IT-Risikomanager

Diese Weiterbildung vermittelt fundierte Kenntnisse in der Identifikation, Bewertung und Steuerung von IT- und Datenschutzrisiken. Die Teilnehmenden lernen, technische und organisatorische Maßnahmen zu entwickeln, mit denen Bedrohungen minimiert werden können. Zudem erhalten Sie Einblicke in die Umsetzung regulatorischer Vorgaben wie ISO 27001 und BSI IT-Grundschutz sowie in die Integration von Governance, Risk und Compliance (GRC) in den Unternehmensalltag.

• Grundlagen des Risikomanagements: Identifikation und Bewertung von Risiken
• Entwicklung von Risikominderungsstrategien: Akzeptanz, Reduktion, Übertragung
• Tools und Frameworks: ISO 31000, NIST Risk Management Framework
• Integration von Risikomanagement in IT-Prozesse

• Identifikation und Bewertung von Datenschutzrisiken
• Datenschutz-Folgenabschätzung (DSFA): Methodik und Umsetzung
• Entwicklung technischer und organisatorischer Maßnahmen (TOMs)
• Umgang mit Datenschutzvorfällen und Berichtswesen

• Einführung in GRC: Definitionen und Standards
• Strategien zur Einhaltung regulatorischer Anforderungen (DSGVO, ISO 27001)
• Rollen und Verantwortlichkeiten im GRC-Management
• Überwachung und Berichterstattung von IT-Risiken

• Einführung in ISO 27001 und BSI IT-Grundschutz
• Aufbau und Verwaltung eines ISMS
• Vorbereitung auf Zertifizierungen: Auditierung und Schutzbedarfsermittlung
• Praxisbeispiele zur Implementierung von Standards