Information Security Coordinator

Inhalt

NIS-2 im Blick - als Bindeglied zwischen Fachabteilungen die IT-Sicherheit stärken

Inhalte

Grundlagen der Informationssicherheit und Überblick über NIS -2, ISO 27001, TISAX® und IT-Grundschutz

• Typische Bedrohungen und Schwachstellen im Unternehmensalltag

• Konsequenzen von Sicherheitsvorfällen
• Informationssicherheits-Managementsystem (ISMS)
• TISAX ®
• BSI IT-Grundschutz

Rolle und Aufgaben des Informationssicherheitskoordinators

• Schnittstellenfunktion
• Kernaufgaben im Detail
• Verantwortlichkeiten und Abgrenzung zu anderen Rollen
• Erfolgsfaktoren

Erkennung und Meldung von Sicherheitsvorfällen

• Indikatoren für mögliche Sicherheitsvorfälle im Arbeitsalltag
• Der interne Meldeprozess
• Erste Maßnahmen und -Don'ts"

Grundlagen des Risikomanagements

• Identifizierung von Risiken in der eigenen Fachabteilung
• Grundlagen der Risikobewertung
• Risikobehandlung

Grundlegende Sicherheitsmaßnahmen

• Technische Basismaßnahmen
• Organisatorische Maßnahmen
• Physische Sicherheit am Arbeitsplatz

Informationsklassifizierung und Datenhandling

• Methoden und Stufen der Informationsklassifizierung
• Umgang mit klassifizierten Informationen
• Praktische Beispiele zur Klassifizierung von Dokumenten und Daten in der Fachabteilung

Kommunikation und Koordination mit der IT-Sicherheitsabteilung

• Kommunikationswege zur IT-Sicherheit und zum CISO definieren
• Unterstützung der IT-Sicherheit bei der Umsetzung von Maßnahmen in der Fachabteilung
• Austausch und Reporting

Praktische Übungen

• Erstellung eines Asset-Registers
• Realitätsnahe Sicherheitsvorfälle
• Erstellung eines einfachen Maßnahmenplans
• Diskussion: Umgang mit typischen Widerständen und Herausforderungen in der Rolle des Koordinators

Zielgruppe

Mitarbeiterinnen und Mitarbeiter aus Fachabteilungen wie z. B. Vertrieb, Buchhaltung, HR, Produktion, Marketing, Einkauf, Recht etc.; Mitarbeiterinnen und Mitarbeiter aus der öffentlichen Verwaltung; Projektmitarbeiterinnen und -mitarbeiter; Quereinsteigerinnen und Quereinsteiger ohne spezifische IT- oder Sicherheitsexpertise; Führungskräfte in Fachabteilungen, die für die Informationssicherheit in ihrem Bereich verantwortlich sind

Abschluss

Teilnahmebescheinigung der TÜV NORD Akademie

Technische Voraussetzungen

Wir setzen ausschließlich browserbasierte Tools ein. Es sind somit keine Installationen im Vorfeld notwendig.

Zur Teilnahme an unseren digitalen Angeboten benötigen Sie:

• eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels.

• einen aktuellen Webbrowser (Google Chrome, Firefox, Edge). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist und dass wir bei der Nutzung des Safari-Browsers eine einwandfreie Funktion nicht garantieren können.

• ein (eigenes) audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam. Bei der Nutzung von Tablets empfehlen wir Android-Geräte.

Hinweis

Eine grundlegende IT -Affinität ist empfehlenswert, aber keine Voraussetzung.

Weitere Infos beim Anbieter

UnterrichtsartOnline-Seminar iSonstiges MerkmalIT-Sicherheitskoordinator/in i