Grundlagen des IT-Sicherheitsmanagements:
-
Aufgaben und Ziele von IT-Sicherheitsmanagement
-
Abgrenzung zu operativer IT-Sicherheit und Compliance
-
Strukturen und Verfahren für Informationssicherheit
Aufbau eines IT-Sicherheitskonzepts:
-
Definition von Prozessen und Richtlinien (z. B. IT-Notfallmanagement, Berechtigungskonzepte)
-
Standards und gesetzliche Anforderungen
Überblick über relevante Normen und Standards:
-
Überblick über relevante Normen und Standards (z. B. ISO 27001, BSI IT-Grundschutz)
-
Anforderungen aus DSGVO, KRITIS-Verordnung und anderen Regulierungen
Risikomanagement in der IT-Sicherheit:
-
Ermittlung, Bewertung und Steuerung von Sicherheitsrisiken
-
Einführung von IT-Sicherheitsaudits und Kontrollmechanismen
Praxisübungen und Fallbeispiele:
-
Entwicklung eines einfachen Sicherheitskonzepts
-
Analyse eines typischen Sicherheitsvorfalls (Incident Response)
-
Prävention und Hinweise für private Netzwerke