Der Artikel wurde erfolgreich hinzugefügt.
Online-Seminar

ISO/IEC 27001, ISO/IEC 27002 – Umsetzung und Praxis

Die neue ISO/IEC 27002 – Was ändert sich? Wie werden KRITIS , IT-SiG 2.0 und IT SiKat umgesetzt?

NEU
ISO/IEC 27001, ISO/IEC 27002 – Umsetzung und Praxis
Weitere Details
Nur noch auf Anfrage buchbar

Buchen Sie Ihre Fortbildung

2. Konditionen

1.380,00 € *
1.242,00 € *
* mehrwertsteuerfrei, einschließlich veranstaltungsgebundener Arbeitsunterlagen
Veranstaltungsnr.: VA22-01473

1. Ort & Termin

Ort:

Datum:

Ihre gewählte Veranstaltung:

09.11.2022 08:00 - 10.11.2022 16:00

hdt+ digitaler Campus

3. Teilnehmer

* Wählen Sie zuerst einen Ort und ein Datum aus

Zusammenfassung Ihrer Buchung

Ihre gewählten Teilnehmer

Teilnehmer: 1

Einzelgebühr:
1.380,00 € *
Gesamtgebühren: 1.380,00 € *
Das Seminar stellt in 2 Tagen sehr komprimiert die Normenfamilie ISO/IEC 27xxx dar und gibt den... mehr

ISO/IEC 27001, ISO/IEC 27002 – Umsetzung und Praxis

Das Seminar stellt in 2 Tagen sehr komprimiert die Normenfamilie ISO/IEC 27xxx dar und gibt den Teilnehmern einen Überblick über alle wichtigen Normen der Reihe ISO/IEC 27xxx. Außerdem erhalten die Teilnehmer eine Übersicht aller wichtigen Normen der ISO/IEC 27xxx Familie. Die Normen ISO/IEC 27000, ISO/IEC 27001, ISO/IEC 27002 sowie ISO/IEC 27019 werden angerissen und erläutert. Dazu erfolgen noch wichtige Details zu den genannten Normen, die meistens unberücksichtigt bleiben. Auch werden typische Audit Praxissituationen durchgespielt und Normenpunkte erläutert, die meistens in den Zertifizierungsaudits zu Abweichungen führen. Insbesondere auch die nichttechnischen Umsetzungen führen häufig zu Abweichungen.

Hier werden Praxisbeispiele aufgezeigt und mit den Teilnehmern diskutiert. Auch eigene Beispiele können angebracht werden. Daneben werden wir auf das neue IT-Sicherheitsgesetz 2.0 eingehen, deren Bedeutung für KRITIS, insbesondere am Praxisbeispiel der Energiewirtschaft unter Zugrundelegung des Energiewirtschaftsgesetzes (EnWG) der Paragraphen §11 Absatz 1 a und 1 b. Weiterhin wird die neue ISO/IEC 27002:2022-02 erläutert, die eine umfassende Änderung der bisherigen ISO/IEC 27002 mit sich bringt. Die neuen Controls in ihren neuen Gruppen werden durchgesprochen und erläutert, ebenso die zeitliche Umsetzung der ISO/IEC 27002 im Kontext zur Zertifizierungsnormen und deren Auswirkung. Was soll ich als Unternehmen machen, wenn ich jetzt eine Zertifizierung nach ISO/IEC 27001 anstrebe? Gilt für uns bereits die neue ISO/IEC 27002?

Zum Thema

Die Normen ISO/IEC 27001 und ISO/IEC 27002 sind grundlegende Elemente der Informationssicherheit und wurden nun tiefgreifend überarbeitet, um auf die aktuellen Themen und Herausforderungen reagieren zu können. Das Seminar zeigt auf, was sich geändert hat und erläutert alle Neuerungen im Anhang A. Beispiele aus der Energiebranche geben einen praxisnahen Einblick in die umfangreichen Veränderungen. Lernen Sie, wie die vollständig geänderten Controls angewendet werden müssen. Die Veranstaltung versetzt Sie in die Lage, Ihr Informationssicherheits-Managementsystem an die neuen Vorgaben anpassen zu können. So gehen Sie sicher ins Audit.

