Intensivseminar: IT-Sicherheits-Überprüfung nach BSI-Grundschutz und ISO 27001

Die Suche nach technischen, organisatorischen und personellen Sicherheitslücken in der eigenen IT-Infrastruktur ist aufwändig. Gerne greifen IT- und Sicherheitsverantwortliche dabei auf Standards zurück, z. B. auf die BSI-Grundschutzkataloge oder die ISO 27001. Die umfassende Thematik des BSI Grundschutz erscheint allerdings in vielen Fällen als extrem komplex und überfordernd, während die ISO 27001 in einigen Fällen zu unkonkret beschrieben ist.

Sie lernen in diesem Seminar:

• welche Vor- und Nachteile die BSI-Grundschutzkataloge und die ISO 27001 bei Sicherheitsprüfungen haben
• wie sich die beiden Standards bei der Vorbereitung von Prüfungen optimal kombinieren lassen
• welche Inhalte aus den beiden Standards zur Erstellung von Prüfungskatalogen und Checklisten geeignet sind
• wie Sicherheitsprüfungen effektiv vorbereitet und durchgeführt werden
• wie Verbesserungen bei der Sicherheit gemessen werden können
• wie Sicherheit auch in den Zeiträumen zwischen Prüfungen effektiv überwacht werden kann