ISO/IEC 27001 - Informationssicherheits-Managementsystem DE

ISO/IEC 27001 ist ein internationaler Standard, der die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) festlegt. Er wird weltweit von Organisationen genutzt, um Informationswerte zu schützen, Risiken zu steuern, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sicherzustellen sowie das Vertrauen von Kunden, Partnern und Aufsichtsbehörden zu stärken. Dieser Kurs wurde entwickelt, um ISO/IEC 27001 in einfachen und verständlichen Worten zu erklären – ohne übermäßige Theorie oder komplexe Normensprache.

Schritt für Schritt werden Sie die Logik des Standards, seine Struktur und die Prinzipien zum Aufbau eines Informationssicherheits-Managementsystems (ISMS) verstehen sowie die praktische Anwendung der Anforderungen und Sicherheitskontrollen kennenlernen. Im Kurs werden ausführlich behandelt:die Anforderungen der ISO/IEC 27001 (Klauseln 4–10);der Kontext der Organisation, Führung, Planung, Unterstützung und Betrieb des ISMS;das Management von Informationssicherheitsrisiken und die Festlegung von Zielen;die Informationssicherheitskontrollen aus Anhang A (Annex A) gemäß ISO/IEC 27001:2022;organisatorische, personelle, physische und technologische Sicherheitsmaßnahmen;die Bewertung der Wirksamkeit des ISMS, interne Audits und kontinuierliche Verbesserung;der Zusammenhang zwischen dem Standard, dem ISMS und praktischen Sicherheitskontrollen. Der Kurs eignet sich sowohl für Einsteiger, die sich erstmals mit ISO/IEC 27001 befassen, als auch für Fachkräfte aus den Bereichen Informationssicherheit, IT, Compliance oder Management, die ihr Wissen strukturieren oder sich auf die Mitwirkung bei der Einführung eines ISMS in einer Organisation vorbereiten möchten.

Nach Abschluss des Kurses werden Sie klar verstehen, wie ISO/IEC 27001 als ganzheitliches System funktioniert, welche Rolle jede Klausel des Standards spielt und wie seine Anforderungen in der Praxis in realen Organisationen angewendet werden.