BSI & ISO Campus 2014

BSI-Grundschutz und ISO-Familie

W Einführung und Betrieb eines ISMS
W Möglichkeiten der Zertifizierung
W Anforderungen an die Dokumentation W Referenzdokumente

Risikoanalyse und Risikobewertung

W BSI 100-3 versus ISO 27005
W Umgang mit Risiken, verbleibende Restrisiken

Maßnahmenkataloge nach BSI und ISO

W Unterschiede und Gemeinsamkeiten
W Kombinierter Einsatz verschiedener Standards

Interne Audits nach BSI und ISO

W Auditprogramme und Audit-Regelkreis
W Ausarbeitung von Prüfungskatalogen und Checklisten für Audits

Notfallmanagement(BusinessContinuityManagement-BCM) – Was ist das?
W Aufgaben und Ziele von Notfallmanagement
W Die Standards 100-4 des BSI und ISO 22301 im Überblick

W Die neue »High Level Structure« der ISO Normen

Der BCM-Lifecycle

W Unternehmensaufgabe Notfallmanagement
W Zusammenspiel von Informationssicherheitsmanagement und

Notfallmanagement
W IT-Notfallmanagement als Teil des unternehmensweiten

Notfallmanagements

Vorbeugen ist besser als heilen – Im Vordergrund steht die Notfallvorsorge
W Notfallvorsorge gemäß BSI-Standard 100-4 und ISO 22301 W Erforderliche Dokumente für die Notfallvorsorge

Wenn doch etwas passiert ist – Das Notfallfallhandbuch als Instrument für die Notfallbewältigung
W Inhalte des Notfallhandbuchs gemäß BSI 100-4
W Die Notfallpläne der ISO 22301

W Geschäftsfortführungspläne, Wiederanlaufpläne und Wiederherstellungspläne