Im Zentrum der Veranstaltung steht der Aufabu und Betrieb einen IT-Sicherheitsmanagement Systems. Dies erfolgt konform zu den Standards des BSI und der ISO.
Aufbau
Kapitel 1: Grundlagen und Motivation
Kapitel 2: Organisatorische Grundlagen Sicherheitsmanagement („Institutionalisierung“)
Kapitel 3: Strukturanalyse und Modellierung IT-Verbund („Inventur rel. Objekte“)
Kapitel 4: Schutzbedarfsfeststellung im IT-Verbund („Schutzbedarf der Objekte“)
Kapitel 5: Aufbau IT-Grundschutz-Modell mit Hilfe des IT-Grundschutz-Kompendiums („Soll-Sicherheitskonzept“)
Kapitel 6: IT-Grundschutz-Check (Soll-Ist-Abgleich, „Gibt es Lücken?“)
Kapitel 7: Risikoanalyse für Objekte mit erhöhtem Schutzbedarf
Kapitel 8: Umsetzungsplanung („Schließen der Lücken“)
Kapitel 9: Aufrechterhaltung und Verbesserung („laufender Betrieb“)
BSI-Standards 200-x
ISO-Reihe 27000
Thomas W. Harich: IT-Sicherheitsmanagement: Praxiswissen für IT Security Manager, mitp Professional
