Informationssicherheitsmanagement – ISMS Foundation und Implementierung für TISAX® und VDA/ISA auf Basis ISO/IEC 27001

Anhand vieler Beispiele aus der Praxis werden typische Problemstellungen wie z.B. Anwendungsbereich, Verantwortlichkeiten, Risikomanagement, Richtlinienerstellung, Awareness - Sensibilisierung, Bewertung, Überprüfung und Wirksamkeit der VDA ISA Anforderungen und KPIs, sowie Integration der Security-Prozesse in bestehende IT-Prozesse (z.B. Change-/Incident-Management) und Business Continuity Management (BCM) behandelt.

Diverse Umsetzungsbeispiele von mittelständischen und großen Unternehmen aus Deutschland runden dieses Seminar ab.

Hinweis:
In der Schulung wird stets auf die aktuellste verfügbare Version eingegangen.

Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.
Die Prüfungsgebühr ist nicht im Kurspreis enthalten.

Grundlagen und Einführung in ein Information Security Management System (ISMS) Grundlagen, Überblick und Abgrenzung der Sicherheitsstandards Information Security Management System (ISMS) nach VDA ISA und ISO/IEC 27001

• Anwendungsbereich, Geltungsbereich
• Verantwortlichkeiten, Informationssicherheitsorganisation
• Risikomanagement, Risiken und Chancen ISO 27005
• Richtlinienwerk: Informationssicherheitsleitlinie, -Politik, Security Policies
• Anforderungen, Maßnahmen VDA ISA und ISO/IEC 27001 inkl. ISO/IEC 27002
• Integration VDA ISA und Statement of Applicability (SOA)
• Messbarkeit, ISMS-Kennzahlen (KPI) und Reifegrade auf Basis VDA ISA und ISO/IEC 27004
• Wirksamkeit, Self Assessment, Audits und Internal Audits (Überprüfung)
• Kontinuierliche Verbesserung
• Anforderungen zum VDA ISA Prototypenschutz, Anbindung Dritter und Datenschutz
• Informationen zur TISAX® Anmeldung, Vorbereitung und Assessment durch akkreditierte Prüfungsdienstleister

Umsetzungsbeispiele & Tipps aus der Praxis

• Mitarbeiter der Automobilindustrie und alle Automobil-Zulieferer, die einen gemeinsamen Standard definieren müssen.
• Mitarbeiter aus der Informationssicherheit, IT-Sicherheit, IT-Revision, Risikomanagement, Recht, Datenschutz, Compliance, Prototypenschutz usw.
• Thematisch Interessierte, die sich mit Informationssicherheit, VDA ISA und ISO/IEC 27001 auseinandersetzen und sich auf ein TISAX® Assessment nach den Anforderungen der Automobilindustrie vorbereiten oder den Aufbau eines ISMS leiten oder daran mitwirken.

Keine speziellen Vorkenntnisse notwendig.