Das Seminar zum IT-Grundschutz-Berater vermittelt Ihnen die Kenntnisse und Fähigkeiten, um die Initiierung, die Planung, den Betrieb und die Aufrechterhaltung sowie Verbesserung eines ISMS nach den Anforderungen des BSI zu unterstützen und Unternehmen auf Audits vorzubereiten.

Am Ende des Seminars haben Sie das notwendige Wissen erworben, um die Prüfung des BSI zum zertifizierten „BSI-Grundschutz-Berater“ abzulegen.

Zielgruppe:

IT-Administratoren, IT-Sicherheitsbeauftragte, Datenschutzbeauftragte, Berater, Fachpersonal, dass den CISO bzw. ISB des Unternehmens in seinen Tätigkeiten unterstützt sowie alle IT-Compliance Manager, Verantwortliche im Risikomanagement/in der Informationssicherheit/ im Business Continuity Management/ in der IT-Revision, Projektleitung und Führungskräfte

Inhalte:

Normen und Standards der Informationssicherheit

• Überblick, Zweck und Struktur über relevante Normen und Richtlinien
• Cobit, ITIL usw.
• IT-Grundschutz-Kompendium
• Branchenspezifische Sicherheitsstandards und IT-Grundschutz-Profile

IT-Grundschutz-Vorgehensweise

• Leitfragen zur IT-Grundschutz-Absicherung
• Basis-Anforderungen
• Standard-Anforderungen
• Anforderungen für den erhöhten Schutzbedarf
• Wahl der Vorgehensweise am Praxisbeispiel

Kompendium

• Aufbau und Anwendung des Kompendiums
• ISMS
• Prozess-Bausteine
• System-Bausteine
• Umsetzungshinweise
• Erstellung eines Bausteins

IT-Grundschutz-Check

• Beispiel für die Durchführung

Risikoanalyse

• Beispiel für die Risikobewertung

Aufrechterhaltung und kontinuierliche Verbesserung

• Beispiel für die Anwendung des kontinuierlicher Verbesserungsprozesses (KVP)

IT-Grundschutz-Profile

• Aufbau eines Profils
• Erstellung eines Profils
• Anwendung bzw. Nutzungsmöglichkeit veröffentlichter Profile

Vorbereitung auf ein Audit

• Planung und Vorbereitung
• Auditprozess-Aktivitäten
• Berichtswesen
• Folgemaßnahmen
• Qualifikation von Auditoren

Notfallmanagement-Prozess

• Überblick über den BSI-Standard 100-4
• Notfallmanagementprozess
• Business-Impact-Analyse (BIA)
• Notfälle bewältigen (Umgang mit Sicherheitsvorfällen)
• Vorgehensweise bei Sicherheitsvorfällen und Meldeweg erarbeiten

Voraussetzungen:

Zur Teilnahme am Seminar ist eine erfolgreich abgeschlossene Personenzertifizierung zum BSI IT-Grundschutz-Praktiker erforderlich.

Die allgemeinen Anforderungen des BSI zur Personenzertifizierung zum IT-Grundschutz-Berater finden Sie hier: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Zertifizierung/IT-GS-Berater.pdf?__blob=publicationFile&v=5

Organisatorische Hinweise:

Sie erhalten nach Abschluss des Seminars ein Teilnahmezertifikat der CARMAO Academy ausgehändigt.
Die Prüfung zum „IT-Grundschutz-Berater“ wird anschließend über das BSI abgelegt. Die Prüfungstermine finden in Bonn statt und sind durch das BSI festgelegt.
Die Prüfung umfasst 80 Multiple-Choice-Fragen.