Training

ISMS nach ISO 27001 – Umsetzung praxisnah erklärt

Von der Norm zum funktionierenden Managementsystem: Scope, Risiken, Nachweise, Zertifizierung.

Die Norm zu lesen ist das eine, sie im eigenen Unternehmen zum Laufen zu bringen das andere. Dieser Kurs führt durch den kompletten Aufbau eines ISMS – mit Beispielen aus echten Zertifizierungsprojekten, typischen Auditfeststellungen und den Stellen, an denen Projekte erfahrungsgemäß stecken bleiben.

Dieses Training anfragen

Auf einen Blick

Niveau
Fortgeschritten
Dauer
2 Tage
Zielgruppe
Informationssicherheitsbeauftragte, Projektleitung, IT-Leitung, Qualitätsmanagement
Format
Inhouse – vor Ort oder remote
Sprache
Deutsch oder Englisch

Ablauf

So ist das Training aufgebaut. Reihenfolge und Schwerpunkte stimme ich vorab auf Ihre Zielgruppe und Vorkenntnisse ab.

  1. Tag 1 – Norm & Geltungsbereich

    Aufbau der Norm und Anhang A, Kontext der Organisation und der sinnvolle Zuschnitt des Geltungsbereichs.

  2. Tag 1 – Risikomanagement

    Methodik, Bewertung und Risikobehandlung sowie ein Statement of Applicability ohne Textwüste.

  3. Tag 2 – Dokumentation & Betrieb

    Was wirklich gefordert ist, interne Audits, Managementbewertung und ein im Alltag verankerter KVP.

  4. Tag 2 – Zertifizierung

    Ablauf Stufe 1 und Stufe 2, Überwachungsaudits sowie typische Abweichungen und wie man sie vorher vermeidet.

Kursinhalte

  • Aufbau der Norm und Zusammenspiel mit Anhang A
  • Geltungsbereich sinnvoll schneiden – der wichtigste Hebel im ganzen Projekt
  • Kontext der Organisation und interessierte Parteien
  • Risikomanagement: Methodik, Bewertung, Risikobehandlung
  • Statement of Applicability ohne Textwüste
  • Dokumentation: was wirklich gefordert ist und was nicht
  • Interne Audits und Managementbewertung
  • Kontinuierlicher Verbesserungsprozess im Alltag verankern
  • Ablauf der Zertifizierung: Stufe 1, Stufe 2, Überwachungsaudits
  • Typische Abweichungen und wie man sie vorher vermeidet

Was Sie danach mitnehmen

  • Ein realistischer Fahrplan zur Zertifizierung mit Aufwandsgefühl
  • Sicherheit im Umgang mit Scope, SoA und Risikomethodik
  • Weniger Dokumentation, dafür belastbarere Nachweise

Weitere Trainings

Fortgeschritten · 1 Tag inklusive Tabletop-Übung

Incident Response Basics

Was in den ersten Stunden eines Sicherheitsvorfalls passiert – und wer dabei welche Entscheidung trifft.

Workshop · 1 Tag Workshop

Kreative Awarenessmaßnahmen

Workshop für alle, die Awareness verantworten – und keine Lust mehr auf Pflicht-E-Learning haben.

Interesse an „ISMS nach ISO 27001 – Umsetzung praxisnah erklärt"?

Schildern Sie kurz Gruppengröße, Vorkenntnisse und Wunschtermin – ich melde mich mit einem Vorschlag inklusive Aufwand.

Training anfragen