Zertifizierung

141 Lektionen

0% Nicht angefangen

Dieser Kurs bietet eine einmalige Kombination aus geprüften Materialien und praxisnahen Video-Tutorials für eine optimale und zugleich günstige Vorbereitung auf die ISO 27001-Zertifizierung.

Bereit?

Kurs starten

Selbst zum ISO-27001 Zertifikat

Teil 1: Einführung und Grundlagenwissen

6 Lektionen

Bedienungsanleitung für diesen Kurs

Lesen Sie hier, wie dieser Kurs zur Vorbereitung auf eine ISO 27001-Zertifizierung aufgebaut ist.

go to lesson

Einführung & Begriffe

Worum geht es in der ISO 27001? Außerdem lernen Sie einige grundlegende Begriffe kennen, die im weiteren Kursverlauf wichtig sind.

go to lesson

Fallstudie

Über den gesamten Kurs hinweg arbeiten wir mit einem konkreten Beispiel - der Firme StadtSolutions GmbH. Hier stellen wir sie vor.

go to lesson

Was ist ein Informationssicherheits- managementsystem (ISMS)

In diesem Teil geht es darum, was ein Informationssicherheitsmanagementsystem (ISMS) überhaupt ist. Und wieso es nicht so kompliziert ist wie der Name klingt.

go to lesson

Beispiel für ein alltägliches Managementsystem

Ein Managementsystem ist etwas ganz Profanes. Wir stellen Ihnen mal eines vor. Sie hätten nie gedacht, wie einfach das sein kann.

go to lesson

Wir haben diesen Onlinekurs bewusst aufgebaut nach dem Prinzip "Was sollten Sie nacheinander tun?" und nicht nach "Wir erklären die ISO 27001 in ihrer vollen theoretisch-akademischen Schönheit." Hier der Aufbau mit Links zu allen Kursteilen.

go to lesson

Teil 2: Politik, Leitlinie, Informationssicherheitsziele, und Kerngeschäftsprozesse

1 Lektion

Nur für Kunden sichtbar

Anleitung – Anpassen der Informationssicherheitsleitlinie

Lernen Sie, wie Sie die Vorlage der Informationssicherheitsleitlinie für Ihre Organisation anpassen.

Teil 3: Risikomanagement

11 Lektionen

Nur für Kunden sichtbar

Einführung in das Risikomanagement

Nur für Kunden sichtbar

Kerngeschäftsprozesse StadtSolutions

Nur für Kunden sichtbar

Risikomanagementprozess

Nur für Kunden sichtbar

Assets bestimmen

Nur für Kunden sichtbar

Risiken identifizieren

Nur für Kunden sichtbar

Risiken analysieren

Nur für Kunden sichtbar

Risiken bewerten

Nur für Kunden sichtbar

Risiken behandeln

Nur für Kunden sichtbar

Verknüpfung zu Annex A

Kapitel 6.1.3 c) und d) der ISO 27001 möchten, dass wir die Annex A-Maßnahmen daraufhin untersuchen, ob sie Risiken mindern. Wir erklären hier, wie StadtSolutions das Thema angegangen ist.

