Vertraulichkeit, Integrität und Verfügbarkeit
Im Mittelpunkt des Seminars steht die Erweiterung bestehender Managementsysteme wie ISO 9001 um Aspekte der Informationssicherheit und wie diese wirksam integriert werden können. Den Fokus legt unser Referent dabei auf die Schutzziele der Informationssicherheit: Vertraulichkeit, Integrität und Verfügbarkeit. Unser pragmatischer Ansatzpunkt dabei ist die High Level Structure der ISO-Managementsystemnormen.
Schon seit 2012 werden alle ISO-Managementsystemnormen an der High Level Structure (seit Mai 2021: Harmonized Structure) ausgerichtet. Der Vorteil: Mit der gleichartigen Struktur der Standards besteht eine relativ hohe Durchlässigkeit zwischen den einzelnen ISO-Normen. Das hat u.a. zu einer sehr praktikablen Basis für integrierte Managementsysteme geführt.
Bei den bisherigen Umsetzungen der normativen Anforderungen in den unterschiedlichen Managementsystemen werden Ansätze der Informationssicherheit in Unternehmen jedoch bislang nicht ausreichend beleuchtet. Hier kann ein strukturierter Ansatz helfen, diesen Aspekt mit umzusetzen - vor allem auch vor dem Hintergrund der neuen regulatorischen Anforderungen von NIS2.
In unserem Seminar „Aspekte der Informationssicherheit in Managementsysteme wirksam integrieren“ zeigen wir Ihnen, wo Sie z.B. in ISO 9001 die drei Schutzziele der Informationssicherheit Vertraulichkeit, Integrität und Verfügbarkeit normativ adressieren und somit in das Qualitätsmanagementsystem integrieren können.
Teilnehmerkreis
Mit Ihren Kenntnissen aus diesem Seminar können Sie die Schutzziele der Informationssicherheit bewusster wahrnehmen. Sie haben Argumente und Vorgehensweisen an der Hand, warum und wie in der praktischen Umsetzung z.B. von ISO 9001 auch Informationssicherheitsaspekte berücksichtigt werden sollten. Last but not least schärfen Sie Ihr Verständnis für integrierte Managementsysteme.
Das Seminar wendet sich an QMB, UMB und Verantwortliche aus nach ISO-Normen zertifizierten Unternehmen, die für die Implementierung, den Betrieb und den Ausbau eines Managementsystems verantwortlich sind. Managementsystem-Kenntnisse und entsprechende Praxiserfahrungen werden vorausgesetzt.
Aus dem Programm:
- Sie ermitteln die HLS/HS-Anforderungen zur „dokumentierten Information“ in Bezug auf die Kernziele der Informationssicherheit.
- Mit den normativen Anforderungen identifizieren Sie organisatorische und inhaltliche Lücken Ihres eigenen Managementsystems bezogen auf Schuttziele der Informationssicherheit.
- Sie erfahren die Grundzüge eines risikobasierten Informationssicherheits-Managementsystems.
- Sie erweitern Ihren Auditfragenkatalog um die Aspekte Verfügbarkeit, Integrität und Vertraulichkeit.
Organisatorisches
Hinweis zu Online-Terminen:
Diese Online-Veranstaltung wird mit Zoom Events durchgeführt. Sie benötigen für die Teilnahme eine Webcam und idealerweise ein Headset. Alle Teilnehmer sind während der Veranstaltung meist mit Bild und Ton sicht- und hörbar. Wir werden die Veranstaltung nicht aufzeichnen. Sie werden, wie auch bei unseren Vor-Ort Veranstaltungen, Impulsvorträge hören, in Gruppen arbeiten, die Ergebnisse diskutieren und – wenn Sie möchten – die Pausen miteinander verbringen.
Die Dauer der Veranstaltung beträgt ca. 7 Stunden inkl. Pausen. Bereits 30 min vor Beginn um 9:30 Uhr können Sie sich einwählen und mit dem Tool vertraut machen.
Sie erhalten einige Tage vor der Veranstaltung ein Teilnehmerpaket von uns. Damit Sie es rechtzeitig erhalten, geben Sie uns bitte hierfür nach Ihrer Anmeldung eine entsprechende Adresse an, falls Sie nicht an der von Ihnen angegebenen Rechnungsadresse arbeiten werden. Diese zweite Adresse wird aus Datenschutzgründen von uns nicht gespeichert.
Nach der Veranstaltung erhalten Sie von uns die Präsentation, Teilnahmebestätigung und ggf. weitere Ergebnisse zugesendet.
Wichtig: Im Interesse eines guten Lernerfolgs sind unsere Schulungen, ob in Präsenz oder Online, auf 12 Teilnehmer limitiert.
Unser Inhouse-Angebot
Diese Schulung ist Teil unseres umfangreichen Inhouse-Angebots. Analog zu unserem öffentlichen Angebot bieten wir Ihnen die Möglichkeit, im gewohnten Umfeld vom Wissen unserer Referenten optimal profitieren zu können.
Über weitere Details, Konditionen und mögliche Termine informiert Sie gerne Christel Krones-Jegelka.
Moderation/Organisation
Joachim Sturm
