Relevanz

Die ISO-27001 ist die international führende Norm für Informationssicherheits-Managementsysteme (ISMS). Sie bietet Organisationen aller Größen Leitlinien für die Planung, Umsetzung, Überwachung und Verbesserung ihrer Informationssicherheit. In dieser Schulung wird ein Überblick über die Inhalte der Norm geschaffen und die wichtigen Begriffe vorgestellt. In der weiterführenden Schulung „ISO-27001 Deep Dive“ werden dann die Normkapitel und die Maßnahmen des Annex-A genauer betrachtet.

Ziel der Schulung

Ziel ist es einen Überblick über die Informationssicherheit nach der ISO-27001 Norm zu verschaffen und einen Einblick in die Struktur und Umfang der Norm zu bekommen. Es werden Grundbegriffe im Zusammenhang mit der ISO-27001 erläutert und voneinander abgrenzen. Zudem liefert der Deep Dive einen vertieften Einblick in die Inhalte der Norm und deren Umsetzungsanforderungen.

Inhalte der Schulung

Modul 1: Basics:

Ordnet die ISO-27001 in die umfassende Normfamilie ein und liefert zuerst ein eine Übersicht über die verschiedenen Kapitel. Zusätzlich wird kurz das ISMS vorgestellt bevor die Mindestanforderungen, die die ISO-27011 Norm an dieses stellt, aufgelistet werde.

Modul 2: Begriffshygiene:

Erklärt die relevanten Begriffe im Sachkontext der ISO-27001 Norm und geht dabei besonders auf die Abgrenzung unterschiedlicher Informations- und Datensicherheitskonzepte ein. Darüber hinaus werden die Schutzziele der Informationssicherheit vorgestellt.

Modul 3 & 4: Deep Dive Normen:

Liefern einen detaillierten Einblick in die Inhalte der Hauptkapitel der ISO-27001. Dazu werden die Anforderungen der Norm und konkrete Beispiele genannt.

Modul 5: Deep Dive Annex A:

Liefert einen detaillierten Einblick in die Maßnahmen des Annex A der ISO-27001. Der Annex A liefert konkrete Vorschläge für die Umsetzung der ISO-27001.