Nur für Kunden sichtbar

Abschluss Risikomanagement

Nur für Kunden sichtbar

Statement of Applicability

Teil 4 (neue Variante): Die Umsetzung aller Maßnahmen des Annex A

7 Kapitel

Leitfaden Mitarbeiter

28 Lektionen

Nur für Kunden sichtbar

Mobile Geräte & Telearbeit

Nur für Kunden sichtbar

Clean Desk Policy

Nur für Kunden sichtbar

Besitz von Assets

Nur für Kunden sichtbar

Zulässige Nutzung von Assets

Nur für Kunden sichtbar

Schriftliche Betriebsverfahren

Nur für Kunden sichtbar

Entgegennahme und Rückgabe von Assets

Nur für Kunden sichtbar

Gewährung von Zugang zu Assets

Nur für Kunden sichtbar

Benutzeranmeldung und -abmeldung

Nur für Kunden sichtbar

Bereitstellen von Nutzerzugängen zu Assets

Nur für Kunden sichtbar

Privilegierte Zugriffsrechte

Nur für Kunden sichtbar

Geheime Authentifizierung

Nur für Kunden sichtbar

System zur Passwortverwaltung

Nur für Kunden sichtbar

Privilegierte Dienstprogramme

Nur für Kunden sichtbar

Unterstützende Dienste für Assets

Nur für Kunden sichtbar

Wartung von Assets

Nur für Kunden sichtbar

Redundanzplanung

Nur für Kunden sichtbar

Klassifizierung von Informationen

Nur für Kunden sichtbar

Sichere Entsorgung

Nur für Kunden sichtbar

Softwareentwicklung

Nur für Kunden sichtbar

Arbeiten in sicherheitsrelevanten Bereichen

Nur für Kunden sichtbar

Standortwahl und Schutz von Assets

Nur für Kunden sichtbar

Änderung von sicherheitsrelevanten Prozessen

Nur für Kunden sichtbar

Informationsübertragung

Nur für Kunden sichtbar

Verträge

Nur für Kunden sichtbar

Management von Ereignissen

Nur für Kunden sichtbar

Schutz von Dokumenten

Nur für Kunden sichtbar

Privatsphäre und Schutz von personenbezogenen Daten

Nur für Kunden sichtbar

Abschluss

Leitfaden CISO

6 Lektionen

Nur für Kunden sichtbar

Intro & Etablierung und Aufrechterhaltung des ISMS

Nur für Kunden sichtbar

Rollen und Leitfäden

Nur für Kunden sichtbar

Aufgabentrennung

Nur für Kunden sichtbar

Kontakte zu Behörden und Interessenvertretungen

Nur für Kunden sichtbar

Überprüfung und Aktualisierung und folgende Kapitel

Nur für Kunden sichtbar

Identifizierung der geltenden Gesetze

Leitfaden CTO

16 Lektionen

Nur für Kunden sichtbar

Intro & Kontakte zu Behörden und Interessenvertretungen

Nur für Kunden sichtbar

System zur Passwortverwaltung

Nur für Kunden sichtbar

Verwendung von privilegierten Dienstprogrammen

Nur für Kunden sichtbar

Zugang zum Sourcecode

Nur für Kunden sichtbar

Anforderungen an die Kryptographie

Nur für Kunden sichtbar

Schüsselverwaltung

Nur für Kunden sichtbar

Überwachung sicherheitsrelevanter Systeme in der Entwicklung

Nur für Kunden sichtbar

Trennung von Entwicklungs-, Test- und Betriebsumgebung

Nur für Kunden sichtbar

Maßnahmen gegen Malware

Nur für Kunden sichtbar

Sichere Ereignisprotokollierung und Uhrzeitsynchronisation

Nur für Kunden sichtbar

Management von technischen Schwachstellen

Nur für Kunden sichtbar

Audits während des Geschäftsbetriebs

Nur für Kunden sichtbar

Sicherung von Anwendungsdiensten in öffentlichen Netzen

Nur für Kunden sichtbar

Sichere Entwicklung

Nur für Kunden sichtbar

Installation von Software auf Entwicklungs- und Staging-Systemen

Nur für Kunden sichtbar

Identifizierung der anwendbaren Gesetze

Leitfaden COO

16 Lektionen

Nur für Kunden sichtbar

Intro, Kontakte zu Behörden u. Interessenvertretungen & Sichere Entsorgung

Nur für Kunden sichtbar

Physische Sicherheit

Nur für Kunden sichtbar

Standortwahl und Schutz der Geräte

Nur für Kunden sichtbar

Unterstützende Hilfsmittel

Nur für Kunden sichtbar

Sicherheit der Verkabelung

Nur für Kunden sichtbar

Überwachung sicherheitsrelevanter Systeme im Betrieb

Nur für Kunden sichtbar

Maßnahmen gegen Malware

Nur für Kunden sichtbar

Backups

Nur für Kunden sichtbar

Geschützte Ereignisprotokollierung und Uhrzeitsynchronisation

Nur für Kunden sichtbar

Installation von Software auf operativen Systemen

Nur für Kunden sichtbar

Beschränkungen bei der Installation von Software

Nur für Kunden sichtbar

Audits während des Geschäftsbetriebs

