Download als PDF - Integrata AG

IT-Compliance Management
Seminar-Nr. 02086
Dauer: 2 Tage
IT-Grundschutz (nach BSI)
IT-Grundschutzkataloge und BSI-Standards
BSI 100-1 bis 100-4 praktisch anwenden
Seminar-Nr. 02007
Dauer: 3 Tage
ISO/IEC 27001 Foundation
(mit Zertifizierung)
Seminar-Nr. 27001
Dauer: 2 Tage
Zielgruppe
Führungskräfte und verantwortliche Mitarbeiter
aus Fachbereichen und der IT, welche
für die Umsetzung eines Archivierungs-, Dokumenten
Management- und/oder IT-Sicherheitskonzeptes
verantwortlich sind.
Seminarziele
Nach dem Seminar erhalten und kennen Sie
die aktuellen Entwicklungen im Compliance
Management, die wesentlichen rechtlichen
Rahmenbedingungen und anhand von aktuellen
Beispielen werden auch typische Haftungsszenarien
und Strategien zur Haftungsvermeidung
erörtert.
Programm
Aus der Praxis für die Praxis
Datenschutz und Datensicherheit
Gesetzliche Anforderungen an Aufbewahrungslisten
nach Handels- und
Steuerrecht
IT-Sicherheit
Zielgruppe
Informations- und Datensicherheitsverantwortliche
in Unternehmen und Behörden.
Seminarziele
Die IT-Grundschutz-Methode bietet Ihrer
Organisation ein geeignetes Verfahren,
dem Stand der Technik entsprechende Sicherheitsmaßnahmen
zu identifizieren und
umzusetzen. Hierzu stellt das BSI zahlreiche
Werkzeuge zur Verfügung, wie z.B. die
BSI-Standards zum IT-Sicherheitsmanagement,
die IT-Grundschutzkataloge und das
GSTOOL. Nach dem Besuch des Seminars
setzen Sie die BSI-Sicherheitsstandards
richtig um und erfahren, wie Sie Ihre Sicherheitskonzepte
erstellen und Ihr Sicherheitsmanagement
etablieren. Sie sind in der Lage,
durch Ihr fundiertes Verständnis der Anforderungen
an die IT-Grundschutz-Zertifizierung
nach ISO 27001, Ihr Unternehmen bzw. Ihre
Behörde auf diese Zertifizierung vorzubereiten.
Außerdem beherrschen Sie die Grundlagen
des IT-Grundschutz-TOOLS des BSI.
Zielgruppe
Datenschutzbeauftragte, Information Security
Officer, Revisoren, IT-Berater, IT-Service
Manager, IT-Leiter.
Seminarziele
Nach diesem Seminar kennen Sie die Normenreihe
ISO/IEC 27000 ff. Sie erhalten
einen Einstieg in das Thema Information
Security Management. Sie kennen die Bestandteile
von Informationsmanagementsystemen
und Mindestanforderungen, die
in ISO/IEC 27001 beschrieben sind. Die verwandten
Standards und Rahmenwerke sind
Ihnen bekannt.
Programm
Einführung und Basiswissen
Die Normenreihe ISO/IEC 27000
im Überblick
Grundlagen von Informationssicherheits-Managementsystemen
ISO/IEC 27001 – Mindestanforderungen
ISO/IEC 27001 – Maßnahmenziele
(control objectives) und Maßnahmen
Programm
(controls)
IT-Grundschutz als Sicherheitsstrategie ISO/IEC 27002 – Empfehlungen und
Vorgehensweise nach IT-Grundschutz Leitlinien
IT-Grundschutz und ISO-Normen
Verwandte Standards und Rahmenwerke
Das GSTOOL zum IT-Grundschutz
Zertifizierungsmöglichkeiten nach ISO/
IEC 27000 ff
Prüfungsvorbereitung
IT
Aktuelle Termine, Preise, ausführliche Beschreibungen im Internet unter www.seminarplaner.de 12
Notfallmanagement nach dem
BSI Standard 100-4
Risikoanalyse in der IT-Sicherheit
Powertraining: CompTIA Network+
und Security+
Seminar-Nr. 02082
Dauer: 3 Tage
Seminar-Nr. 05266
Dauer: 2 Tage
Seminar-Nr. 08682
Dauer: 6 Tage
Zielgruppe
RZ-Leiter, IT-Führungskräfte, IT-Revisoren,
Datenschutzbeauftragte.
Zielgruppe
Sicherheitsbeauftragte, IT-Leiter, Projektleiter,
Revisoren.
Zielgruppe
PC-Support, IT-Administratoren, Netzwerkadministratoren.
Seminarziele
Das IT-Notfall- und Katastrophenschutz-
Handbuch ist Teil des unternehmensweiten
IT-Sicherheitskonzepts. Nach dem Besuch
des Seminars kennen Sie die wichtigsten
technischen und organisatorischen Maßnahmen
für den Einsatz eines Notfallkonzepts in
einem Rechenzentrum. Sie kennen die Bedeutung
eines Notfallhandbuchs für die IT-Infrastruktur
und können die darin beschriebenen
Aktivitäten, die nach dem Eintritt eines
Not- oder Katastrophenfalls erforderlich sind,
in der Praxis umsetzen. Sie wissen, wie automatisierte
Checklisten, die Bestandteil eines
Notfallhandbuchs sind, zur Risikominimierung
beitragen.
Programm
Gesetzliche Bestimmungen
Notfall-/Katastrophenschutz-Handbuch
Notfall-/Katastrophenbekämpfung
Krisenmanagement
Technisches Umfeld
Workshop
Seminarziele
Das Seminar führt in die strukturierte Methodik
der Risikoanalyse ein, die im Rahmen von
IT-Sicherheitsarbeit in komplexen Umgebungen
unerlässlich ist. Sie lernen, wie Risiken
analysiert und bewertet werden und auf dieser
Basis Maßnahmenentscheidungen getroffen
werden können. Auf diese Weise priorisierte
Maßnahmen erfüllen den Anspruch,
das Gesamtrisiko des Geschäftsbetriebs auf
ein angemessenes Maß zu bringen. Es werden
verschiedene Ansätze vorgestellt, so
dass Sie in der eigenen Organisation effiziente
Risikoanalysen durchführen können.
Programm
Einführung & Definitionen
Standards
Werkzeuge & Tabellen
Fortgeschrittene Ansätze
Seminarziele
Nach dem Seminar können Sie Netzwerkstrukturen
überwachen, instand halten,
installieren, bedienen, konfigurieren und
Fehler beheben. Darüber hinaus sind Sie in
der Lage, Netzwerktechnologien und wesentliche
Design-Prinzipien zu beschreiben,
Verkabelungsstandards einzuhalten und
Prüfwerkzeuge einzusetzen. Sie kennen die
Bedrohungen für Netzwerk- und Systemsicherheit
sowie die Härtungsmethoden für
das Betriebssystem und können Maßnahmen
zur Anwendungssicherheit einleiten.
Sie können Risiken einschätzen und wissen,
wie Sie diese minimieren können. Kryptografische
Konzepte sowie Richtlinien zur Betriebssicherheit
sind Ihnen bekannt.
Programm
Netzwerktechnologien
Netzwerkmedien und Topologien
Netzwerkgeräte
Netzwerkmanagement
Netzwerk-Tools
Netzwerksicherheit
Systemsicherheit
Netzwerkinfrastruktur
Zugangskontrolle
Assessments und Audits
Kryptografie
Betriebssicherheit
245