Zielsetzung

Die Teilnehmer sollen in die Lage versetzt werden, die Normenfamilie ISO/IEC 27xxx zu kennen, die wesentlichen Normen sowie deren Bedeutung. Die Zertifizierungsnorm ISO/IEC 27001 sowie die dazugehörige bisherige ISO/IEC 27002 und deren Umsetzung. Ebenfalls sollen Praxisbeispiele aus Audits den Erfahrungsschatz abrunden. Weiterhin wird das neue IT Sicherheitsgesetz 2.0, sowie deren Bedeutung angesprochen, der Kontext zu KRITIS und zur Umsetzung insbesondere in der Energiewirtschaft unter Berücksichtigung des IT-Sicherheitskatalog (IT-SiKat) der Bundesnetzagentur (BNetzA). Zu guter Letzt soll intensiv über die neue ISO/IEC 27002 gesprochen werden, die als Norm ISO/IEC 27002:2022-02 neu auf dem Markt ist.

Teilnehmerkreis

  • Informationssicherheitsbeauftragte
  • Informations Security Officer (ISO) und Chief Information Security Officer (CISO) von Unternehmen
  • Geschäftsführer und IT Verantwortliche
  • Legal und Compliance Verantwortliche

USP

  • ISO/IEC 27002 NEU
  • IT Sicherheitsgesetz 2.0
  • KRITIS

Programm

Online-Seminar Tag 1, 08:00 bis 16:00 Uhr

  • Normenreihe Teil 1
    • Umfassende Darstellung der Normenreihe ISO/IEC 27xxx
    • die Normen ISO/IEC 27000, 27001, 27002, 27019
    • typische Auditfälle aus der Praxis
    • IT-SIG 2.0, KRITIS


Online-Seminar Tag 2, 08:00 bis 16:00 Uhr

  • Normenreihe Teil 2
    • KRITIS, Energiewirtschaft, EnWG §11 1 a und 1 b,
    • die neue IOS/IEC 27002 und deren Bedeutung, alle Controls wurden geändert (Darstellung) sowie Beispiele
    • Zertifizierung jetzt oder demnächst- wie wäre der richtige Weg?
    • Was ist zu beachten?


Weitere Informationen entnehmen Sie dem Flyer-Download oder besuchen Sie uns im Digitalen Campus

Weiterführende Links zu "ISO/IEC 27001, ISO/IEC 27002 – Umsetzung und Praxis"

Referenten

Ralf Lembke

Geschäftsführender Gesellschafter der Versatus® GmbH, leitender Zertifizierungsauditor für QM, UM, ITSM, BCM, ISMS, RiskManagement und Datenschutz, BSI Prüfer und Sicherheitsgutachter TM Infrastruktur, Neumünster

  • 10 Jahre QM und IT Security Erfahrung,
  • Über 10 Jahre Ausbildung von Managementsystemen, 
  • Buchautor von QM ISO 9001:2015 und Leitfaden für das Auditieren von Managementsystemen ISO 19011  
Schließen

Termine

Extras

Inhouse

"Seminar nach Maß" – Diesen Inhalt oder weitere Themen als maßgeschneidertes Seminar – Sprechen Sie uns an!

Jetzt anfragen

Bildungsscheck

Das Förderprogramm für die berufliche Weiterbildung von Beschäftigten in NRW

Bildungsscheck Infos

Ihr Ansprechpartner

Organisatorische Fragen:
+49 (0) 201 1803-1

Fachliche Fragen:
Dr. Uwe Schröer
+49 201 1803-388

Kunden haben sich ebenfalls angesehen

Zuletzt angesehen