Fantom Tag

Schulung - Information Security in Frameworks und Normen - IT Service Management (ITIL), IT-Governance (COBIT) und ISO 27001

  • Live Online oder Präsenz
Download als PDF
DURCHFÜHRUNG MIT TERMIN
Nr.
2468

Dauer
2 Tage (14 Stunden)

Preis
1.390,00 € netto
1.654,10 € inkl. 19% MwSt.

TERMIN UND ORT NACH ABSPRACHE
Nr.
2468

Dauer
2 Tage (14 Stunden)

On-demand Training
Sind Sie an diesem Thema interessiert?
Unsere Experten entwickeln Ihr individuell angepasstes Seminar!

Teilen Sie dieses Seminar

In diesem Seminar erhalten Sie einen Überblick zu den Themen Informationssicherheit und Risikomanagement im Vergleich und in Kombination der Rahmenwerke ITIL® und COBIT sowie des ISO 27001 Standards. Die Funktionen des IT Service Management und der IT-Infrastruktur werden vorgestellt und deren Bedeutung für eine methodische und systematische Vorgehensweise in Bezug auf Informationssicherheit in IT Services erläutert. Ebenso wird der Beitrag von COBIT 4.1 bzw. COBIT 5 zum Management von System Security und IT Risiken aufgezeigt. Nach dem Seminar kennen Sie die wesentlichen Begriffe der Terminologie und die Rollen, die im Rahmen der Entwicklung, Implementierung und Anwendung eines Information Security Management System (ISMS) von Bedeutung sind. Einsatzbereiche und mit der Einführung verbundene Vorteile werden Ihnen vorgestellt

Lesen Sie mehr
Zielgruppe

Wer sollte teilnehmen:

Zielgruppe

Business- und IT-Führungskräfte, IT-Leiter, IT-Manager, IT-Auditoren, IT-Revisoren, Datenschutzbeauftragte, Information Security Officer, Service Manager, Process Owner, Projektleiter, Berater, Trainer, interessierte und involvierte Personen in IT Service Management, IT Governance und Information Security.

Voraussetzungen

Kenntnisse über IT Services und Business-Prozesse sind von Vorteil.

Trainingsprogramm

Trainingsprogramm

Einführung und Basiswissen

  • Managementsysteme
  • Die Welt der Normen und Standards

Die Normenreihe ISO/IEC 27000 im Überblick

  • Übersicht über ISO/IEC 27000 ff.
  • Normative Anforderungen
  • Allgemeine Leitlinien
  • Branchenspezifische Leitlinien

Grundlagen von Informationssicherheits-Managementsystemen

  • Das ISMS und seine Bestandteile
  • Die PDCA-Methodik
  • Das ISMS und ISO/IEC 27000ff

ISO/IEC 27001 - Mindestanforderungen

  • Anwendungsbereich
  • Normative Verweisungen
  • Begriffe
  • Informationssicherheits-Managementsystem
  • Verantwortung des Managements
  • Interne ISMS-Audits
  • Managementbewertung des ISMS
  • Verbesserung des ISMS

IT Governance und Grundlagen des COBIT Frameworks (4.1 und COBIT 5)

  • Bestandteile von COBIT
  • Relevante Prozesse in COBIT 4.1 und COBIT 5 zur Informationssicherheit und zum Risk Management
  • Control Objectives und Kennzahlen zur Steuerung von IT Prozessen
  • Prozessorientiertes IT-Management
  • Bestimmung des Prozessreifegrads nach Capability Maturity Model (CMM®) und ISO 15504 (SPICE)
  • Einführung und Auswahl der COBIT-Prozesse
  • IT Governance Implementation Guide
  • Die COBIT Produktfamilie / Mapping Guides

IT Infrastructure Library

  • ITIL® als Prozessmodell für qualitätsorientierte IT Services
  • Anleitung zur Planung, Erbringung und Unterstützung von hochwertigen IT-Dienstleistungen
  • Durchgängige und konsistente Arbeitsabläufe
  • Einheitliche Begriffswelt
  • Unterstützung für die Einführung von IT Service Management

Verwandte Standards und Rahmenwerke

  • Überblick
  • ISO 9000 (Qualitätsmanagement)
  • ISO/IEC 20000 (IT Service Management)
  • ISO/IEC 15408 (Common Criteria)
  • Das COSO ERM-Framework (Risikomanagement)
  • Die BSI-Grundschutzkataloge

Schulungsmethode

Schulungsmethode

Vortrag, Diskussion, Übungen.

Weitere Informationen

Weitere Informationen

Schulung - Information Security in Frameworks und Normen - IT Service Management (ITIL), IT-Governance (COBIT) und ISO 27001