Informationssicherheitsmanagement

Wie gelingt es Unternehmen, Informationssicherheit nicht nur auf dem Papier, sondern im täglichen Arbeiten zu verankern? In dieser Vorlesung gehen wir genau dieser Frage nach – praxisnah, mit Beispielen aus der Unternehmenswelt und einem klaren Fokus darauf, was die Aufgaben eines Information Security Officers (ISO) bzw. Informationssicherheitsbeauftragten (ISB) tatsächlich sind. Statt reiner Normenarbeit schauen wir auf die organisatorische Seite der Informationssicherheit – also dort, wo Menschen, Prozesse und Management zusammenwirken. Das erwartet dich: Einstieg in die Welt der Informationssicherheit: Schwachstellen, Bedrohungen, Risiken – und wie man sie in den Griff bekommt Wie man den Reifegrad der Sicherheit im Unternehmen misst und Lücken erkennst (Gap-Analysen) Aufbau eines Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001:2022 und BSI IT-Grundschutz Sicherheitsbewusstsein im Unternehmen stärken: Security Awareness in der Praxis Mit Kennzahlen (KPIs) Informationssicherheit messbar machen Asset Management und Prozessanalysen: wissen, was wirklich schützenswert ist Schutzbedarfsfeststellungen durchführen Risikomanagement verstehen und praktisch anwenden – qualitativ und quantitativ Methoden zur Risikoanalyse, -behandlung und -überwachung Umgang mit Schwachstellen (Vulnerability Management) Business Continuity Management: Notfälle planen und überstehen Sicherer IT-Betrieb und sichere Entwicklung von Systemen Cloud Security Zusammenarbeit mit Dienstleistern richtig absichern Incident Management: von der Erkennung bis zur Reaktion auf Sicherheitsvorfälle Audits in der Praxis: Compliance und Governance überprüfen Du lernst, Informationssicherheit nicht nur theoretisch zu verstehen, sondern praxisnah umzusetzen. Du erfährst, welche Aufgaben und Herausforderungen im Berufsalltag als ISO/ISB auf dich warten. Du bekommst Einblicke in aktuelle Standards und Methoden, die in Unternehmen tatsächlich angewendet werden. Am Ende der Veranstaltung hast du nicht nur das nötige Fachwissen, sondern auch ein klares Bild davon, wie Informationssicherheit in Organisationen wirklich funktioniert – und wie spannend dieses Feld sein kann.