Nur für Kunden sichtbar

Netzwerkverwaltung

Nur für Kunden sichtbar

Sicherung von Anwendungsdiensten in öffentlichen Netzen

Nur für Kunden sichtbar

Business Continuity Management

Nur für Kunden sichtbar

Identifizierung der geltenden Gesetze & Technische Überprüfung

Leitfaden HR

6 Lektionen

Nur für Kunden sichtbar

Intro & Kontakte zu Behörden und Interessenvertretungen

Nur für Kunden sichtbar

Joiner

Nur für Kunden sichtbar

Mover

Nur für Kunden sichtbar

Leaver

Nur für Kunden sichtbar

Überstunden monitoren

Nur für Kunden sichtbar

Identifizierung der geltenden Gesetze

Leitfaden Projektleiter

2 Lektionen

Nur für Kunden sichtbar

Informationssicherheit im Projektmanagement

Nur für Kunden sichtbar

Analyse und Spezifikation der Anforderungen an die Informationssicherheit

Leitfaden Teamleiter

9 Lektionen

Nur für Kunden sichtbar

Intro & Kontakte zu Behörden und Interessenvertretungen

Nur für Kunden sichtbar

Verantwortlichkeit und Verpflichtungen für Assets

Nur für Kunden sichtbar

Aushändigung und Entgegennahme zurückgegebener Assets

Nur für Kunden sichtbar

Zuständigkeiten der Teamleiter

Nur für Kunden sichtbar

Disziplinarverfahren

Nur für Kunden sichtbar

Audits während des Geschäftsbetriebs

Nur für Kunden sichtbar

Einkauf

Nur für Kunden sichtbar

Identifizierung der geltenden Gesetze

Nur für Kunden sichtbar

Kontrolle der Informationssicherheit

Teil 5: Dokumentenlenkung

7 Lektionen

Nur für Kunden sichtbar

Einleitung

Nur für Kunden sichtbar

Prozessübersicht

Nur für Kunden sichtbar

Dokumentenart bestimmen

Nur für Kunden sichtbar

Neue Version anlegen

Nur für Kunden sichtbar

Dokument neu anlegen

Nur für Kunden sichtbar

Inhalt schreiben

Nur für Kunden sichtbar

Dokument freigeben

Teil 6: Corrective Action, Preventive Action (CAPA)

7 Lektionen

Nur für Kunden sichtbar

Einleitung

Nur für Kunden sichtbar

Prozessübersicht

Nur für Kunden sichtbar

Korrekturmaßnahmen ergreifen

Nur für Kunden sichtbar

Ereignis melden

Nur für Kunden sichtbar

Ereignis analysieren

Nur für Kunden sichtbar

Verbesserung konzipieren und umsetzen

Nur für Kunden sichtbar

Risikomanagement updaten

Teil 7: Internes Audit

6 Lektionen

Nur für Kunden sichtbar

Einleitung

Nur für Kunden sichtbar

Prozessübersicht

Nur für Kunden sichtbar

Auditprogramm aufsetzen

Nur für Kunden sichtbar

Auditplan ableiten

Nur für Kunden sichtbar

Audit durchführen

Nur für Kunden sichtbar

Auditprogramm abschließen

Teil 8: Leistungsmessung

5 Lektionen

Nur für Kunden sichtbar

Einleitung

Nur für Kunden sichtbar

Prozessübersicht

Nur für Kunden sichtbar

Leistungsmessung vorbereiten

Nur für Kunden sichtbar

GQM-Methode

Nur für Kunden sichtbar

Leistungsmessung durchführen

Teil 9: Managementreview

7 Lektionen

Nur für Kunden sichtbar

Einleitung

Nur für Kunden sichtbar

Prozessübersicht

Nur für Kunden sichtbar

Informationen zusammentragen

Nur für Kunden sichtbar

Managementreview vorbereiten

Nur für Kunden sichtbar

Managementreview durchführen

Nur für Kunden sichtbar

Entscheidungen treffen

Nur für Kunden sichtbar

Umsetzung monitoren

Teil 10: Kompetenzaufbau

8 Lektionen

Nur für Kunden sichtbar

Einleitung

Nur für Kunden sichtbar

Prozessübersicht

Nur für Kunden sichtbar

Kompetenzaufbaumaßnahmen organisieren

Nur für Kunden sichtbar

Kompetenzaufbaumaßnahmen durchführen

Nur für Kunden sichtbar

Kompetenz aufbauen

Nur für Kunden sichtbar

Erfolg der Kompetenzaufbaumaßnahme bewerten

Nur für Kunden sichtbar

Kompetenzaufbaumaßnahmen dokumentieren

Nur für Kunden sichtbar

Seminarabschluss

Social Media

Über den Dozenten

Joachim Reinke

Joachim ist leidenschaftlicher Trainer. Seit seinem 16. Lebensjahr gibt er Seminare für bis zu 70 Teilnehmer. Die schätzen besonders seine lockere und kurzweilige Vermittlung anspruchsvoller Inhalte.

Mit Informationssicherheit und Qualitätsmanagement beschäftigt er sich seit 15 Jahren. Zunächst als Produktmanager und Trainer in der Medizintechnik. Seit 2016 dann als freiberuflicher Trainer und Berater für Unternehmen wie den TÜV SÜD, TÜV Rheinland und die AOK.