Zielsetzung:

Steigende Herausforderungen durch die Digitalisierung, agile Entwicklungs- und Organisationsmodelle sowie steigende Compliance Herausforderungen (MaRisk, BAIT, PSD2, SREP, IT-Sicherheitsgesetz) zeigen immer mehr die Wichtigkeit einer zukunftsorientierten IT-Governance auf. In dieser spielt wiederum gerade zu den aktuellen Themen der Bereich Informationssicherheit (incl. IT-Sicherheit) eine immer größere Rolle.

So müssen alle neuen technischen Ideen aus der Security-Perspektive betrachtet werden und gleichzeitig die Anforderungen der Regulierungsgeber frühzeitig in diese Betrachtung einfließen. In gestarteten IT-Projekten kann dies oftmals zeitlich schon zu spät sein.  Somit muss das ISMS nicht nur Sicherheit verwalten sondern sich auch zukunftsorientiert auf die neue, schnellere und agilere Welt einlassen und dabei seine risikoorientierte Vorgehensweise adäquat anpassen. Die hierzu benötigten Informationen müssen gezielt und zeitnah an die richtigen Stellen kommen, was die zukünftige Herausforderung des ISMS auch als Governance-Methode vor neue Herausforderung stellt.

Das Seminar stellt aktuelle Anforderungen dieser sich ständig wandelnden Welt vor, gibt Einblicke in die Grundlagen des ISMS sowie dessen praktische Integration in die IT-Governance und die Bildung relevanter Schnittstellen in andere Unternehmensbereiche.

Inhaltliche Bausteine:

• Begriffserklärungen zur Informationssicherheit
• Zusammenspiel IT-Governance und Informationssicherheit
• Darstellung aktueller Compliance Anforderungen: z. B. BAIT, IT-SiG / BSiG, EU-DSGVO, PSD2
• Grundlagen und Kernfunktionen eines ISMS
• Standards im Überblick: ISO27001/2 und BSI Grundschutz
• Was benötige ich für ein integriertes Managementsystem (Ziele, Schnittstellen, Prozesse usw.)?
• Wie kann durch die IT-Governance mit dem ISMS die Digitalisierung unterstützt werden?

Teilnehmerkreis:

Sie profitieren als IT-Governance Manager, IT-Compliance Manager, CISO ( Informationssicherheitsbeauftragter), CIO (IT-Leiter) sowie als Fach- oder Führungskraft aus den Bereichen IT-Sicherheit, IT-Organisation und Revision.