Notfallmanagement / Business Continuity Management (BCM)
Business Impact Analyse (BIA)
Korrelierende Normen wie ISO 31000 und ISO 22301
Empfehlungen zu Maßnahmen in den Bereichen Infrastruktur, Organisation, Personal und Technik
Zertifizierung auf der Basis von IT-Grundschutz
Hilfsmittel zur Umsetzung eines ISMS

Abschluss: Teilnahmebestätigung

Optional: Prüfung mit Personenzertifikat (DGI^®), personalisiertes Siegel (DGI^®)

Zielgruppe

Angehende Informationssicherheitsbeauftragte
IT-Leitung
IT-Administratoren
Verantwortliche in der Informationssicherheit
Verantwortliche im Risikomanagement
Verantwortliche im Business Continuity Management
Verantwortliche in der Revision / IT-Revision
Führungskräfte

Ausbildung zum IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO) gemäß ISO 27001 und BSI IT-Grundschutz (DGI®)

19. Oktober 2020 Antworten

Ziel der Ausbildung

Inhalt

Datenschutzrechtliche Anforderungen und Informationssicherheit
IT-Management und Informationssicherheit
Die Sicherheitsstrategie
Ziele der Informationssicherheit
Bedrohungslagen der Cyber Security
IT Compliance
IT Governance
IT-Sicherheitsgesetz und KRITIS
Überblick ITIL und COBIT
IT Controlling
IT Scorecard
Kennzahlen und KPIs der Informationssicherheit
Aufgaben des ITSiBe wie Planung, Kontrolle und Steuerung des ISMS
Die Sicherheitsorganisation und Verantwortlichkeiten im ISMS
Fachbegriffe der Normen und der Informationssicherheit
Die 270xx-Normenreihe
Zusammenwirken der ISO 27001 und ISO 27002
Die Informationssicherheitsleitlinie
Planung, Initiierung, Betrieb, Kontrolle und Aufrechterhaltung eines ISMS
Ressourcen und Fähigkeiten zum Betrieb eines ISMS
Verantwortlichkeiten und Rollen im ISMS
Risikolagen und Bedrohungsszenarien
Die Strukturanalyse
Die Schutzbedarfsfeststellung
Die Definition von Schutzbedarfsklassen
Vorgehensweise des BSI IT-Grundschutz
Übersicht IT-Grundschutz-Kompendium
Die Erstellung eines IT-Sicherheitskonzeptes
Umsetzung des Informationssicherheitsprozesses
Risikomanagement gemäß ISO 31000
Der IT-Risikomanagementprozess
Das IT Risiko-Assessment
Die Risikobehandlung und Maßnahmenumsetzung
IT-Sicherheitszertifizierungen und Auditierung
Business Continuity Management (BCM) gemäß ISO 22301
Business Impact Analyse (BIA)
Erstellung eines IT-Notfallkonzeptes

Abschluss: Teilnahmebestätigung

Optional: Prüfung mit Personenzertifikat (DGI^®), personalisiertes Siegel (DGI^®)

Zielgruppe

Angehende ITSiBe / CISO
IT-Leitung
IT-Administratoren
Verantwortliche in der Informationssicherheit
Verantwortliche im Risikomanagement
Verantwortliche im Business Continuity Management
Verantwortliche in der Revision / IT-Revision
Führungskräfte
Projektleitung
Datenschutzbeauftragte
Unternehmensberater
Wirtschaftsprüfer

Ausbildung zum BSI IT-Grundschutz-Berater (DGI®)

12. Oktober 2020 Antworten

Ziel der Ausbildung

Jedem Teilnehmer wird das „Checklisten Handbuch IT-Grundschutz“ (Bundesanzeiger Verlag) ausgehändigt.

Inhalt

Normen und Standards der Informationssicherheit
- Überblick, Zweck und Struktur über relevante Normen und Richtlinien u. a. ISO 2700x
- COBIT, ITIL
- BSI IT-Grundschutz-Kompendium
- Branchenspezifische Sicherheitsstandards (B3S) und BSI IT‑Grundschutz-Profile
BSI IT-Grundschutz-Vorgehensweise (Überblick)
- Leitfragen zur BSI IT‑Grundschutz-Absicherung
- Basis-Anforderungen
- Standard-Anforderungen
- Anforderungen für den erhöhten Schutzbedarf
- Wahl der Vorgehensweise am Praxisbeispiel
BSI IT-Grundschutz-Kompendium (Überblick)
- Aufbau und Anwendung des Kompendiums
- ISMS (Informationssicherheitsmanagementsystem)
- Prozess-Bausteine
- System-Bausteine
- Umsetzungshinweise
- Erstellung eines Bausteins
BSI IT-Grundschutz-Check
- Beispiel für die Durchführung
Risikoanalyse
- Beispiel für die Risikobewertung
Aufrechterhaltung und kontinuierliche Verbesserung
- Beispiel für die Anwendung des kontinuierlicher Verbesserungsprozesses (KVP)
BSI IT-Grundschutz-Profile
- Aufbau eines Profils
- Erstellung eines Profils
- Anwendung bzw. Nutzungsmöglichkeit
  veröffentlichter Profile
Vorbereitung auf ein Audit
- Planung und Vorbereitung
- Auditprozess-Aktivitäten
- Berichtswesen
- Folgemaßnahmen
- Qualifikation von Auditoren
Notfallmanagement
- Überblick über den BSI-Standard 100-4
- Notfallmanagementprozess
- Business-Impact-Analyse (BIA)
- Notfälle bewältigen (Umgang mit Sicherheitsvorfällen)
- Beispiel für eine Vorgehensweise bei Sicherheitsvorfällen (Meldeweg)

Voraussetzungen

Abschluss: Teilnahmebestätigung

Optional: Prüfung mit Personenzertifikat (BSI)

Zielgruppe

Angehende Informationssicherheitsbeauftragte
IT-Leitung / IT-Administratoren
Verantwortliche in der Informationssicherheit
Verantwortliche im Risikomanagement
Verantwortliche im Business Continuity Management
Verantwortliche in der Revision / IT-Revision
Führungskräfte / Projektleitung

BSI stellt webbasiertes Grundschutztool GSTOOL 5.0 vor

Abgelegt in:

BCM-Tools

5. September 2011Matthias Hämmerle 1 Antwort

Das Bundesamt für Sicherheit in der Informationstechnik BSI hat das GSTOOL für die neue Version 5.0 völlig neu programmieren lassen. Das GSTOOL ist jetzt webbasiert, plattformunabhängig und basiert auf einer Oracle-Datenbank. Das BSI stellt die neue Lösung auf dem IT-Grundschutztag am 12.10.2011 im Rahmen der IT-Security Messe (it-sa) in Nürnberg vor. Neben der Vorstellung des Tools gibt es Berichte der Beta-Tester sowie interessante Fachvorträge. Anmeldungen zum IT-Grundschutztag sind auf der Internetseite des BSI möglich.