Produktionsbank: Marktfolge, Betriebsbereich und - ADG

Termin:
30.10. – 31.10.2013
Anmelde-Nr.:
SB113-1546
Dozent:
Dr. Haiko Timm,
FORUM Gesellschaft für
Informationssicherheit
mbH
Preis für Mitglieder
der ADG/
des Fördervereins:
EUR 820,-
Preis für
Nicht-Mitglieder:
EUR 1.025,-
inforMationssicherheit:
Professioneller schutz Von daten
Diese Veranstaltung richtet sich an:
Führungskräfte und IT-Sicherheitsbeauftragte
Seminare, Workshops,
erfahrungsaustausch, Praxis vor Ort
Souverän mit dem komplexen Feld der „Informationssicherheit“ umgehen
„IT-Sicherheitsleitlinie“, „IT-Strategie“, „IT-Sicherheitskonzept“, „IT-Sicherheitsstrategie“, „Notfallmanagement“,
„IT-Sicherheitsmanagement“: Es sind nur einige Begriffe, mit denen Sie sich täglich konfrontiert
sehen. Eine exakte Abgrenzung zwischen diesen Handlungsfeldern fällt oftmals sehr schwer. In unserem
Seminar lernen Sie diese richtig einzuordnen.
Die vergangenen Jahre haben aber auch deutlich gezeigt, dass nicht mehr allein durch die technische
IT-Sicherheit, wie etwa durch den Aufbau eines Angrifferkennungssystems, zu gewährleisten ist, dass
unternehmensinterne Daten und Informationen sicher vor Hackern sind. Daten und Informationen
benötigen heute einen noch größeren Schutzbedarf.
Abhängig von einer von Ihnen durchzuführenden Risikoanalyse der Systeme und Anwendungen sowie
der Geschäftsprozesse, müssen Sie gezielte Maßnahmen entwickeln, um ein angemessenes Schutzniveau
zu erreichen. Dieses ist innerhalb eines IT-Sicherheitskonzepts auch von Ihnen zu dokumentieren.
Ergänzend müssen Sie prüfen, welche Notfallvorsorgemaßnahmen die Verfügbarkeit der Objekte und
zeitkritischen Prozesse fördern bzw. erhöhen. Hier die richtigen Entscheidungen bezüglich Minimierung
von Risiken und notwendiger Investitionen zu treffen, stellt eine hoch komplexe Aufgabe für Sie als IT-
Sicherheitsverantwortlichen dar.
Ihr Nutzen:
ó Sie lernen das breite Spektrum der Begriffe der Informationssicherheit vor dem Hintergrund der
notwendigen Managementaufgaben richtig einzuordnen.
ó Sie führen beispielhaft eine Risikoanalyse zur Bewertung von Schutzniveau und Gestaltung von
Sicherheitsmaßnahmen durch.
ó Sie diskutieren Maßnahmen zur Gewährleistung der Informationssicherheit im Regelbetrieb.
ó Sie bekommen einen Vorschlag zur Integration des Notfallmanagements gemäß der Anforderungen
der MaRisk AT 7.3.
ó Sie erhalten einen praxisnahen Vorschlag zur Sensibilisierung Ihrer Mitarbeiter im Umgang mit
Daten und Informationen.
Inhaltsschwerpunkte:
ó Anforderungen an die Informationssicherheit aus Sicht der Bafin, des IDW und des BSI
ó Organisatorische Maßnahmen zur Umsetzung der IT-Sicherheitsstrategie
ó Zusammensetzung und Führung des IT-Sicherheitsteams
ó Analyse der Risiken und Ermittlung des Schutzniveaus von Geschäftsprozessen und Schutzobjekten
ó Konzeption von Schutzmaßnahmen und Dokumentation im IT-Sicherheitskonzept
ó Notfallmanagement nach MaRisk AT 7.3./BSI Standard 100-4
ó Durchführung von IT-Sicherheitsschulungen