Informationssicherheitsmanagement

Wie gelingt es Unternehmen, Informationssicherheit nicht nur auf dem Papier, sondern im täglichen Arbeiten zu verankern? In dieser Vorlesung gehen wir genau dieser Frage nach – praxisnah, mit Beispielen aus der Unternehmenswelt und einem klaren Fokus darauf, was die Aufgaben eines Information Security Officers (ISO) bzw. Informationssicherheitsbeauftragten (ISB) tatsächlich sind. Wir schauen auf die organisatorische Seite der Informationssicherheit, also dort, wo Menschen, Prozesse und Management zusammenwirken. Das erwartet dich: Einstieg in die Informationssicherheit: Schwachstellen, Bedrohungen, Risiken Messung des Reifegrads der Sicherheit im Unternehmen und Erkennung von Lücken (Gap-Analysen) Aufbau eines Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001:2022 und BSI IT-Grundschutz Stärkung der Security Awareness (Sicherheitsbewusstsein) im Unternehmen Messung der Informationssicherheit mit Kennzahlen (KPIs) Identifizierung wirklich wichtiger Elemente durch Asset Management und Prozessanalysen Durchführung von Schutzbedarfsfeststellungen Qualitatives und quantitatives Informationssicherheitsrisikomanagement Methoden zur Risikoanalyse, -behandlung und -überwachung Umgang mit Schwachstellen (Vulnerability Management) Planung und Bewältigung von Notfällen durch Business Continuity Management Sicherer IT-Betrieb und sichere Entwicklung von Systemen Cloud Security Absicherung der Zusammenarbeit mit externen Dienstleistern Von Erkennung bis Reaktion auf Informationssicherheitsvorfälle (Information Security Incident Management) Überprüfung von Compliance und Governance mithilfe von Audits Du lernst, Informationssicherheit nicht nur theoretisch zu verstehen, sondern praxisnah umzusetzen. Du erfährst, welche Aufgaben und Herausforderungen im Berufsalltag als ISO/ISB auf dich warten. Du bekommst Einblicke in aktuelle Standards und Methoden, die in Unternehmen tatsächlich angewendet werden. Am Ende der Veranstaltung hast du nicht nur das nötige Fachwissen, sondern auch ein klares Bild davon, wie Informationssicherheit in Organisationen wirklich funktioniert und wie spannend dieses Feld sein kann.