Leiter der Informationssicherheit

Diese Weiterbildung bereitet Sie auf leitende Aufgaben im Bereich der Informationssicherheit vor. Sie lernen, ein ISMS nach ISO 27001 aufzubauen, regulatorische Anforderungen zu erfüllen und Sicherheitsstrategien zu entwickeln. Mit einem Fokus auf IT-Forensik, Governance, Risk und Compliance sind Sie in der Lage, die Informationssicherheit in Unternehmen effektiv zu steuern und zu optimieren.

Zertifizierungen (ISO 27001, BSI IT-Grundschutz) (8 Wochen)

• Einführung in ISO 27001 und BSI IT-Grundschutz
• Aufbau und Verwaltung eines ISMS
• Vorbereitung auf Zertifizierungs- und Auditprozesse

IT-Sicherheitsmanagement nach ISO 27001 (8 Wochen)

• Planung und Implementierung von Sicherheitsrichtlinien und -prozessen
• Risikoanalyse und Risikomanagement nach ISO 27001
• Sicherheitsmaßnahmen und Dokumentation gemäß ISO 27001

Governance, Risk und Compliance (GRC) Grundlagen (6 Wochen)

• Einführung in Governance, Risk und Compliance: Definitionen und Standards
• Strategien zur Einhaltung regulatorischer Anforderungen
• Integration von GRC in den Geschäftsalltag

IT Risikomanagement (6 Wochen)

• Identifikation und Bewertung von IT-Risiken
• Entwicklung von Risikominderungsstrategien
• Schnittstellen zwischen IT-Risikomanagement und Compliance

IT-Forensik und Incident Response (8 Wochen)

• Sammlung und Analyse digitaler Beweise
• Incident Response Lifecycle: Vorbereitung, Identifikation, Wiederherstellung
• Berichterstellung und Präsentation von Ergebnissen
• Notfallmanagement und Krisenkommunikation