Sie lernen, wie die ISO 27001 aufgebaut ist, und wie Sie ein erfolgreiches Zertifizierungsprojekt aufsetzen.

• Wie arbeiten Sie am effektivsten mit diesem Videokurs?
• Welche Ressourcen benötigen Sie und wie gehen Sie ein Projekt zur Zertifizierungsreife an?
• Was sollten Sie grundlegend über die ISO 27001 wissen, bevor Sie das Projekt starten?

Sie lernen, wie Sie die Leitlinie - das "Grundgesetz" Ihrer Informationssicherheit - definieren:

• In welchem Umfeld steht Ihre Organisation, was ist ihr wichtig, wie steht sie zu Informationssicherheit und was wirkt von außen auf sie ein?
• Welche Kerngeschäftsprozesse gibt es in Ihrer Organisation?
• Welche davon verlangen Informationssicherheit?
• Welche sog. "Assets" sind notwendig, um die Kerngeschäftsprozesse anbieten zu können?

Sie lernen, wie Sie systematisch Risiken für geschützte Informationen identifizieren und sie dann in der von uns bereitgestellten Vorlage strukturiert erfassen und bewerten. 

• Was kann schief gehen in den Kerngeschäftsprozessen?
• Welche Informationen wären dadurch gefährdet?
• Wie schlimm wäre das? Und wie wahrscheinlich ist es?

Sie lernen, welche Gegenmaßnahmen Sie ergreifen können, damit Ihre Kerngeschäftsprozesse funktionieren und Informationen so sicher sind, wie sie es sein sollten.

• Welche Standard-Gegenmaßnahmen gibt es und wie lassen sie sich anwenden?
• Wie bewertet man die Effektivität von Gegenmaßnahmen und ob sie ausreichend sind?

Sie lernen, wie Sie Ihre Überlegungen sinnvoll dokumentieren. 

• Wie stellen Sie sicher, dass Dokumente einfach auffindbar sind und klar ist, was die aktuelle und gültige Version von wichtigen Dokumenten ist?
• Wie vermeiden Sie effektiv und ohne viel Aufwand "Lose-Blatt-Sammlungen", die kein Auditor gerne sieht?

Sie lernen, wie Sie sich für den Fall der Fälle vorbereiten.

• Was, wenn Informationen nicht verfügbar sind, obwohl sie es sein sollten?
• Oder nicht richtig sind, obwohl das wichtig ist?
• Oder öffentlich werden, obwohl sie geheim sein sollten?
• Wer ist zuständig und was ist zu tun - und wie können Sie sicherstellen, dass das nicht noch einmal passiert?

Sie lernen, wie Sie sog. "interne Audits" organisieren und dokumentieren. Denn das fordert die Norm von einem zertifizierten Betrieb.

• Vertrauen ist gut, aber Kontrolle ist besser: Wie lässt sich herausfinden, ob alles so gelebt wird wie besprochen und vereinbart ist?
• Wer ist zuständig für interne Audits, wie oft müssen sie durchgeführt werden und wie dokumentiert man sie?

Sie lernen, wie Sie den Stand Ihrer Informationssicherheit einfach, kurz und knackig in wenigen KPIs (Key Performance Indicators, also zentralen Kennzahlen) darstellen können.

• Was Sie nicht messen können, können Sie nicht managen - wie können Sie jederzeit ein knappes und präzises Lagebild für die Geschäftsführung zur Verfügung stellen? So wie die ISO 27001 es fordert?

Sie lernen, wie sie schlank und mit wenig Aufwand die Forderung der ISO 27001 erfüllen können, die Geschäftsführung regelmäßig über den Stand aller Themen rund um die Informationssicherheit informiert zu halten.

• Wer ist verantwortlich und welche Informationen müssen zur Verfügung gestellt werden?
• Wie werden diese Informationen zusammengestellt und welche Entscheidungen werden von der Geschäftsführung auf ihrer Basis erwartet?

Sie lernen, wie Sie herausfinden, welche Kompetenzen für die Informationssicherheit in den einzelnen Bereichen Ihrer Organisation wichtig sind.

• Welche Mitarbeiter brauchen welche besonderen Fertigkeiten um Informationssicherheit zu garantieren?
• Wie können Sie sicherstellen, dass diese Mitarbeiter geschult und informiert sind? Und welche Nachweise fordert die ISO 27001 dazu?
• Wie gehen Sie vor, wenn Mitarbeiter neu eingestellt werden oder neue Aufgaben übernehmen?